VIP20
本课程属于：035-云原生网关升级窗口演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生网关升级窗口防护策略与混沌验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生网关升级的背景与挑战 · 升级窗口防护验证的重要性 · 课程目标与学习路径
课程导论云原生网关升级的…
02
云原生网关基础
什么是云原生网关（如Kong · APISIX · Envoy）
云原生网关基础Kong
03
升级窗口概念
定义升级窗口 · 窗口类型（滚动 · 蓝绿
升级窗口概念定义升级窗口
04
防护验证体系
防护验证的定义 · 验证金字塔（单元 · 集成
防护验证体系防护验证的定义
05
环境准备
搭建测试集群（K8s） · 部署网关实例 · 配置基础路由与服务
环境准备K8s
06
流量模拟工具
使用wrk · vegeta · locust进行流量压测
流量模拟工具wrk
07
健康检查与探针
Liveness/Readiness… · 自定义健康检查端点 · 探针对升级的影响
健康检查探针
08
金丝雀发布策略
金丝雀权重配置 · 流量比例调整 · 金丝雀自动回滚条件
金丝雀发布策略金丝雀权重配置
09
蓝绿部署策略
蓝绿环境切换 · DNS/Service切换 · 蓝绿部署的防护要点
蓝绿部署策略蓝绿环境切换
10
滚动升级策略
Pod逐批更新 · maxSurge/maxUnavai… · 滚动升级的稳定性
滚动升级策略Pod
11
升级前基线验证
基线性能指标（QPS · P99延迟 · 错误率）
升级前基线验证QPS
12
配置变更防护
网关配置热更新 · 配置校验（Schema验证） · 配置回滚机制
配置变更防护网关配置热更新
13
限流与熔断验证
限流策略配置 · 熔断器状态转换（Closed/Ope… · 降级效果验证
限流熔断验证
14
超时与重试机制
超时配置（连接超时 · 读取超时） · 重试策略（幂等性
超时重试机制
15
TLS/SSL证书轮换
证书热更新 · 双向TLS验证 · 证书过期监控与自动轮换
TLS/SSL证书轮换
16
插件与扩展升级
网关插件（Lua/Wasm）热加载 · 插件兼容性测试 · 插件回滚方案
插件扩展升级
17
监控与告警体系
Prometheus指标采集 · Grafana仪表盘 · 关键告警规则（错误率突增
监控告警体系
18
日志与链路追踪
访问日志结构化 · 分布式追踪（OpenTelemetr… · 日志聚合分析
日志链路追踪
19
自动化测试框架
使用GoTest/Postman/N… · 集成到CI/CD流水线
自动化测试框架GoTest/Postm…
20
混沌工程在升级中的应用
注入网络延迟 · Pod故障 · 配置错误
混沌工程升级
21
升级窗口演练流程
制定演练计划 · 通知干系人 · 执行升级
升级窗口演练流程制定演练计划
22
回滚机制与验证
回滚触发条件 · 回滚速度优化 · 回滚后状态确认
回滚机制验证
23
数据面与控制面分离升级
控制面升级不影响数据面 · 数据面平滑迁移 · 版本兼容性矩阵
数据面控制面分离升级
24
多集群网关升级
跨集群流量调度 · 全局负载均衡 · 多集群一致性验证
多集群网关升级跨集群流量调度
25
升级窗口安全防护
防止未授权访问 · 升级期间最小权限原则 · 审计日志记录
升级窗口安全防护防止未授权访问
26
性能容量评估
升级前后性能对比 · 容量规划（CPU/Memory/网络… · 瓶颈分析
性能容量评估升级前后性能对比
27
常见故障场景与处理
配置错误导致路由失效 · 插件崩溃 · 证书过期
常见故障场景处理
28
演练报告与复盘
演练结果记录 · 问题根因分析 · 改进措施跟踪
演练报告复盘
29
生产环境升级最佳实践
灰度时间窗口 · 分批升级 · 人工观察与自动防护结合
生产环境升级最佳…灰度时间窗口
30
课程总结与展望
关键知识点回顾 · 未来趋势（eBPF · Wasm
课程总结关键知识点回顾