VIP20

本课程属于：043-策略即代码升级窗口演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Istio mTLS升级与证书管理策略的集成实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

服务网格安全概述

零信任架构 · mTLS在服务网格中的角色 · Istio安全模型总览

服务网格安全概述零信任架构

Istio mTLS基础概念

身份与信任 · SPIFFE标准 · Istio中的身份标识（Servic…

Istio mTLS工作模式

PERMISSIVE模式 · STRICT模式 · DISABLE模式详解与适用场景

全局mTLS策略配置

通过PeerAuthenticati…

命名空间级别mTLS策略

为特定命名空间配置PERMISSIV…

mTLS命名空间级别

工作负载级别mTLS策略

使用标签选择器对特定Deployme…

mTLS工作负载级别

mTLS流量迁移策略

从PERMISSIVE平滑迁移到ST…

mTLS流量迁移策略

Istio证书体系架构

Citadel/istiod证书签发… · 证书链 · 根证书与工作负载证书

Istio证书体系架构

Istio默认证书生命周期

证书有效期 · 自动轮换机制 · 证书存储位置

Istio默认证书生命周期

自定义证书颁发机构（CA）

集成外部CA（如cert-manag… · Vault）的架构设计

CA自定义证书颁发机…

使用cert-manager管理Istio证书

安装cert-manager · 创建Issuer · 配置Istio使用外部CA

cert-managerIstio

使用HashiCorp Vault作为CA

Vault PKI引擎配置 · Istio与Vault集成步骤

证书轮换策略

手动触发证书轮换 · 配置轮换频率 · 观察轮换过程

证书轮换策略手动触发证书轮换

证书吊销机制

CRL与OCSP在Istio中的支持… · 吊销工作负载证书的实践

证书吊销机制CRL

mTLS与授权策略（AuthorizationPolicy）集成

结合mTLS身份实现细粒度访问控制

mTLSAuthorizatio…

mTLS与遥测集成

在访问日志中提取mTLS身份信息 · 监控TLS握手失败

mTLS遥测集成

mTLS性能基准测试

mTLS开启前后的延迟与吞吐量对比 · 优化建议

mTLS性能基准测试

mTLS故障排查

常见错误（证书过期 · 身份不匹配） · istioctl分析命令

mTLS故障排查

跨集群服务间mTLS通信 · 根证书共享与信任域配置

多网格mTLS互信

不同Istio网格之间的mTLS联邦 · SPIFFE信任域联合

mTLS与Ingress/Egress Gateway

网关侧mTLS终止 · TLS passthrough模式

mTLSIngress/Egre…

mTLS与Sidecar配置

控制Sidecar代理的mTLS行为 · 自定义证书挂载路径

证书密钥管理最佳实践

私钥保护 · 定期轮换 · 审计日志

证书密钥管理最佳…私钥保护

自动化证书管理流水线

GitOps方式管理证书 · 证书过期告警与自动修复

自动化证书管理流…GitOps

mTLS升级策略规划

从无mTLS到STRICT的分阶段实…

mTLS升级策略规划

mTLS与遗留系统兼容

非网格服务如何与mTLS服务通信 · mTLS旁路策略

mTLS遗留系统兼容

mTLS安全加固

禁用弱加密套件 · 配置最小TLS版本 · 证书指纹验证

mTLS安全加固

mTLS与可观测性集成

Kiali中的mTLS可视化 · Grafana仪表板监控证书状态

mTLS可观测性集成

生产环境mTLS案例研究

某金融科技公司mTLS升级全流程复盘

mTLS生产环境

课程总结与未来展望

Istio Ambient Mesh… · SPIFFE/SPIRE发展趋势

课程总结未来展望