首页
›
云原生架构与平台工程
›
032-云原生成本优化证书轮换作业
›
《多集群Deployment升级与准入控制协同》
VIP20
本课程属于:032-云原生成本优化证书轮换作业
云原生架构与平台工程 · 共 20 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
多集群Deployment升级与准入控制协同
共计 30 章节
点击此处阅读海量试读课程:100+行业、1000+细分领域
01
课程导论
多集群架构的演进与挑战 · Deployment升级策略的重要性 · 准入控制的概念与价值
课程导论
多集群架构的演进
02
Kubernetes多集群基础
多集群的定义 · 常见多集群拓扑(Hub-Spoke · Federation
Kubernetes
多集群基础
03
Deployment升级策略基础
Recreate策略 · RollingUpdate策略 · 蓝绿部署
Deployment
升级策略基础
04
RollingUpdate深入
maxSurge · maxUnavailable参数详解 · 滚动更新速率控制
RollingUpdat…
深入
05
蓝绿部署实战
Service与Label的切换机制 · Ingress流量切换 · 蓝绿环境资源管理
蓝绿部署实战
Service
06
金丝雀发布实战
基于权重(Service Mesh/… · 基于Pod数量的金丝雀 · 渐进式交付(Argo Rollout…
金丝雀发布实战
Service
07
多集群升级挑战
网络延迟与一致性 · 集群间状态同步 · 版本兼容性
多集群升级挑战
网络延迟
08
多集群Deployment分发策略
PropagationPolicy(… · PlacementRule(OCM) · 资源模板与覆盖
Deployment
多集群
09
多集群滚动更新策略
集群级滚动 · 区域级滚动 · 灰度集群先行
多集群滚动更新策…
集群级滚动
10
多集群蓝绿部署
全局蓝绿 vs 集群级蓝绿 · DNS/Global Load Ba… · 跨集群流量管理
多集群蓝绿部署
vs
11
多集群金丝雀发布
集群级金丝雀(先升级一个集群) · 集群内金丝雀(每个集群内部分Pod) · 混合模式
多集群金丝雀发布
集群级金丝雀
12
多集群回滚策略
集群级回滚 · Deployment版本回滚 · GitOps回滚(ArgoCD)
多集群回滚策略
集群级回滚
13
准入控制基础
Admission Webhook(… · 内置准入控制器 · Webhook配置与TLS
准入控制基础
Admission
14
准入控制与升级策略联动
为什么需要联动?校验升级参数(max… · 强制金丝雀比例 · 禁止直接升级生产集群
准入控制
升级策略联动
15
自定义准入控制器开发
使用Kubebuilder/Oper… · Webhook的部署与注册 · 日志与监控
自定义准入控制器…
Kubebuilder/…
16
多集群准入控制挑战
Webhook跨集群可达性 · 证书管理 · 策略一致性
多集群准入控制挑…
Webhook
17
多集群准入控制架构
中心化Webhook(Hub集群) · 分布式Webhook(每个集群独立) · 混合模式
多集群准入控制架…
Webhook
18
策略即代码(Policy as Code)
OPA/Gatekeeper简介 · ConstraintTemplate… · 多集群策略分发
Policy
as
19
Gatekeeper与升级策略联动
禁止违反PDB的升级 · 强制金丝雀比例 · 校验镜像仓库白名单
Gatekeeper
升级策略联动
20
Kyverno与升级策略联动
ClusterPolicy定义升级规… · Mutate Deployment · Validate升级参数
Kyverno
升级策略联动
21
多集群策略管理
Policy Propagation… · 策略优先级 · 策略冲突解决
多集群策略管理
Policy
22
GitOps与升级策略
ArgoCD多集群部署 · ApplicationSet · Sync Waves
GitOps
升级策略
23
GitOps与准入控制联动
PreSync Hook执行准入检查 · Webhook与GitOps的集成 · 策略即代码的GitOps化
GitOps
准入控制联动
24
渐进式交付(Progressive Delivery)
Argo Rollouts多集群部署 · AnalysisTemplate · Prometheus指标驱动升级
Progressive
Delivery
25
多集群升级可观测性
升级事件日志 · 集群状态监控 · 升级进度Dashboard
多集群升级可观测…
升级事件日志
26
多集群升级安全
镜像签名验证(Cosign) · SBOM扫描 · 准入控制强制安全策略
多集群升级安全
Cosign
27
多集群升级性能优化
Webhook缓存 · 异步校验 · 批量处理
多集群升级性能优…
Webhook
28
多集群升级故障排查
常见错误(Webhook超时 · 策略拒绝 · 状态不一致)
多集群升级故障排…
Webhook
29
案例实战
电商平台多集群升级(金丝雀+准入控制… · 金融行业多集群升级(蓝绿+Gatek…
案例实战
电商平台多集群升…
30
课程总结与最佳实践
多集群升级策略选择矩阵 · 准入控制设计模式 · 未来趋势(AI驱动升级
课程总结
最佳实践
所属VIP或分类
同VIP:Cilium-eBPF程序对Pod资源消耗画像的采集与优化
同VIP:Cilium-Pod资源画像与容量规划基线校准
同VIP:Cilium数据面资源消耗与资源画像的联合优化