VIP20
本课程属于：050-容器运行时治理集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CRI集群节点扩容安全基线与运行时加固

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
CRI接口概述 · 集群节点扩容的挑战 · 安全配置的重要性
课程导论CRI
02
CRI接口基础
OCI运行时规范 · CRI接口定义 · CRI与kubelet的交互流程
CRI接口基础
03
主流CRI实现对比
containerd · CRI-O · Docker Engine（已弃用）…
CRI主流
04
节点扩容基础
节点注册流程 · kubelet启动参数 · 节点身份认证机制
节点扩容基础节点注册流程
05
TLS引导机制
Bootstrap 原理 · kubelet证书轮换 · CSR自动批准策略
TLS引导机制
06
kubelet安全配置
认证模式（Webhook · x509） · 授权模式（AlwaysAllow
kubelet安全配置
07
CRI运行时安全基线
容器进程隔离 · 用户命名空间 · Seccomp安全策略配置
CRI运行时安全基线
08
容器镜像安全
镜像签名验证（Notation/Co… · 镜像扫描策略 · 私有仓库认证
容器镜像安全Notation/Co
09
Pod安全标准（PSA）
Privileged · Baseline · Restricted三种策略在扩容场…
PodPSA
10
节点安全加固
节点操作系统最小化 · 内核参数调优 · SELinux/AppArmor配置
节点安全加固节点操作系统最小…
11
网络策略与CNI安全
Calico/Cilium网络策略 · 节点间通信加密（WireGuard/…
CNI网络策略
12
CRI接口的TLS配置
containerd/CRI-O的g… · 双向认证
CRITLS
13
节点扩容自动化
Cluster API（CAPI）简… · MachineDeployment安…
节点扩容自动化Cluster
14
Secret管理
节点加入的安全存储 · Vault集成 · KMS加密
Secret管理
15
审计日志
kubelet审计 · CRI运行时审计 · 节点事件日志收集与分析
审计日志kubelet
16
运行时安全监控
Falco规则配置 · 节点异常行为检测 · 容器逃逸防护
运行时安全监控Falco
17
节点资源隔离
CPU Manager · Memory Manager · Topology Manager的安…
节点资源隔离CPU
18
CRI接口的速率限制
kubelet与CRI之间的QoS配… · 防止资源耗尽攻击
CRI接口的速率限制
19
节点镜像预拉取
安全预拉取策略 · 镜像缓存验证 · 避免恶意镜像注入
节点镜像预拉取安全预拉取策略
20
多租户节点隔离
虚拟节点（Virtual Kubel… · 安全容器（Kata Containe…
多租户节点隔离Virtual
21
节点升级与回滚
安全升级策略 · 金丝雀节点池 · 回滚时的证书处理
节点升级回滚
22
CRI接口的插件扩展
CRI Proxy · 安全策略注入 · 自定义运行时钩子
CRI接口的插件扩展
23
云厂商节点组安全
AWS EKS托管节点组 · Azure AKS节点池 · GKE节点自动扩缩容安全
云厂商节点组安全AWS
24
边缘节点安全
Edge Native架构 · KubeEdge/OpenYurt节…
边缘节点安全Edge
25
Windows节点安全
Windows容器CRI接口 · Active Directory集成 · 特权容器限制
Windows节点安全
26
合规与基线
CIS Kubernetes Ben… · PCI DSS合规要求
合规基线
27
灾难恢复
节点故障恢复 · etcd备份与节点数据恢复 · CRI状态重建
灾难恢复节点故障恢复
28
渗透测试实践
节点攻击面分析 · CRI接口漏洞利用模拟 · 安全加固验证
渗透测试实践节点攻击面分析
29
生产环境案例
大规模集群节点扩容安全故障复盘 · 配置优化方案
生产环境案例大规模集群节点扩…
30
课程总结
安全配置清单 · 最佳实践总结 · 未来趋势（CRI v2
课程总结安全配置清单