VIP20

本课程属于：033-容器网络运维镜像拉取加速 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

镜像拉取加速Sealed Secrets查询优化与样本留存

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

镜像拉取加速概述

镜像拉取慢的原因分析（网络瓶颈 · 镜像体积 · 层数过多）

镜像拉取加速概述镜像拉取慢的原因…

Docker Registry原理

Registry架构 · 镜像存储结构（Manifest · Blob

配置镜像加速器

主流云厂商加速器配置（阿里云 · 腾讯云 · 华为云

配置镜像加速器主流云厂商加速器…

搭建私有Harbor仓库

Harbor架构 · 安装部署（docker-compos… · HTTPS证书配置

Harbor搭建私有

Harbor镜像代理缓存

配置Harbor作为上游代理缓存（P… · 实现一次拉取全局复用

Harbor镜像代理缓存

使用Docker Registry作为Pull-Through Cache

搭建轻量级Registry并配置为上… · 减少公网拉取

Kubernetes镜像拉取策略

imagePullPolicy详解（… · 本地缓存利用最佳实践

Kubernetes镜像拉取策略

Containerd与Nerdctl配置加速

Containerd配置文件修改（h… · Nerdctl使用私有仓库

ContainerdNerdctl

使用Dragonfly P2P加速

Dragonfly架构（SuperN… · 部署与集成Kubernetes

Dragonfly与Harbor集成

配置Dragonfly作为Harbo… · 实现P2P分发镜像

DragonflyHarbor

使用Kraken P2P加速

Uber Kraken架构（Trac… · 部署与配置

镜像分层与缓存优化

利用Docker Layer Cac… · 优化Dockerfile（合并RUN · 减少层数

镜像分层缓存优化

多阶段构建与基础镜像瘦身

多阶段构建原理 · 选择Alpine/Distro-le… · 减少镜像体积

多阶段构建基础镜像瘦身

镜像压缩技术

使用DockerSlim · UPX压缩二进制 · 使用Zstd压缩层

镜像压缩技术DockerSlim

并行拉取与镜像预热

Kubernetes Init容器预… · 使用kubefork或自定义Oper…

并行拉取镜像预热

Sealed Secrets概述

Sealed Secrets解决的问… · 核心概念（SealedSecret/…

Sealed Secrets架构与原理

Controller工作流程 · 加密/解密机制（非对称加密 · 公钥加密私钥解密）

安装Sealed Secrets Controller

使用Helm/Kubectl安装 · 配置RBAC与证书管理

创建与使用SealedSecret

kubeseal CLI使用 · 加密Secret · 应用到Kubernetes集群

SealedSecret创建

Sealed Secrets查询优化

使用标签选择器 · 字段选择器过滤SealedSecre… · 使用kubectl get --fi…

Sealed Secrets批量管理

使用kubeseal批量加密多个Se… · 使用脚本自动化处理

Sealed Secrets审计与日志

查看Controller日志 · 配置审计策略 · 监控解密事件

Sealed Secrets与GitOps集成

在ArgoCD/Flux中使用Sea… · 安全存储加密资源

Sealed Secrets密钥轮换

更新Controller密钥对 · 重新加密所有SealedSecret · 确保零停机

样本留存概述

样本留存的重要性（故障排查 · 审计合规 · 模型训练）

样本留存概述样本留存的重要性

镜像拉取样本留存

配置Harbor/Registry保… · 设置清理策略（GC/保留最近N个版本…

镜像拉取样本留存Harbor/Regis…

Sealed Secrets样本留存

备份SealedSecret资源（e… · 保留加密与解密样本

日志与事件样本留存

使用Loki/Elasticsear… · 设置保留周期

日志事件样本留存

自动化样本清理与归档

编写CronJob定期清理过期样本 · 使用Velero/Stash备份到对…

自动化样本清理归档

构建镜像加速+Sealed Secr… · 总结最佳实践与常见问题

综合实战Sealed