1. 课程导论：服务目录平台概述、环境配置的重要性、准入控制与性能调优的关系

1.1 服务目录平台概述

服务目录平台是现代云原生架构中连接基础设施能力与应用开发者的核心枢纽。它本质上是一个内部开发者平台（IDP）的入口层，负责将底层复杂的 Kubernetes 集群、中间件、存储、网络等资源，抽象为标准化、可自助申请的服务项。

一个成熟的服务目录平台通常包含以下核心能力：

• 服务注册与发现：平台团队将可复用的基础设施能力（如 PostgreSQL、Redis、消息队列）注册为“服务模板”。
• 自助申请与审批：开发者通过 UI 或 API 一键申请服务实例，触发预定义的审批流程。
• 生命周期管理：自动完成服务的创建、配置、监控、扩缩容及回收。
• 多租户隔离：基于命名空间、RBAC 和网络策略实现租户级安全隔离。

1.2 环境配置的重要性

在服务目录平台的交付链路中，环境配置是决定平台可用性、安全性和性能的基石。配置不当会直接导致服务部署失败、资源争抢、安全漏洞甚至生产事故。

环境配置覆盖以下关键维度：

1.3 准入控制与性能调优的关系

准入控制（Admission Control）与性能调优看似分属安全与效率两个领域，但在服务目录平台中，二者存在深度耦合的关系：

• 准入控制是性能调优的前置条件：通过 MutatingAdmissionWebhook 和 ValidatingAdmissionWebhook，可以在资源创建时自动注入资源限制（CPU/Memory 请求与限制）、设置合理的 QoS 等级、绑定正确的存储类。这些操作直接决定了后续 Pod 的调度质量和运行时性能。
• 性能调优反向驱动准入策略：当监控系统发现某个服务的 CPU 使用率长期低于请求值，或内存泄漏导致 OOMKill 频繁时，平台团队需要调整准入控制中的默认资源配置模板，实现“调优反馈闭环”。
• 共同目标：稳定可预测的服务行为：准入控制确保每个服务实例在创建时就具备合理的“初始配置”，性能调优则持续优化运行中的“稳态配置”。二者共同保障服务目录平台的服务质量。

1.4 课程目标与学习路径

本课程旨在帮助学员掌握服务目录平台在生产环境中的准入控制配置与性能调优实战能力。通过 30 个章节的系统学习，学员将能够：

• 理解核心原理：掌握 Kubernetes 准入控制机制（Admission Webhook、OPA/Gatekeeper、Kyverno）的工作原理与适用场景。
• 掌握配置实战：独立完成服务目录平台的网络、存储、安全、资源配额等关键环境配置。
• 精通性能调优：从 Pod 规格、调度策略、缓存、连接池、HPA 等维度进行系统性性能优化。
• 构建自动化闭环：将准入控制与性能监控、告警、自动修复集成，形成“配置即代码”的运维体系。

课程学习路径分为四个阶段：