VIP20
本课程属于：040-集群故障排查证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium Agent证书轮换失败与连通性故障修复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Cilium架构概述
Cilium组件 · Agent与Operator角色 · 数据平面与控制平面关系
Cilium架构概述
02
Cilium Agent证书体系
TLS/mTLS原理 · 证书颁发机构(CA) · Agent身份证书
CiliumAgent
03
证书轮换机制
Cilium内置证书轮换流程 · 自动轮换触发条件 · 轮换超时与重试策略
证书轮换机制Cilium
04
证书轮换失败常见原因
CA不可用 · Secret权限不足 · 证书签名请求(CSR)被拒绝
证书轮换失败常见…CA
05
证书轮换失败诊断工具
cilium status · cilium identity · kubectl describe s…
证书轮换失败诊断…cilium
06
证书轮换失败案例1
CA证书过期导致Agent无法获取新…
证书轮换失败案例…CA
07
证书轮换失败案例2
RBAC权限不足导致CSR创建失败
证书轮换失败案例…RBAC
08
证书轮换失败案例3
Agent与Operator之间网络…
证书轮换失败案例…Agent
09
证书轮换失败案例4
节点时钟不同步导致证书验证失败
证书轮换失败案例…节点时钟不同步导…
10
证书轮换失败案例5
Secret存储配额不足导致证书写入…
证书轮换失败案例…Secret
11
连通性故障概述
Cilium连通性测试工具(cili… · 常见故障模式分类
连通性故障概述Cilium
12
连通性故障诊断流程
从Pod到Service · 从Pod到外部 · 从节点到节点
连通性故障诊断流…Pod
13
连通性故障案例1
Agent证书过期导致mTLS握手失… · Pod间通信中断
连通性故障案例1Agent
14
连通性故障案例2
证书轮换后CN/ SAN不匹配导致策…
连通性故障案例2CN
15
连通性故障案例3
证书链不完整导致TLS验证失败
连通性故障案例3TLS
16
连通性故障案例4
Agent重启后证书状态不一致导致数…
连通性故障案例4Agent
17
连通性故障案例5
证书轮换期间临时证书与长期证书冲突
连通性故障案例5证书轮换期间临时…
18
证书轮换失败修复策略
手动触发证书轮换 · 更新CA证书 · 调整RBAC权限
证书轮换失败修复…手动触发证书轮换
19
证书轮换失败修复策略
清理过期Secret · 重启Agent Pod · 重建证书签名请求
证书轮换失败修复…Secret
20
证书轮换失败修复策略
修复节点时间同步(NTP) · 扩容Secret存储配额
证书轮换失败修复…NTP
21
连通性故障修复策略
重新颁发匹配的证书 · 更新Endpoint策略 · 重启Cilium Agent
连通性故障修复策…重新颁发匹配的证…
22
连通性故障修复策略
清理残留Endpoint · 重建CiliumNetworkPol… · 重置Hubble Relay
连通性故障修复策…Endpoint
23
连通性故障修复策略
使用cilium connectiv…
连通性故障修复策…cilium
24
证书轮换与连通性故障联动分析
证书轮换失败如何引发连通性故障 · 故障传导路径
证书轮换连通性故障联动分…
25
证书轮换与连通性故障联动分析
证书轮换成功但连通性仍故障的排查思路
证书轮换连通性故障联动分…
26
证书轮换与连通性故障联动分析
证书轮换期间服务中断最小化策略
证书轮换连通性故障联动分…
27
证书轮换与连通性故障联动分析
证书轮换失败对Hubble/Clus…
证书轮换连通性故障联动分…
28
证书轮换与连通性故障联动分析
证书轮换失败对Kubernetes…
证书轮换连通性故障联动分…
29
证书轮换与连通性故障联动分析
证书轮换失败对NodePort/Lo…
证书轮换连通性故障联动分…
30
综合实战演练
模拟证书轮换失败场景 · 完整修复连通性故障 · 输出修复报告
综合实战演练模拟证书轮换失败…