VIP20
本课程属于：049-云原生配置管理镜像拉取加速 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

容器镜像多租户资源隔离与安全治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多租户隔离概述
什么是多租户 · 为什么需要隔离 · Docker在隔离中的角色
多租户隔离概述什么是多租户
02
Docker基础回顾
镜像与容器概念 · Dockerfile基础 · 常用命令
Docker基础回顾
03
命名空间原理
Linux Namespace概述 · PID/Network/Mount/…
命名空间原理Linux
04
Cgroups资源限制
CPU限制 · 内存限制 · 磁盘IO限制
Cgroups资源限制
05
镜像分层机制
UnionFS原理 · OverlayFS · 镜像层共享与隔离
镜像分层机制UnionFS
06
用户命名空间映射
--userns-remap配置 · UID/GID映射 · 安全实践
用户命名空间映射userns-remap
07
Capabilities机制
Linux Capabilities · Docker默认Capabiliti… · 最小权限原则
Capabilities机制
08
Seccomp安全配置
Seccomp profile · 默认规则 · 自定义白名单
Seccomp安全配置
09
AppArmor与SELinux
强制访问控制 · Docker与AppArmor集成 · SELinux策略
AppArmorSELinux
10
只读根文件系统
--read-only选项 · 临时卷挂载 · 日志写入策略
只读根文件系统read-only
11
网络隔离模式
bridge/host/none/m… · 网络策略
网络隔离模式bridge/host/…
12
数据卷隔离
volume与bind mount · 卷驱动 · NFS/GlusterFS多租户卷
数据卷隔离volume
13
镜像仓库多租户
Harbor项目隔离 · 镜像签名 · RBAC权限控制
镜像仓库多租户Harbor
14
Dockerfile多阶段构建
减少镜像体积 · 分离构建与运行环境 · 安全扫描
Dockerfile多阶段构建
15
非root用户运行
USER指令 · uid/gid指定 · 避免特权容器
root用户运行
16
资源配额与限制
--memory/--cpus/--… · docker-compose资源限制
资源配额限制
17
容器安全上下文
security_opt · no-new-privileges · read_only_root_fil…
容器安全上下文security
18
日志与审计隔离
json-file/syslog/f… · 日志轮转 · 审计日志
日志审计隔离
19
健康检查与自愈
HEALTHCHECK指令 · 重启策略 · 多租户监控
健康检查自愈
20
Docker Compose多租户编排
多服务定义 · 网络隔离 · 环境变量注入
DockerCompose
21
Swarm模式多租户
服务约束 · 标签调度 · 加密网络
Swarm模式多租户
22
Kubernetes基础集成
Pod安全策略 · Pod安全上下文 · NetworkPolicy
Kubernetes基础集成
23
镜像安全扫描
Trivy/Clair扫描 · 漏洞修复 · 镜像签名验证
镜像安全扫描Trivy/Clair
24
运行时安全监控
Falco规则 · 异常行为检测 · 告警通知
运行时安全监控Falco
25
多租户存储隔离
临时存储 · 持久化存储 · StorageClass隔离
多租户存储隔离临时存储
26
API与RBAC隔离
Docker API权限 · 证书认证 · 管理
APIRBAC
27
镜像构建流水线
GitLab CI/GitHub A… · 多租户构建环境 · 缓存隔离
镜像构建流水线GitLab
28
多租户网络策略实战
iptables规则 · Calico网络策略 · 租户间通信控制
多租户网络策略实…iptables
29
灾难恢复与备份
镜像备份 · 容器快照 · 多租户恢复策略
灾难恢复备份
30
综合案例
设计一个多租户SaaS平台 · 隔离架构图 · 最佳实践总结
综合案例SaaS