VIP20
本课程属于：032-云原生成本优化证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubecost成本治理证书轮换与权限审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么Kubecost策略评审需要关…
课程导论Kubecost
02
Kubecost核心架构回顾
成本分配 · 监控与告警组件如何与证书交互
Kubecost核心架构回顾
03
证书轮换基础
TLS证书 · ServiceAccount Tok… · OIDC证书在Kubernetes中…
证书轮换基础TLS
04
Kubecost自身证书管理
Kubecost UI与Promet…
Kubecost自身证书管理
05
成本数据采集证书风险
kube-state-metrics…
成本数据采集证书…kube-state-m…
06
权限变更风险模型
RBAC · ClusterRole · ServiceAccount变更如何…
权限变更风险模型RBAC
07
策略评审框架
基于OPA/Gatekeeper的K…
策略评审框架OPA/Gatekeep…
08
证书轮换策略模板
使用cert-manager自动轮换…
证书轮换策略模板cert-manager
09
权限变更检测
利用Kuberentes审计日志识别…
权限变更检测Kuberentes
10
成本标签与注解的证书依赖
为什么标签变更需要证书信任链支持
成本标签注解的证书依赖
11
多云场景证书轮换
EKS/GKE/AKS上Kubeco…
多云场景证书轮换EKS/GKE/AKS
12
成本分配策略中的权限边界
如何通过NetworkPolicy限…
成本分配策略权限边界
13
证书过期模拟实验
使用kubectl命令模拟证书过期并…
证书过期模拟实验kubectl
14
权限变更回滚策略
GitOps方式管理Kubecost…
权限变更回滚策略GitOps
15
成本数据完整性校验
证书轮换后如何验证成本数据无丢失
成本数据完整性校…证书轮换后如何验…
16
告警规则设计
为证书过期与权限变更设置Promet…
告警规则设计Promet
17
Kubecost ETL管道证书风险
Thanos或长期存储的证书轮换影响
KubecostETL
18
多集群联邦证书管理
Kubecost Aggregato…
多集群联邦证书管…Kubecost
19
成本优化策略中的权限最小化
为成本采集创建专用ServiceAc…
成本优化策略权限最小化
20
审计报告生成
使用Kubecost API导出证书…
审计报告生成Kubecost
21
合规性映射
将证书轮换与权限变更映射到SOC2/…
合规性映射SOC2
22
自动化修复流水线
Argo Workflow编排证书轮…
自动化修复流水线Argo
23
成本异常检测与证书关联
证书过期导致的成本数据空洞如何识别
成本异常检测证书关联
24
团队协作流程
开发 · 安全 · 财务团队在证书轮换中的RACI矩阵
团队协作流程开发
25
Kubecost 2.0新特性
内置证书健康检查与权限变更仪表板
Kubecost0新特性
26
混沌工程实践
主动注入证书故障测试Kubecost…
混沌工程实践Kubecost
27
成本策略即代码
将证书轮换策略写入Kubecost…
成本策略即代码Kubecost
28
第三方集成风险
Grafana · Slack告警通道的证书轮换影响
第三方集成风险Grafana
29
灾难恢复场景
证书全部失效后如何重建Kubecos…
灾难恢复场景Kubecos
30
课程总结与最佳实践清单
30条可操作的证书轮换与权限变更风险…
课程总结最佳实践清单