VIP20
本课程属于：049-云原生配置管理镜像拉取加速 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes镜像拉取Secret权限诊断与修复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
什么是Secrets RBAC权限不…
课程导论Secrets
02
Kubernetes Secrets基础
Secrets的作用 · 类型（Opaque · dockerconfigjson
KubernetesSecrets
03
RBAC基础概念
Role · ClusterRole · RoleBinding
RBAC基础概念
04
镜像拉取原理
kubelet如何拉取镜像？imag…
镜像拉取原理kubelet
05
Secrets与ServiceAccount的关系
ServiceAccount如何关联…
SecretsServiceAccou…
06
RBAC权限不足的典型场景
Pod无法拉取私有仓库镜像 · 报错ImagePullBackOff
RBAC权限不足的典型场…
07
错误日志分析
kubectl describe p…
错误日志分析kubectl
08
排查步骤一
检查Pod的ServiceAccou…
排查步骤一Pod
09
排查步骤二
检查imagePullSecrets…
排查步骤二imagePullSec…
10
排查步骤三
检查Secrets是否存在且内容正确
排查步骤三Secrets
11
排查步骤四
检查RBAC权限——Role与Rol…
排查步骤四RBAC
12
排查步骤五
检查ClusterRole与Clus…
排查步骤五ClusterRole
13
排查步骤六
检查ServiceAccount的s…
排查步骤六ServiceAccou…
14
排查步骤七
使用kubectl auth can…
排查步骤七kubectl
15
解决方案一
为ServiceAccount创建并…
解决方案一ServiceAccou…
16
解决方案二
手动在Pod spec中指定imag…
解决方案二Pod
17
解决方案三
将Secret添加到ServiceA…
解决方案三Secret
18
解决方案四
使用ClusterRoleBindi…
解决方案四ClusterRoleB…
19
最佳实践一
最小权限原则——只授予必要的get…
最佳实践一get
20
最佳实践二
使用命名空间隔离 · 避免权限泄露
最佳实践二使用命名空间隔离
21
最佳实践三
自动化Secrets管理（Exter… · Sealed Secrets）
最佳实践三Secrets
22
最佳实践四
定期审计RBAC权限与Secrets…
最佳实践四RBAC
23
高级案例一
多命名空间共享私有仓库镜像拉取Sec…
高级案例一Sec
24
高级案例二
使用不同ServiceAccount…
高级案例二ServiceAccou…
25
高级案例三
结合Pod Security Pol…
高级案例三Pod
26
高级案例四
使用OIDC与RBAC集成 · 动态授予Secrets访问权限
高级案例四OIDC
27
故障模拟实验
搭建一个RBAC权限不足导致镜像拉取…
故障模拟实验RBAC
28
故障模拟实验
逐步修复权限并验证Pod启动成功
故障模拟实验Pod
29
监控与告警
如何监控ImagePullBackO…
监控告警
30
课程总结
核心要点回顾 · 常见误区 · 推荐学习资源
课程总结核心要点回顾