VIP20
本课程属于：048-Kubernetes调度优化证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Deployment证书轮换与零停机滚动更新

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要优化证书轮换？Deploy…
课程导论Deploy
02
Kubernetes 核心概念回顾
Pod · Deployment · Service
Kubernetes核心概念回顾
03
Deployment 滚动更新机制详解
ReplicaSet · 滚动更新策略（maxSurge · maxUnavailable）
Deployment滚动更新机制详解
04
Kubernetes 证书体系概述
集群内部证书类型（kubelet · etcd · API Server）
Kubernetes证书体系概述
05
证书轮换的挑战
证书过期导致服务中断 · 手动轮换效率低 · 滚动更新与证书生效时序冲突
证书轮换的挑战证书过期导致服务
06
Secret 对象管理证书
创建 TLS Secret · 挂载到 Pod · 自动更新机制（如 cert-mana…
Secret对象管理证书
07
cert-manager 基础
安装 · Issuer/ClusterIssu… · Certificate 资源定义
cert-manager安装
08
使用 cert-manager 自动签发与续期证书
ACME 协议 · DNS-01/HTTP-01 挑战
cert-manager使用
09
Deployment 滚动更新触发条件
镜像更新 · 环境变量变更 · Secret 内容变更（需手动触发）
Deployment滚动更新触发条件
10
Secret 变更后 Pod 不自动重启的问题
kubelet 定期同步 vs 应用…
SecretPod
11
方案一
使用 Reloader 或 Stak…
方案一Reloader
12
方案二
自定义 Admission Webh…
方案二Admission
13
方案三
通过计算 Secret 内容的哈希值… · 驱动滚动更新
方案三Secret
14
方案四
使用 Helm 钩子（pre-upg…
方案四Helm
15
方案五
结合 ArgoCD 与 Image…
方案五ArgoCD
16
证书轮换的优雅停机与零宕机策略
preStop 钩子 · readinessProbe · livenessProbe 配置
证书轮换的优雅停…零宕机策略
17
多副本 Deployment 的滚动更新顺序控制
PodDisruptionBudge…
Deployment多副本
18
证书轮换期间的流量管理
Service 与 Endpoint… · 负载均衡器健康检查
证书轮换期间的流…Service
19
监控与告警
Prometheus 监控证书过期时… · Grafana 仪表盘 · Alertmanager 告警规则
监控告警
20
日志与审计
记录证书轮换事件 · Deployment 更新历史 · 审计日志收集
日志审计
21
实战案例一
使用 cert-manager +…
实战案例一cert-manager
22
实战案例二
基于 HashiCorp Vault…
实战案例二HashiCorp
23
实战案例三
多集群场景下的证书统一管理与滚动更新…
实战案例三多集群场景下的证…
24
安全最佳实践
最小权限原则 · Secret 加密（KMS） · 证书私钥保护
安全最佳实践最小权限原则
25
回滚策略
Deployment 回滚到上一版本 · 证书回退到旧 Secret · 验证流程
回滚策略Deployment
26
性能优化
减少滚动更新等待时间 · 优化镜像拉取策略 · 使用本地缓存
性能优化减少滚动更新等待…
27
测试与验证
集成测试证书轮换流程 · 混沌工程实验（如模拟证书过期）
测试验证
28
CI/CD 集成
在 Jenkins/GitLab C… · 自动化测试
CI/CD集成
29
常见问题排查
证书未生效 · 滚动更新卡住 · Pod 启动失败
常见问题排查证书未生效
30
课程总结与展望
未来趋势（SPIFFE · 服务网格证书管理） · 推荐学习资源
课程总结SPIFFE