VIP20
本课程属于：050-容器运行时治理集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Deployment集群扩容安全准入与资源约束

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要准入控制与安全扩容？课程目…
课程导论为什么需要准入控…
02
Kubernetes架构基础
Master节点 · Worker节点 · API Server核心作用
Kubernetes架构基础
03
准入控制概念
什么是Admission Contr…
准入控制概念Admission
04
内置准入控制器详解
NamespaceLifecycle · LimitRanger · ResourceQuota
内置准入控制器详…NamespaceLif…
05
MutatingAdmissionWebhook与ValidatingAdmis
动态准入控制原理
MutatingAdmi…ValidatingAd…
06
自定义准入控制器开发入门
Webhook Server搭建基础…
自定义准入控制器…Webhook
07
Deployment核心概念
ReplicaSet · 滚动更新 · 回滚机制
Deployment核心概念
08
Deployment安全配置
Pod安全上下文 · 只读根文件系统 · 非root用户运行
Deployment安全配置
09
节点扩容场景分析
手动扩容 · Cluster Autoscaler · HPA联动
节点扩容场景分析手动扩容
10
节点扩容安全风险
未授权Pod调度 · 资源争抢 · 特权容器逃逸
节点扩容安全风险Pod
11
PodSecurityPolicy (PSP) 详解
策略定义 · 绑定 · 已弃用后的替代方案
PodSecurityP…PSP
12
Pod Security Admission (PSA) 实战
Privileged · Baseline · Restricted 三种模式
PodSecurity
13
使用NetworkPolicy隔离扩容节点上的Pod流量。
使用NetworkPolicy隔离扩容节… · 核心概念 · 实践要点
NetworkPolic…Pod
14
节点污点(Taints)与容忍度(Tolerations)
控制Pod调度到特定节点
TaintsTolerations
15
节点亲和性与反亲和性
精细化调度策略保障安全
节点亲反亲
16
ResourceQuota与LimitRange在扩容场景下的强制约束。
ResourceQuota与LimitR… · 核心概念 · 实践要点
ResourceQuot…LimitRange
17
Secrets与ConfigMap的安全挂载
避免敏感数据泄露
SecretsConfigMap
18
ServiceAccount与RBAC
为Deployment分配最小权限
ServiceAccou…RBAC
19
镜像安全扫描与ImagePolicyWebhook
阻止不安全镜像部署
ImagePolicyW…镜像安全扫描
20
节点初始化安全
使用Node Problem Det…
节点初始化安全Node
21
审计日志
开启Kubernetes审计日志 · 监控扩容与准入事件
审计日志Kubernetes
22
OPA Gatekeeper入门
使用Rego策略实现自定义准入控制
OPAGatekeeper
23
Kyverno策略引擎
声明式策略管理 · 简化准入规则编写
Kyverno策略引擎
24
Cluster Autoscaler安全配置
限制扩缩容范围 · 绑定IAM角色
ClusterAutoscaler
25
节点自动修复与安全加固
使用NodeLocal DNSCac… · 安全升级策略
节点自动修复安全加固
26
多租户隔离
命名空间隔离 · 资源配额 · 网络策略综合实践
多租户隔离命名空间隔离
27
混沌工程与安全测试
在扩容场景下验证准入控制有效性
混沌工程安全测试
28
生产环境最佳实践
Webhook高可用 · 证书管理 · 故障恢复
生产环境最佳实践Webhook
29
案例实战
为一个电商平台设计安全的节点扩容方案
案例实战为一个电商平台设…
30
课程总结与未来展望
Kubernetes安全趋势 · CKS认证路径
课程总结未来展望