VIP20

本课程属于：038-镜像供应链安全容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Istio镜像供应链容量巡检与故障排查

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

镜像供应链安全背景 · 容量水位巡检概念 · Istio在其中的角色与故障排查总览

课程导论镜像供应链安全背…

Istio架构基础

控制平面（Pilot · Mixer · Citadel）与数据平面（Envo…

Istio架构基础

镜像供应链安全威胁模型

镜像篡改 · 漏洞注入 · 供应链攻击路径及Istio的防御定位

镜像供应链安全威…镜像篡改

容量水位巡检指标

CPU · 内存 · 连接数

容量水位巡检指标CPU

Istio Sidecar注入原理

手动与自动注入机制 · 注入失败常见原因及排查方法

Envoy启动与初始化故障

启动参数错误 · XDS连接超时 · 配置加载失败排查

XDS协议与配置分发故障

Pilot与Envoy之间的gRPC… · 增量更新失败诊断

服务发现故障

Kubernetes Service… · Pilot缓存不一致问题

服务发现故障Kubernetes

流量路由规则故障

VirtualService与Des…

流量路由规则故障VirtualServi…

TLS/mTLS证书故障

证书过期 · SAN不匹配 · Citadel证书签发失败排查

TLS/mTLS证书故障

访问控制策略故障

AuthorizationPolic… · DENY与ALLOW优先级问题

访问控制策略故障Authorizatio…

熔断与重试机制故障

连接池耗尽 · 异常重试风暴 · 断路器误触发诊断

熔断重试机制故障

故障注入与延迟模拟故障

Fault Injection配置错…

故障注入延迟模拟故障

遥测与监控数据缺失

Prometheus指标采集失败 · Grafana面板无数据显示排查

遥测监控数据缺失

分布式追踪故障

Jaeger/Zipkin链路不完整 · Span上下文传播丢失问题

分布式追踪故障Jaeger/Zipki…

日志采集与审计故障

Fluentd/Logstash输出… · 访问日志格式错误

日志采集审计故障

镜像签名与验证故障

Notation/Cosign签名校… · OCI分发策略冲突

镜像签名验证故障

镜像仓库访问故障

私有仓库认证失败 · 镜像拉取超时 · Rate Limit触发

镜像仓库访问故障私有仓库认证失败

安全扫描与漏洞修复故障

Trivy/Grype扫描结果误报 · 修复后镜像未更新

安全扫描漏洞修复故障

容量水位告警阈值配置

Prometheus Alertma… · 告警沉默与抑制

容量水位告警阈值…Prometheus

巡检脚本与自动化工具

Python/Shell巡检脚本设计 · Operator模式水位自愈

巡检脚本自动化工具

Envoy Sidecar资源限制故障

OOMKilled · CPU Throttling导致请求…

Istio Ingress/Egress网关故障

网关路由规则冲突 · 外部服务访问失败

IstioIngress/Egre…

多集群与多网络故障

跨集群服务发现失败 · 东西向流量不通 · Split Horizon问题

多集群多网络故障

Istio版本升级故障

CRD兼容性问题 · 控制平面滚动更新中断 · Envoy版本不匹配

Istio版本升级故障

性能压测与水位评估

Locust/k6压测脚本编写 · 水位阈值动态调整方法

性能压测水位评估

故障演练与混沌工程

Chaos Mesh注入网络延迟 · Pod故障 · 验证Istio韧性

故障演练混沌工程

安全合规与审计

CIS Benchmark for… · 镜像供应链SBOM生成与验证

安全合规审计

案例实战一

镜像拉取失败导致Sidecar注入失…

案例实战一Sidecar

案例实战二

容量水位超限导致Envoy连接池耗尽…

案例实战二Envoy