VIP20

本课程属于：032-云原生成本优化证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

ResourceQuota成本证据管理与版本审计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Resource Quota 概述

什么是 Resource Quota · 为什么需要声明式管理 · 核心价值与使用场景

Resource Quota 核心概念

Namespace 隔离 · 资源类型（CPU/内存/存储/对象数… · 配额作用域

声明式管理基础

YAML 语法回顾 · Kubernetes 声明式 API… · kubectl apply 与声明式…

声明式管理基础YAML

创建第一个 Resource Quota

编写 YAML 定义 CPU 与内存… · 使用 kubectl apply 部…

Resource Quota 字段详解

spec.hard · spec.scopes · scopeSelector

Resource Quota 与 LimitRange 协同

LimitRange 默认值 · 最小/最大限制 · 与 Quota 的交互逻辑

多租户场景下的 Resource Quota

为不同团队/项目分配独立 Names…

Resource Quota 监控与告警

使用 kubectl describ… · Prometheus 指标 · 自定义告警规则

Resource Quota 更新与回滚

声明式更新 YAML · kubectl apply 覆盖 · 历史版本回滚策略

Resource Quota 故障排查

常见错误（如配额不足 · 作用域冲突） · 日志分析与调试技巧

证书轮换基础

TLS/SSL 证书生命周期 · 证书过期风险 · 轮换必要性

证书轮换基础TLS/SSL

Kubernetes 证书体系

集群 CA · kubelet 证书 · etcd 证书

Kubernetes证书体系

证书轮换策略

手动轮换 vs 自动轮换 · 轮换频率 · 证书有效期设计

证书轮换策略vs

kubeadm 证书轮换

使用 kubeadm certs r… · 更新 kubeconfig · 重启控制平面组件

kubeadm证书轮换

证书轮换自动化

cert-manager 简介 · Issuer/ClusterIssu… · 自动续期与发布

证书轮换自动化cert-manager

证书轮换验证

使用 openssl 检查证书有效期 · kubectl get certif… · 健康检查

证书轮换验证openssl

证书轮换回滚

备份旧证书 · 恢复步骤 · 集群状态验证

证书轮换回滚备份旧证书

证书轮换安全最佳实践

私钥保护 · 最小权限 · 轮换窗口

证书轮换安全最佳…私钥保护

发布证据概念

什么是发布证据（Release Ev… · 为什么需要记录 · 合规性要求

发布证据概念Release

发布证据类型

证书指纹 · 签名哈希 · 时间戳

发布证据类型证书指纹

声明式管理发布证据

使用 ConfigMap/Secre… · GitOps 方式管理证据 YAML

声明式管理发布证…ConfigMap/Se…

证书轮换证据生成

轮换后自动生成证书指纹 · 签名 · 有效期快照

证书轮换证据生成轮换后自动生成证…

证据存储与检索

Kubernetes 对象存储 · 外部存储（如 OSS/S3） · 证据索引与查询

证据存储检索

证据验证流程

手动验证 vs 自动化验证 · 使用 Open Policy Age…

证据验证流程vs

发布证据与 CI/CD 集成

在 Pipeline 中生成证据 · 与 ArgoCD/Flux 集成

CI/CD发布证据

证书轮换与发布证据联动

轮换触发证据生成 · 证据更新通知 · 审批流程

证书轮换发布证据联动

合规审计场景

SOC2 · ISO27001 对证书轮换与证据的… · 审计报告生成

合规审计场景SOC2

实战案例一

单集群证书轮换与证据发布（使用 ce…

实战案例一ce

实战案例二

多集群证书轮换与证据聚合（使用 Gi…

实战案例二Gi

课程总结与最佳实践

Resource Quota 与证书… · 常见陷阱 · 未来趋势

课程总结最佳实践