VIP20
本课程属于：043-策略即代码升级窗口演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

准入控制策略在Istio网格升级中的故障排查

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与背景
为什么需要准入控制策略？Istio升…
课程导论背景
02
Istio架构回顾
控制面与数据面组件 · Envoy代理 · Pilot
Istio架构回顾
03
准入控制基础
Kubernetes Admissi… · Mutating与Validatin…
准入控制基础Kubernetes
04
Istio注入Webhook详解
Sidecar Injector的工… · 配置与常见故障模式
IstioWebhook
05
Istio配置验证Webhook
Istiod内置的验证逻辑 · CRD校验 · 资源冲突检测
IstioWebhook
06
升级前环境检查
kubectl版本兼容性 · CRD版本 · API Server版本
升级前环境检查kubectl
07
istioctl upgrade命令剖析
升级流程 · 预检查阶段 · 数据面升级策略
istioctlupgrade
08
准入控制策略配置
如何编写和部署自定义准入策略 · OPA/Gatekeeper集成
准入控制策略配置如何编写
09
常见故障一
Webhook证书过期导致注入失败
常见故障一Webhook
10
常见故障二
Webhook服务不可达（Netwo…
常见故障二Webhook
11
常见故障三
MutatingWebhookCon…
常见故障三MutatingWebh…
12
常见故障四
ValidatingWebhookC…
常见故障四ValidatingWe…
13
常见故障五
Sidecar注入后Envoy启动失…
常见故障五Sidecar
14
常见故障六
升级后CRD版本不匹配导致Istio…
常见故障六CRD
15
常见故障七
自定义资源（CR）被旧版Webhoo…
常见故障七CR
16
常见故障八
多集群/多网格场景下的准入策略冲突
常见故障八多集群
17
日志与事件分析
如何从kube-apiserver审… · Webhook日志 · Istiod日志定位问题
日志事件分析
18
调试工具一
使用kubectl describe…
调试工具一kubectl
19
调试工具二
使用curl直接测试Webhook端…
调试工具二curl
20
调试工具三
istioctl experimen…
调试工具三istioctl
21
调试工具四
使用telepresence或kub…
调试工具四telepresence
22
故障模拟与演练
搭建测试环境 · 模拟证书过期 · 网络隔离等场景
故障模拟演练
23
回滚策略
如何安全回滚Istio版本 · 恢复准入控制策略
回滚策略Istio
24
最佳实践一
Webhook证书管理（cert-m…
最佳实践一Webhook
25
最佳实践二
Webhook超时与重试机制配置
最佳实践二Webhook
26
最佳实践三
灰度升级与金丝雀发布策略
最佳实践三灰度升级
27
最佳实践四
准入策略的单元测试与集成测试
最佳实践四准入策略的单元测…
28
监控与告警
Prometheus指标 · Grafana面板 · Webhook调用失败告警规则
监控告警
29
案例复盘
某大型生产环境Istio升级故障全流…
案例复盘Istio
30
课程总结与进阶
未来趋势 · eBPF在准入控制中的应用 · 服务网格安全展望
课程总结进阶