VIP20

本课程属于：036-eBPF网络观测节点池巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Hubble节点池流量审计与安全告警联动

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

eBPF技术背景 · Hubble项目简介 · 节点池巡检与告警联动的价值

课程导论eBPF

eBPF核心原理

eBPF虚拟机架构 · Map与Program交互 · 内核钩子与观测点

eBPF核心原理

Cilium与Hubble生态

Cilium CNI基础 · Hubble组件架构 · Hubble与eBPF的关系

Hubble Server与Relay

Hubble Server数据采集 · Hubble Relay聚合与转发 · gRPC通信机制

Hubble CLI与UI

hubble observe命令详解 · Hubble UI仪表盘 · 流量过滤与搜索

节点池概念与Kubernetes集成

节点池定义 · NodeSelector与Taint… · Hubble在节点池中的部署模式

Kubernetes节点池概念

Hubble流量审计基础

L3/L4/L7层流量捕获 · DNS与HTTP审计 · FQDN与Service映射

Hubble流量审计基础

Hubble Flow数据结构

Flow proto定义 · 关键字段解析（IP · Port

节点池巡检策略设计

巡检目标定义 · 基线流量建模 · 异常检测阈值设定

节点池巡检策略设…巡检目标定义

Hubble Metrics与Prometheus集成

Hubble导出Prometheus… · 关键指标（drop · forward

告警规则编写（PromQL）

基于流量的告警规则 · 节点池级别聚合 · 告警级别与标签

PromQL告警规则编写

Alertmanager配置与路由

Alertmanager部署 · 路由树设计 · 接收器（Slack/Email/We…

Alertmanager配置

Hubble与Falco联动

Falco规则引擎 · eBPF驱动 · Hubble流量事件触发Falco告…

Hubble事件Hook与Webhook

Hubble事件监听 · 自定义Webhook接收器 · 事件格式与解析

节点池巡检脚本开发（Python）

Hubble CLI封装 · 流量数据解析 · 异常检测逻辑

Python节点池巡检脚本开…

Hubble Flow导出到Elasticsearch

Flow Exporter配置 · ES索引模板 · Kibana可视化

Hubble与Grafana Loki集成

Loki日志聚合 · Flow日志结构化 · 告警联动查询

节点池网络策略审计

CiliumNetworkPolic… · Hubble Policy Verd… · 策略违规告警

节点池网络策略审…CiliumNetwor…

Hubble Service Map与依赖分析

Service Map生成 · 节点池间依赖关系 · 异常依赖告警

Hubble DNS审计与告警

DNS请求监控 · 恶意域名检测 · DNS隧道告警

Hubble HTTP审计与告警

HTTP方法/路径/状态码审计 · API滥用检测 · 敏感路径告警

节点池流量拓扑可视化

Hubble UI拓扑图 · 节点池间流量矩阵 · 带宽与延迟热点

节点池流量拓扑可…Hubble

Hubble与Kiali集成

Kiali服务网格观测 · Hubble流量注入 · 节点池健康度评分

节点池巡检自动化流水线

GitOps巡检策略 · ArgoCD部署Hubble配置 · 定时巡检Job

节点池巡检自动化…GitOps

Hubble告警降噪与聚合

告警去重 · 告警分组 · 告警抑制与静默规则

Hubble告警降噪

节点池巡检报告生成

报告模板设计 · 流量统计摘要 · 告警事件列表

节点池巡检报告生…报告模板设计

Hubble性能调优

Flow速率限制 · 内存与CPU优化 · 节点池规模扩展策略

Hubble性能调优

Hubble安全加固

TLS加密通信 · RBAC权限控制 · Hubble API安全

Hubble安全加固

故障排查实战

Hubble数据丢失排查 · 告警未触发排查 · 节点池连通性故障

故障排查实战Hubble

课程总结与展望

eBPF网络观测趋势 · Hubble Roadmap · 节点池巡检最佳实践

课程总结eBPF