VIP20
本课程属于：052-服务网格治理回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Istio访问控制性能调优与回滚策略验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Istio访问控制概述
服务网格安全模型 · AuthorizationPolic… · 回滚策略的重要性
Istio访问控制概述
02
AuthorizationPolicy基础
YAML结构解析 · action字段（ALLOW/DEN… · selector与namespace…
Authorizatio…YAML
03
回滚策略设计原则
渐进式回滚 · 灰度回滚 · 全量回滚的适用场景与决策树
回滚策略设计原则渐进式回滚
04
参数调优目标
降低误拦截率 · 提升策略生效速度 · 减少控制面负载
参数调优目标降低误拦截率
05
Envoy RBAC过滤器原理
filter chain · shadow规则 · shadow_to_allow字段详…
EnvoyRBAC
06
回滚策略之版本管理
使用Kubernetes Confi… · 版本回退流程
回滚策略之版本管…Kubernetes
07
回滚策略之金丝雀发布
通过Istio VirtualSer…
回滚策略之金丝雀…Istio
08
回滚策略之自动回滚触发器
基于Prometheus告警（如5x… · 延迟飙升）自动触发回滚
回滚策略之自动回…Prometheus
09
参数调优之缓存优化
RBAC cache大小 · TTL配置对性能的影响
参数调优之缓存优…RBAC
10
参数调优之并发控制
Envoy worker线程数 · 连接池大小与策略评估吞吐量
参数调优之并发控…Envoy
11
参数调优之日志采样
access_log采样率 · RBAC审计日志级别对控制面压力的影…
参数调优之日志采…access
12
回滚策略之蓝绿部署
通过Kubernetes Servi…
回滚策略之蓝绿部…Kubernetes
13
回滚策略之时间窗口回滚
基于时间戳的自动回滚（如策略生效后N…
回滚策略之时间窗…基于时间戳的自动…
14
参数调优之规则合并
多个AuthorizationPol… · 避免规则膨胀
参数调优之规则合…Authorizatio…
15
参数调优之正则表达式优化
避免灾难性回溯 · 使用前缀匹配代替正则
参数调优之正则表…避免灾难性回溯
16
回滚策略之手动回滚
kubectl apply历史版本 · istioctl analyze预检…
回滚策略之手动回…kubectl
17
回滚策略之回滚测试
使用sleep Pod模拟客户端 · 验证回滚后策略是否恢复
回滚策略之回滚测…sleep
18
参数调优之Pilot配置分发
Pilot的push模型 · 增量更新与全量更新的性能对比
Pilot参数调优之
19
参数调优之Envoy热重启
热重启对RBAC规则加载的影响 · 优雅升级策略
Envoy参数调优之
20
回滚策略之跨集群回滚
多集群场景下的策略同步 · 全局回滚与局部回滚
回滚策略之跨集群…多集群场景下的策…
21
回滚策略之审计与追溯
使用Kiali · Grafana监控策略变更历史 · 回滚事件记录
回滚策略之审计追溯
22
参数调优之规则优先级
action优先级（DENY优先于A… · 规则排序对性能的影响
参数调优之规则优…action
23
参数调优之IP列表优化
CIDR合并 · IP集大小对RBAC匹配速度的影响
IP参数调优之
24
回滚策略之自动化回滚Pipeline
GitOps + ArgoCD +…
Pipeline回滚策略之自动化…
25
回滚策略之回滚窗口与冷却期
防止频繁回滚导致服务抖动 · 冷却期参数设计
回滚策略之回滚窗…冷却期
26
参数调优之JWT认证优化
JWKS缓存 · 验证性能调优
JWT参数调优之
27
参数调优之TLS握手优化
mTLS session缓存 · 证书轮换对策略评估的影响
TLS参数调优之
28
回滚策略之混沌工程验证
使用Chaos Mesh注入故障 · 验证回滚策略有效性
回滚策略之混沌工…Chaos
29
回滚策略之文档与Runbook
标准化回滚操作文档 · 自动化Runbook生成
Runbook回滚策略之文档
30
综合实战
电商平台访问控制回滚策略设计 · 参数调优全流程 · 性能压测对比
综合实战电商平台访问控制…