VIP20
本课程属于：049-云原生配置管理镜像拉取加速 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes镜像拉取Secret与外部密钥集成

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要镜像拉取加速？Secret…
课程导论Secret
02
Docker Hub限速背景
匿名拉取限制 · 认证拉取的优势 · Secrets的必要性
DockerHub
03
Kubernetes Secrets基础
Secret资源定义 · 类型（Opaque · dockerconfigjson）
KubernetesSecrets
04
dockerconfigjson Secrets详解
结构解析 · base64编码原理 · 手动创建示例
dockerconfig…Secrets
05
从命令行创建Registry Secret
kubectl create sec…
RegistrySecret
06
从文件创建Registry Secret
使用docker login生成的c…
RegistrySecret
07
YAML清单创建Secrets
声明式配置最佳实践 · 避免明文密码的方法
YAMLSecrets
08
Pod级别引用Secrets
imagePullSecrets字段… · 单Pod多Secret场景
PodSecrets
09
ServiceAccount自动注入Secrets
为SA绑定imagePullSecr… · 实现全局免配置
ServiceAccou…Secrets
10
Namespace默认Secrets
通过Admission Webhoo…
NamespaceSecrets
11
镜像拉取加速原理
分层缓存 · 并发拉取 · 镜像预热与Secrets的关系
镜像拉取加速原理分层缓存
12
配置镜像仓库Mirror
Harbor/阿里云ACR/Dock…
Mirror配置镜像仓库
13
使用Harbor作为代理缓存
Harbor配置 · Secrets对接 · 拉取加速实测
Harbor使用
14
阿里云容器镜像服务ACR加速
企业版实例 · VPC网络 · 免密拉取配置
ACR阿里云容器镜像服…
15
AWS ECR集成
AWS CLI获取 · k8s Secrets自动轮换方案
AWSECR
16
GCR/Artifact Registry集成
服务账号密钥 · json-key Secrets配置
GCR/ArtifactRegistry
17
Azure ACR集成
Service Principal · dockerconfigjson生成…
AzureACR
18
自建Registry（Harbor/Nexus）Secrets管理
证书信任 · HTTPS配置
RegistryHarbor/Nexus
19
Secrets生命周期管理
创建 · 更新 · 删除
Secrets生命周期管理
20
Secrets安全最佳实践
RBAC限制 · 加密存储（KMS） · 禁止硬编码
Secrets安全最佳实践
21
外部Secrets Operator（ESO）入门
为什么需要外部集成？架构概览
SecretsOperator
22
ESO安装与Provider配置
Helm安装 · 对接Vault/AWS Secret…
ESOProvider
23
ExternalSecret资源定义
spec详解 · target类型（kubernete… · 刷新策略
ExternalSecr…资源定义
24
从Vault拉取Registry Secret
Vault路径 · ESO模板 · 自动同步到K8s
VaultRegistry
25
从AWS Secrets Manager拉取Registry Secret
IAM角色 · SecretStore配置
AWSSecrets
26
从阿里云KMS/Secrets Manager拉取
阿里云Provider · RAM授权
KMS/SecretsManager
27
多集群Secrets同步
ESO ClusterSecretS… · 跨集群拉取加速
Secrets多集群
28
镜像拉取加速实战
结合ESO与Harbor · 实现Secrets自动分发与镜像缓存
镜像拉取加速实战ESO
29
监控与排错
Secrets拉取失败日志 · 镜像拉取超时排查 · 常见错误码
监控排错
30
课程总结与最佳实践
架构决策树 · 生产环境推荐方案 · 未来趋势（ImagePullSecr…
课程总结最佳实践