VIP20
本课程属于：043-策略即代码升级窗口演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Deployment滚动升级准入策略开发与控制

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
什么是准入控制策略 · 为什么在Deployment滚动更新…
课程导论什么是准入控制策…
02
Kubernetes架构回顾
API Server · etcd · kubelet
Kubernetes架构回顾
03
准入控制概念
Admission Controll… · 作用 · 工作流程
准入控制概念Admission
04
准入控制类型
Mutating与Validatin…
准入控制类型Mutating
05
Webhook准入控制
MutatingWebhookCon…
Webhook准入控制
06
Deployment滚动更新机制
ReplicaSet · 滚动更新策略 · maxSurge与maxUnavai…
Deployment滚动更新机制
07
滚动更新流程详解
从旧ReplicaSet缩容到新Re…
滚动更新流程详解ReplicaSet
08
滚动更新中的风险
零停机风险 · 资源耗尽 · 配置错误
滚动更新风险
09
准入控制策略设计原则
最小权限 · 幂等性 · 可观测性
准入控制策略设计…最小权限
10
策略一
镜像来源校验——只允许来自私有仓库的…
策略一镜像来源校验
11
策略二
资源限制校验——强制设置CPU和内存…
策略二CPU
12
策略三
安全上下文校验——禁止特权容器 · 强制只读根文件系统
策略三安全上下文校验
13
策略四
标签与注解校验——强制添加团队 · 环境 · 版本标签
策略四标签
14
策略五
副本数校验——确保最小副本数不低于高…
策略五副本数校验
15
策略六
更新策略校验——禁止使用Recrea… · 强制使用RollingUpdate
策略六Recrea
16
策略七
健康检查校验——强制设置livene…
策略七livene
17
策略八
亲和性与反亲和性校验——强制Pod分…
策略八Pod
18
策略九
存储卷校验——禁止使用hostPat… · 强制使用PVC
策略九hostPat
19
策略十
网络策略校验——强制设置networ…
策略十networ
20
实现方式一
使用OPA Gatekeeper进行…
实现方式一OPA
21
实现方式二
使用Kyverno进行策略管理
实现方式二Kyverno
22
实现方式三
自定义Admission Webho…
实现方式三Admission
23
Webhook证书管理
使用cert-manager自动签发…
Webhook证书管理
24
Webhook部署与配置
Service · Deployment · WebhookConfigurati…
Webhook部署
25
策略测试与调试
使用kubectl apply --…
策略测试调试
26
日志与监控
Webhook日志分析 · Prometheus指标暴露
日志监控
27
灰度发布策略
结合准入控制实现金丝雀发布与蓝绿部署
灰度发布策略结合准入控制实现…
28
回滚策略
准入控制如何防止回滚到不安全版本
回滚策略准入控制如何防止…
29
性能优化
Webhook超时设置 · 缓存策略 · 并发处理
性能优化Webhook
30
课程总结与最佳实践
生产环境准入控制策略的推荐配置清单
课程总结最佳实践