VIP20
本课程属于：048-Kubernetes调度优化证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes证书轮换权限审计与调度策略评审

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
K8s策略评审概述
什么是K8s策略 · 策略即代码（Policy as Co… · 策略评审在安全与合规中的重要性
K8s策略评审概述
02
K8s策略引擎介绍
OPA/Gatekeeper · Kyverno · 准入控制器（Admission Co…
K8s策略引擎介绍
03
K8s策略评审流程
策略定义 · 策略分发 · 策略执行
K8s策略评审流程
04
K8s策略评审最佳实践
最小权限原则 · 命名空间隔离 · 资源配额策略
K8s策略评审最佳实践
05
K8s调度优化基础
调度器（kube-scheduler… · 调度队列 · 调度框架（Scheduling Fr…
K8s调度优化基础
06
K8s调度策略与亲和性
节点亲和性（nodeAffinity… · Pod亲和性/反亲和性（podAff…
K8s调度策略
07
K8s调度优化之资源管理
资源请求（Requests）与限制（… · 服务质量（QoS）等级 · 资源配额（ResourceQuota…
K8s调度优化之资源管…
08
K8s调度优化之拓扑分布
拓扑分布约束（Topology Sp… · 跨可用区调度
K8s调度优化之拓扑分…
09
K8s调度优化之自定义调度器
编写自定义调度器 · 多调度器共存 · 调度器扩展（Extender）
K8s调度优化之自定义…
10
K8s调度优化之性能调优
调度器性能指标 · 调度延迟优化 · 大规模集群调度策略
K8s调度优化之性能调…
11
K8s证书轮换基础
K8s PKI体系 · 证书颁发机构（CA） · kubeconfig与客户端证书
K8s证书轮换基础
12
K8s证书轮换策略
证书有效期管理 · 自动轮换机制 · 手动轮换步骤
K8s证书轮换策略
13
K8s证书轮换工具
cert-manager · kubeadm证书轮换 · kubelet证书轮换
K8s证书轮换工具
14
K8s证书轮换风险
证书过期导致集群不可用 · 轮换期间服务中断 · 证书信任链断裂
K8s证书轮换风险
15
K8s证书轮换最佳实践
监控证书过期时间 · 灰度轮换 · 回滚策略
K8s证书轮换最佳实践
16
K8s作业权限变更风险概述
RBAC（基于角色的访问控制）模型 · ServiceAccount与权限绑…
K8s作业权限变更风险…
17
K8s作业权限变更风险之提权攻击
容器逃逸 · 挂载敏感目录 · 特权容器风险
K8s作业权限变更风险…
18
K8s作业权限变更风险之最小权限原则
限制ServiceAccount权限 · 使用Pod安全策略（PSP/PSS）
K8s作业权限变更风险…
19
K8s作业权限变更风险之审计与监控
审计日志（Audit Log） · 事件监控 · 异常检测
K8s作业权限变更风险…
20
K8s作业权限变更风险之CICD集成
在CICD管道中实施权限扫描 · 策略即代码集成
K8sCICD
21
K8s策略评审与调度优化结合
通过策略限制调度行为 · 防止资源争抢 · 保障关键业务调度
K8s策略评审
22
K8s策略评审与证书轮换结合
策略强制证书轮换周期 · 自动检测过期证书 · 阻止未轮换的Pod运行
K8s策略评审
23
K8s策略评审与作业权限变更结合
策略限制权限变更范围 · 审批流程自动化 · 变更后审计
K8s策略评审
24
K8s调度优化与证书轮换结合
调度时考虑证书有效性 · 优先调度证书即将过期的Pod进行更新
K8s调度优化
25
K8s调度优化与作业权限变更结合
调度时考虑Pod安全上下文 · 避免将高权限Pod调度到敏感节点
K8s调度优化
26
K8s证书轮换与作业权限变更结合
轮换证书时自动更新ServiceAc… · 权限变更触发证书重新签发
K8s证书轮换
27
K8s策略评审、调度优化、证书轮换、权限变更综合案例
企业级多集群管理场景下的统一治理方案
K8s策略评审
28
K8s策略评审、调度优化、证书轮换、权限变更自动化工具链
Terraform · Crossplane · ArgoCD
K8s策略评审
29
K8s策略评审、调度优化、证书轮换、权限变更故障排查
常见问题诊断 · 日志分析 · 恢复步骤
K8s策略评审
30
K8s策略评审、调度优化、证书轮换、权限变更未来趋势
AI驱动的策略优化 · 零信任架构 · eBPF安全监控
K8s策略评审