VIP20
本课程属于：048-Kubernetes调度优化证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

基于K8s亲和性调度实现证书轮换零停机部署

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要零停机证书轮换？传统证书轮…
课程导论为什么需要零停机…
02
K8s证书体系概述
K8s内部证书类型（etcd · kubelet · apiserver）
K8s证书体系概述
03
亲和性调度基础
nodeSelector · nodeAffinity · podAffinity
性调度基础nodeSelector
04
Pod生命周期与滚动更新机制
ReplicaSet · Deployment滚动更新策略 · maxSurge与maxUnavai…
Pod生命周期
05
证书轮换的挑战
证书分发延迟 · 新旧证书共存 · 连接中断
证书轮换的挑战证书分发延迟
06
零停机设计原则
蓝绿部署 · 金丝雀发布 · 优雅关闭
零停机设计原则蓝绿部署
07
方案架构总览
基于亲和性调度的双Pod组轮换模型
方案架构总览Pod
08
环境准备
K8s集群版本要求 · cert-manager安装 · Ingress控制器配置
环境准备K8s
09
证书签发与存储
使用cert-manager创建自签… · 签发服务证书 · Secret管理
证书签发存储
10
Pod亲和性配置实战
podAntiAffinity实现新…
Pod性配置实战
11
节点亲和性配置实战
nodeAffinity将证书更新P…
节点亲性配置实战
12
Deployment滚动更新策略调优
调整maxSurge=1 · maxUnavailable=0实现…
Deployment滚动更新策略调优
13
优雅关闭与preStop钩子
在Pod终止前等待现有连接完成
preStop优雅关闭
14
就绪探针与存活探针配置
基于证书文件存在性检查的就绪探针
就绪探针存活探针配置
15
证书挂载与热更新
使用subPath挂载证书 · inotify监控文件变化
证书挂载热更新
16
Sidecar模式实现证书同步
在Pod内运行sidecar容器监听…
Sidecar模式实现证书同步
17
initContainer初始化证书
在业务容器启动前确保证书就绪
initContaine…初始化证书
18
多副本场景下的轮换策略
StatefulSet与Deploy…
多副本场景下的轮…StatefulSet
19
Ingress证书轮换
使用ingress-shim自动更新…
Ingress证书轮换
20
Service Mesh场景（Istio）
证书轮换对mTLS的影响与适配
ServiceMesh
21
监控与告警
Prometheus监控证书过期时间 · 轮换失败告警
监控告警
22
回滚机制
证书轮换失败时的快速回滚策略与脚本
回滚机制证书轮换失败时的…
23
压力测试与验证
使用ab/wrk模拟流量验证零停机效…
压力测试验证
24
日志与审计
记录证书轮换事件 · 操作审计
日志审计
25
大规模集群优化
批量轮换 · 限速 · 避免雪崩
大规模集群优化批量轮换
26
跨集群证书同步
使用Velero或自定义工具同步证书
跨集群证书同步Velero
27
安全加固
证书权限最小化 · RBAC配置 · Secret加密
安全加固证书权限最小化
28
常见问题排查
证书不生效 · Pod启动失败 · 连接拒绝等
常见问题排查证书不生效
29
自动化流水线集成
GitOps + ArgoCD实现证…
自动化流水线集成GitOps
30
课程总结与最佳实践
生产环境建议 · 未来展望（SPIFFE · SPIRE）
课程总结最佳实践