VIP20
本课程属于：038-镜像供应链安全容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Deployment滚动更新镜像安全与容量水位治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要关注滚动更新中的镜像安全与…
课程导论为什么需要关注滚…
02
Kubernetes Deployment基础回顾
Deployment · ReplicaSet · Pod的关系与滚动更新机制
KubernetesDeployment
03
镜像安全水位概念
什么是镜像安全水位？安全基线与合规要…
镜像安全水位概念什么是镜像安全水…
04
容量巡检概念
什么是容量巡检？集群资源水位与Pod…
容量巡检概念Pod
05
滚动更新策略详解
maxSurge · maxUnavailable · minReadySeconds参数配…
滚动更新策略详解maxSurge
06
镜像安全扫描工具概览
Trivy · Clair · Anchore
镜像安全扫描工具…Trivy
07
在CI/CD流水线中集成镜像扫描
Jenkins/GitLab CI示…
CI/CD流水线
08
镜像签名与验证
使用Cosign对镜像进行签名 · 在Kubernetes中验证
镜像签名验证
09
准入控制器（Admission Controller）基础
Mutating与Validatin…
AdmissionController
10
使用OPA/Gatekeeper实现镜像安全策略
只允许扫描通过的镜像部署
OPA/Gatekeep…使用
11
使用Kyverno实现镜像来源与标签策略
禁止latest标签 · 只允许特定仓库
Kyverno使用
12
镜像安全水位巡检脚本设计
Python脚本定期检查集群中运行的…
镜像安全水位巡检…Python
13
容量巡检指标
CPU · 内存 · 磁盘
容量巡检指标CPU
14
Kubernetes Metrics Server与Horizontal Pod
Kubernetes Metrics S… · 核心概念 · 实践要点
KubernetesMetrics
15
Vertical Pod Autoscaler (VPA)与Cluster Au
Vertical Pod Autosca… · 核心概念 · 实践要点
VerticalPod
16
使用Prometheus与Grafana监控集群资源使用率。
使用Prometheus与Grafana… · 核心概念 · 实践要点
PrometheusGrafana
17
自定义指标与HPA
基于自定义业务指标（如QPS）进行弹…
HPA自定义指标
18
Pod资源请求与限制的最佳实践
避免资源争抢与浪费
Pod资源请求
19
容量巡检脚本设计
Python脚本定期检查Pod资源使…
容量巡检脚本设计Python
20
滚动更新中的安全水位检查
在更新前检查新镜像是否通过安全扫描
滚动更新安全水位检查
21
滚动更新中的容量检查
在更新前检查集群是否有足够资源容纳新…
滚动更新容量检查
22
结合安全与容量的预检查（Pre-check）机制
使用Init Container或P…
Pre-check结合安全
23
滚动更新中的渐进式交付
金丝雀发布与蓝绿部署对比
滚动更新渐进式交付
24
使用Argo Rollouts实现高级滚动更新策略
蓝绿 · 金丝雀 · 自动回滚
ArgoRollouts
25
回滚策略
当安全或容量检查失败时 · 如何自动回滚到上一个稳定版本
回滚策略当安全或容量检查…
26
事件驱动与告警
设置Prometheus Alert… · 通知安全与容量异常
事件驱动告警
27
审计与合规
记录所有镜像部署与资源变更的审计日志
审计合规
28
实战案例一
某电商平台在滚动更新中因镜像漏洞导致…
实战案例一某电商平台
29
实战案例二
某金融系统因未做容量巡检导致滚动更新…
实战案例二某金融系统因未做…
30
课程总结与最佳实践
构建自动化 · 安全的滚动更新流水线
课程总结最佳实践