VIP20
本课程属于：048-Kubernetes调度优化证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Deployment滚动更新与证书轮换零停机部署

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述
介绍证书轮换在生产环境中的重要性 · 以及滚动更新策略如何帮助实现零停机
课程概述介绍证书轮换
02
Kubernetes Deployment基础
Deployment的概念 · ReplicaSet的作用 · Pod的生命周期
KubernetesDeployment
03
滚动更新策略原理
maxSurge · maxUnavailable参数详解 · 以及滚动更新的工作流程
滚动更新策略原理maxSurge
04
证书管理基础
TLS/SSL证书的作用 · 证书过期风险 · Kubernetes中证书的存储方式…
证书管理基础TLS/SSL
05
Secret资源详解
创建Secret的多种方式（kube… · YAML文件） · Secret的挂载与使用
Secret资源详解
06
证书轮换的挑战
证书更新后Pod不感知 · 旧证书缓存 · 手动重启Pod带来的停机风险
证书轮换的挑战Pod
07
滚动更新实现证书轮换的核心思想
通过更新Deployment的Pod…
滚动更新实现证书…Deployment
08
方案一
通过修改Deployment的Sec…
方案一Deployment
09
方案二
通过修改Deployment的环境变… · 强制Pod重新加载证书
方案二Deployment
10
方案三
使用ConfigMap存储证书 · 通过更新ConfigMap并配合滚动…
方案三ConfigMap
11
方案四
使用cert-manager自动管理… · 并结合Deployment的滚动更新…
方案四cert-manager
12
实战准备
搭建测试环境（Minikube或Ki… · 准备测试证书（自签名证书）
实战准备Minikube
13
实战步骤一
创建包含证书的Secret · 并部署一个使用该Secret的Ngi…
实战步骤一Secret
14
实战步骤二
模拟证书过期 · 更新Secret中的证书内容
实战步骤二模拟证书过期
15
实战步骤三
修改Deployment的Pod模板…
实战步骤三Deployment
16
实战步骤四
观察滚动更新过程 · 验证新Pod使用新证书 · 旧Pod被优雅终止
实战步骤四观察滚动更新过程
17
验证零停机
使用curl或ab工具在滚动更新期间… · 确认无连接中断
验证零停机curl
18
滚动更新参数调优
根据业务需求调整maxSurge和m… · 平衡更新速度和资源占用
滚动更新参数调优maxSurge
19
优雅终止与preStop钩子
配置preStop钩子确保Pod在终…
preStop优雅终止
20
readinessProbe与livenessProbe
配置健康检查确保只有证书就绪的Pod…
readinessPro…livenessProb…
21
多副本与PodDisruptionBudget
使用PDB保证在滚动更新期间始终有足…
PodDisruptio…多副本
22
证书轮换的监控与告警
监控证书过期时间 · 设置告警 · 触发自动轮换流程
证书轮换的监控告警
23
自动化脚本实现
编写Shell或Python脚本 · 自动更新Secret并触发Deplo…
自动化脚本实现Shell
24
CI/CD集成
将证书轮换步骤集成到GitLab C… · 实现全自动化
CI/CD集成
25
回滚策略
如果新证书有问题 · 如何快速回滚Deployment到旧… · 恢复服务
回滚策略如果新证书有问题
26
多集群与多环境管理
在开发 · 测试 · 生产环境中统一管理证书轮换策略
多集群多环境管理
27
安全最佳实践
限制Secret的访问权限 · 使用加密的Secret（如Seale… · 审计日志
安全最佳实践Secret
28
常见问题排查
滚动更新卡住 · Pod启动失败 · 证书不生效等问题的诊断方法
常见问题排查滚动更新卡住
29
性能与资源优化
减少滚动更新对集群资源的冲击 · 优化Pod启动速度
性能资源优化
30
课程总结与展望
回顾核心知识点 · 展望未来基于Service Mesh…
课程总结回顾核心知识点