VIP20
本课程属于：040-集群故障排查证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes证书轮换资源边界与审计日志分析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
K8s证书体系概述 · 证书轮换的重要性 · 审计日志在排障中的角色
课程导论K8s
02
K8s PKI基础
CA根证书 · 服务端证书 · 客户端证书
K8sPKI
03
证书生命周期管理
证书有效期 · 签发机构 · 证书序列号
证书生命周期管理证书有效期
04
kubeadm证书机制
kubeadm init生成的证书清… · 默认有效期（1年） · 自动轮换策略
kubeadm证书机制
05
kubelet证书轮换
kubelet证书签名请求（CSR） · --rotate-certifica… · 证书轮换触发条件
kubelet证书轮换
06
kube-controller-manager证书轮换
CSR Approving控制器 · csrapprover策略 · 自动批准与手动批准
kube-control…证书轮换
07
etcd证书轮换
etcd peer证书 · client证书 · etcdctl证书更新步骤
etcd证书轮换
08
kube-apiserver证书轮换
apiserver serving证… · --tls-cert-file与--… · 证书热加载
kube-apiserv…证书轮换
09
kube-scheduler与kube-proxy证书轮换
组件证书位置 · kubeconfig更新 · 重启服务流程
kube-schedul…kube-proxy
10
kubectl与admin证书轮换
admin.conf证书过期影响 · kubectl配置更新 · 用户证书重新签发
kubectladmin
11
证书过期检测
openssl x509命令 · kubeadm certs chec… · Prometheus告警规则
证书过期检测openssl
12
手动证书轮换（kubeadm方式）
kubeadm certs rene… · 更新kubeconfig
kubeadm手动证书轮换
13
手动证书轮换（非kubeadm方式）
手动生成CA · 签发新证书 · 替换secret
kubeadm手动证书轮换
14
证书轮换自动化方案
cert-manager简介 · ClusterIssuer配置 · kubelet CSR自动批准策略
证书轮换自动化方…cert-manager
15
证书轮换回滚方案
备份旧证书 · 恢复CA与key · 回滚kubeconfig
证书轮换回滚方案备份旧证书
16
审计日志基础
K8s审计日志架构 · 审计策略（AuditPolicy） · 日志存储与格式
审计日志基础K8s
17
审计日志配置
kube-apiserver --a… · --audit-policy-fil… · --audit-log-maxage…
审计日志配置kube-apiserv…
18
审计策略编写
RequestResponse · Metadata · Request stages（Req…
审计策略编写RequestRespo…
19
审计日志字段解析
user · verb · resource
审计日志字段解析user
20
审计日志与证书轮换关联
记录CSR创建 · 证书批准 · 证书更新事件
审计日志证书轮换关联
21
审计日志排障案例1
证书过期导致API拒绝连接——通过审…
审计日志排障案例…API
22
审计日志排障案例2
kubelet CSR被拒绝——审计…
审计日志排障案例…kubelet
23
审计日志排障案例3
证书轮换后组件仍报错——审计日志中查…
审计日志排障案例…证书轮换后组件仍…
24
审计日志排障案例4
恶意证书签发——审计日志中识别异常C…
审计日志排障案例…恶意证书签发
25
审计日志排障案例5
证书轮换导致etcd集群分裂——审计…
审计日志排障案例…etcd
26
审计日志排障案例6
kubeconfig泄露——审计日志…
审计日志排障案例…kubeconfig
27
审计日志排障案例7
证书轮换后kubectl权限丢失——…
审计日志排障案例…kubectl
28
审计日志排障案例8
证书轮换期间集群短暂不可用——审计日…
审计日志排障案例…证书轮换期间集群…
29
审计日志排障案例9
证书轮换后监控告警误报——审计日志中…
审计日志排障案例…证书轮换后监控告…
30
课程总结
证书轮换最佳实践 · 审计日志日常巡检建议 · 自动化与人工排障结合策略
课程总结证书轮换最佳实践