1. 课程导论：K8s发布流水线回滚策略与多租户权限联动配置的整体架构与学习目标

在云原生生产环境中，发布流水线与多租户权限是保障业务连续性与安全合规的两大支柱。本课程旨在系统性地解决两个核心痛点：如何设计可快速、安全回滚的K8s发布流水线，以及如何将回滚策略与多租户RBAC权限体系进行联动配置，避免因权限错配导致回滚失败或越权操作。

1.1 整体架构概览

本课程将围绕以下四层架构展开教学，每一层均包含对应的回滚策略与权限控制点：

1.2 核心学习目标

完成本课程后，学员将能够：

• 设计并实现基于Argo Rollouts的金丝雀/蓝绿发布流水线，并配置自动回滚策略（如：基于Prometheus指标的回滚触发）。
• 构建多租户RBAC权限模型，实现租户间发布与回滚操作的完全隔离。
• 联动配置CI/CD流水线中的Service Account与目标命名空间的RoleBinding，确保回滚操作遵循最小权限原则。
• 编写OPA/Kyverno策略，强制要求所有回滚操作必须附带审批记录或变更单号。
• 搭建审计日志链路，实现“谁在何时因何原因对哪个租户的资源执行了回滚”的完整追溯。

1.3 课程知识体系与SVG架构图

下图展示了本课程的知识体系与各模块之间的依赖关系：

1.4 课程章节与实战项目映射

本课程共30章，分为以下五大模块，每个模块均包含理论讲解与动手实验：

1.5 课程特色与差异化

• 实战驱动： 每章均包含可执行的YAML清单与流水线配置，拒绝纯理论。
• 安全左移： 在发布流水线设计阶段即嵌入权限控制，而非事后补救。
• 策略即代码： 使用OPA/Kyverno将回滚审批与权限校验策略化、版本化。
• 全链路可观测： 从CI触发到回滚完成，每一步都有日志与指标支撑。