VIP20
本课程属于：040-集群故障排查证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

K8s证书轮换kube-proxy规则迁移验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述与目标
介绍本课程背景 · 学习目标 · 前置知识要求以及课程整体结构
课程概述目标
02
Kubernetes集群升级基础
回顾K8s版本升级流程 · 控制平面与节点升级策略 · kube-apiserver证书轮换…
Kubernetes集群升级基础
03
kube-proxy工作原理
详解kube-proxy三种模式（u…
kube-proxy工作原理
04
kube-proxy证书体系
分析kube-proxy使用的客户端… · kubeconfig文件结构 · 证书与kube-apiserver的…
kube-proxy证书体系
05
证书轮换对kube-proxy的影响
证书过期导致kube-proxy连接… · 规则同步失败 · 节点网络异常等典型故障场景
kube-proxy证书轮换对
06
迁移测试环境搭建
使用kind或kubeadm搭建多节… · 配置证书有效期较短以模拟轮换场景
迁移测试环境搭建kind
07
证书轮换作业设计
编写CronJob或手动脚本实现ku… · 包括证书生成 · 分发
证书轮换作业设计CronJob
08
kube-proxy规则迁移概念
定义规则迁移——从旧证书身份到新证书… · iptables/IPVS规则的无损…
kube-proxy规则迁移概念
09
iptables规则迁移测试（一）
使用iptables-save/re… · 验证规则完整性
iptables规则迁移测试
10
iptables规则迁移测试（二）
模拟证书轮换过程中kube-prox… · 检查iptables规则是否丢失或重…
iptables规则迁移测试
11
IPVS规则迁移测试（一）
使用ipvsadm -Ln查看虚拟服… · 轮换后对比一致性
IPVS规则迁移测试
12
IPVS规则迁移测试（二）
测试IPVS连接跟踪表在证书轮换期间… · 评估对长连接业务的影响
IPVS规则迁移测试
13
kube-proxy健康检查与就绪探针
配置kube-proxy的存活探针和… · 确保证书轮换期间服务不中断
kube-proxy健康检查
14
kube-proxy指标监控
利用Prometheus采集kube… · 监控规则同步延迟
kube-proxy指标监控
15
证书轮换期间网络连通性测试
使用busybox pod持续cur… · 验证轮换前后网络可达性
证书轮换期间网络…busybox
16
Service与EndpointSlice变化测试
证书轮换后 · 检查EndpointSlice控制器…
ServiceEndpointSlic…
17
NodePort与LoadBalancer规则迁移
测试NodePort和LoadBal…
NodePortLoadBalancer
18
ExternalTrafficPolicy=Local场景测试
验证本地流量策略下 · 证书轮换不会导致源IP丢失或规则错误
ExternalTraf…Local
19
kube-proxy多副本高可用测试
在DaemonSet多副本场景下 · 逐个节点轮换证书 · 观察集群整体网络稳定性
kube-proxy多副本高可用测试
20
证书轮换失败回滚策略
设计证书轮换失败时的回滚方案 · 包括恢复旧证书 · 重启kube-proxy
证书轮换失败回滚…设计证书轮换失败…
21
自动化测试框架设计
使用Go或Python编写测试框架 · 自动执行证书轮换 · 规则对比
自动化测试框架设…Go
22
混沌工程注入
在证书轮换过程中注入网络延迟 · 节点故障 · API Server抖动等混沌实验
混沌工程注入证书轮换过程
23
大规模集群性能测试
在500+节点集群中执行证书轮换 · 监控kube-proxy规则同步耗时…
大规模集群性能测…500+节点集群
24
日志分析与故障排查
通过kube-proxy日志 · kubelet日志 · 系统日志定位证书轮换导致的规则异常
日志分析故障排查
25
安全加固
最小化kube-proxy证书权限 · 使用证书轮换专用RBAC角色 · 避免权限泄露
安全加固kube-proxy
26
与kubelet证书轮换协同测试
同时触发kubelet与kube-p… · 验证两者互不影响
kubelet证书轮换协同测试
27
CNI插件兼容性测试
测试Calico · Cilium · Flannel等CNI插件在kube…
CNI插件兼容性测试
28
IPv4/IPv6双栈规则迁移
验证双栈集群中kube-proxy的…
IPv4/IPv6双栈规则迁移
29
测试报告生成
使用Allure或JUnit格式生成… · 包含通过/失败用例 · 规则差异
测试报告生成Allure
30
课程总结与最佳实践
总结证书轮换测试关键点 · 给出生产环境kube-proxy规则…
课程总结最佳实践