VIP20
本课程属于：035-云原生网关升级窗口演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生网关升级窗口演练的延迟火焰图设计与TLS准入核验

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生网关升级窗口的挑战 · 延迟火焰图与TLS准入核验的价值
课程导论云原生网关升级窗…
02
云原生网关架构基础
Envoy与Kong的架构对比 · 数据面与控制面分离原理
云原生网关架构基…Envoy
03
升级窗口定义
滚动升级 · 蓝绿部署 · 金丝雀发布在网关场景下的适用性
升级窗口定义滚动升级
04
延迟火焰图概念
什么是火焰图 · Flame Graph与Icicle… · 延迟分布的可视化
延迟火焰图概念什么是火焰图
05
延迟数据采集
eBPF与perf在网关代理中的延迟…
延迟数据采集eBPF
06
火焰图生成工具
FlameGraph脚本 · pyroscope · async-profiler的集成方…
火焰图生成工具FlameGraph
07
延迟火焰图解读
热点函数识别 · 锁竞争 · 系统调用开销分析
延迟火焰图解读热点函数识别
08
升级前基线采集
在稳定版本上建立延迟分布基线
升级前基线采集稳定版本上建立延…
09
升级中实时火焰图
滚动升级过程中持续采样与对比
升级实时火焰图
10
升级后验证
通过火焰图对比确认延迟回归或改善
升级后验证通过火焰图对比确…
11
TLS握手延迟分析
ClientHello到Server… · 证书链验证开销
TLS握手延迟分析
12
TLS 1.3与TLS 1.2在网关中的性能差异
RTT与1-RTT握手火焰图对比
TLS3
13
TLS会话复用
Session ID · Session Ticket · PSK在火焰图中的表现
TLS会话复用
14
TLS准入核验概念
什么是TLS准入 · mTLS双向认证 · 证书吊销检查
TLS准入核验概念
15
证书链验证开销
根证书 · 中间证书 · 叶子证书的验证时间分布
证书链验证开销根证书
16
OCSP Stapling与CRL
在线状态检查对延迟的影响及火焰图分析
OCSPStapling
17
TLS指纹与JA3
客户端指纹识别在准入控制中的应用
TLSJA3
18
TLS策略引擎
基于SNI · ALPN · Cipher Suite的动态准入决…
TLS策略引擎
19
升级窗口中的TLS兼容性
新旧TLS版本 · 密码套件切换导致的握手失败
TLS升级窗口
20
TLS准入核验自动化
使用Cert-Manager与Gat…
TLS准入核验自动化
21
延迟火焰图与TLS核验联动
在升级过程中同时监控TLS握手延迟与…
TLS延迟火焰图
22
演练环境搭建
基于Kind或Minikube部署多…
演练环境搭建Kind
23
演练脚本设计
使用Locust或wrk模拟流量 · 注入TLS握手与业务请求
演练脚本设计Locust
24
演练指标采集
Prometheus + Grafa…
演练指标采集Prometheus
25
演练场景一
TLS 1.2升级到TLS 1.3的…
演练场景一TLS
26
演练场景二
证书轮换期间的TLS准入核验与延迟波…
演练场景二TLS
27
演练场景三
金丝雀发布中部分实例TLS配置错误导…
演练场景三TLS
28
演练结果分析
火焰图叠加 · 延迟百分位对比 · 准入失败率趋势
演练结果分析火焰图叠加
29
最佳实践
升级窗口检查清单 · 回滚策略 · 延迟SLO定义
最佳实践升级窗口检查清单
30
课程总结
从可观测性到安全合规的网关升级全链路…
课程总结从可观测性到安全…