VIP20
本课程属于：048-Kubernetes调度优化证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes集群升级证书轮换与Pod调度协同

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
K8s集群升级中证书轮换与Pod调度… · 重要性及课程目标
课程导论K8s
02
K8s证书体系基础
K8s中使用的证书类型（CA · Server · Client
K8s证书体系基础
03
kubeadm证书机制
kubeadm默认证书生成路径 · 有效期 · 自动轮换机制详解
kubeadm证书机制
04
证书轮换触发场景
集群升级 · 证书过期 · CA更换
证书轮换触发场景集群升级
05
手动证书轮换流程
使用kubeadm certs re… · 备份与恢复策略
手动证书轮换流程kubeadm
06
自动证书轮换原理
kube-controller-ma… · 证书签名请求生命周期
自动证书轮换原理kube-control…
07
kubelet证书轮换
kubelet证书轮换配置 · --rotate-certifica… · 证书轮换状态监控
kubelet证书轮换
08
etcd证书轮换
etcd集群证书更新步骤 · 滚动重启策略 · 健康检查
etcd证书轮换
09
Pod调度基础回顾
调度器工作原理 · 节点选择器 · 亲和性/反亲和性
Pod调度基础回顾
10
升级对Pod调度的影响
节点不可调度（cordon） · 节点排空（drain） · Pod中断预算（PDB）
Pod升级对
11
证书轮换与Pod调度的冲突点
证书轮换期间组件重启导致Pod漂移 · 服务中断风险
Pod证书轮换
12
协同方案设计原则
最小化中断 · 滚动式操作 · 可回滚
协同方案设计原则最小化
13
方案一
节点分批升级+证书预轮换策略 · 减少重启次数
方案一节点分批升级+证…
14
方案二
Pod Disruption Bud… · 确保最小可用副本
方案二Pod
15
方案三
优雅排空与证书轮换窗口 · 配合证书轮换时间窗口
方案三优雅排空
16
方案四
使用Operator自动化证书轮换与… · node-feature-disco…
方案四Operator
17
方案五
基于Leader Election的… · kube-controller-ma…
方案五Leader
18
方案六
原地升级与证书热加载 · 避免Pod重启
方案六原地升级
19
协同方案架构总览
整体流程图 · 组件交互关系 · 数据流
协同方案架构总览整体流程图
20
证书轮换状态监控
使用Prometheus监控证书过期… · 轮换事件 · Pod重启次数
证书轮换状态监控Prometheus
21
Pod调度事件监控
调度失败事件 · 节点状态变化 · PDB违规告警
Pod调度事件监控
22
告警规则设计
证书剩余有效期告警 · Pod重启频率异常 · 节点排空超时
告警规则设计证书剩余有效期告…
23
回滚策略
证书回滚方案 · Pod调度回滚方案 · 版本兼容性检查
回滚策略证书回滚方案
24
多集群场景下的协同
联邦集群 · 多Region集群的证书轮换与调度协…
多集群场景下的协…联邦集群
25
安全加固
最小权限原则 · 证书访问控制 · 审计日志
安全加固最小权限原则
26
性能优化
减少证书轮换对调度性能的影响 · 批量操作限速
性能优化减少证书轮换对调…
27
实战演练一
使用kubeadm升级集群并轮换证书…
实战演练一kubeadm
28
实战演练二
使用kubeadm升级集群并轮换证书…
实战演练二kubeadm
29
实战演练三
集成cert-manager自动轮换…
实战演练三cert-manager
30
课程总结与最佳实践
常见问题FAQ · 生产环境建议 · 未来趋势（SPIFFE
课程总结最佳实践