VIP20
本课程属于：046-服务目录平台容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubecost服务目录高风险容量变更准入

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Kubecost准入策略与服务目录水…
课程导论Kubecost
02
Kubecost核心概念
成本分配 · 监控 · 告警与优化概览
Kubecost核心概念
03
服务目录（Service Catalog）基础
定义 · 用途与在Kubernetes中的角色
ServiceCatalog
04
水位（Watermark）概念
资源水位 · 成本水位与风险水位定义
Watermark水位
05
高风险变更识别
哪些变更会导致成本或资源水位急剧上升
高风险变更识别哪些变更会导致成…
06
准入策略（Admission Policy）原理
Kubernetes准入控制器与Ku…
AdmissionPolicy
07
Kubecost准入策略架构
组件 · 数据流与决策流程
Kubecost准入策略架构
08
安装与配置Kubecost
Helm部署 · 命名空间 · RBAC与存储
Kubecost安装
09
启用准入控制器
在Kubecost中开启Admiss…
启用准入控制器Kubecost
10
定义第一个准入策略
基于命名空间标签的成本限制策略
定义第一个准入策…基于命名空间标签…
11
策略规则语法
YAML结构 · 条件表达式与动作（allow/den…
策略规则语法YAML
12
水位阈值设置
如何定义CPU · 内存 · GPU及成本的水位线
水位阈值设置CPU
13
服务目录水位监控
通过Kubecost仪表盘查看服务目…
服务目录水位监控Kubecost
14
高风险变更场景一
无限制的Pod资源请求导致成本飙升
高风险变更场景一Pod
15
高风险变更场景二
大规模副本数变更引发资源水位超限
高风险变更场景二大规模副本数变更…
16
高风险变更场景三
使用昂贵GPU实例类型但未设置预算
高风险变更场景三GPU
17
高风险变更场景四
删除或修改成本标签导致成本归属混乱
高风险变更场景四删除或修改成本标…
18
高风险变更场景五
跨命名空间服务调用引发网络成本激增
高风险变更场景五跨命名空间服务调…
19
编写策略覆盖场景一
限制单个Pod最大资源请求
编写策略覆盖场景…Pod
20
编写策略覆盖场景二
限制Deployment最大副本数
编写策略覆盖场景…Deployment
21
编写策略覆盖场景三
强制GPU实例使用预算标签
编写策略覆盖场景…GPU
22
编写策略覆盖场景四
保护成本标签不被删除或修改
编写策略覆盖场景…保护成本标签不被…
23
编写策略覆盖场景五
限制跨命名空间服务调用频率
编写策略覆盖场景…限制跨命名空间服…
24
策略测试与模拟
使用kubecost准入策略dry-…
策略测试模拟
25
策略审计与日志
查看准入策略拒绝/警告记录与成本影响…
策略审计日志
26
策略版本管理与回滚
使用GitOps管理准入策略变更
策略版本管理回滚
27
告警与通知
当策略触发高风险变更时发送Slack…
告警通知
28
多集群策略统一管理
通过Kubecost联邦或Opera…
多集群策略统一管…Kubecost
29
最佳实践
策略粒度 · 水位动态调整与团队协作流程
最佳实践策略粒度
30
课程总结与实战演练
从零搭建完整准入策略覆盖服务目录水位…
课程总结实战演练