VIP20
本课程属于：054-多集群管理变更门禁 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

跨集群调度与Helm chart集成的变更门禁安全审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
跨集群调度的背景与挑战 · Helm在云原生生态中的角色 · 变更门禁与安全审计的必要性
课程导论跨集群调度的背景
02
Kubernetes多集群架构基础
联邦集群（KubeFed）原理 · Cluster API概述 · 多集群网络模型（Submariner…
Kubernetes多集群架构基础
03
跨集群调度核心概念
调度器扩展机制（Scheduler… · 拓扑分布约束（Topology Sp… · 节点亲和性与Pod反亲和性
跨集群调度核心概…Scheduler
04
Helm Chart基础回顾
Chart结构 · 模板引擎（Go Template） · Values文件管理
HelmChart
05
Helm Chart安全最佳实践
Chart签名与验证（Provena… · Chart仓库安全（Harbor/O… · RBAC与ServiceAccoun…
HelmChart
06
变更门禁（Change Gate）概念
什么是变更门禁 · 门禁策略类型（手动审批/自动规则/合… · 门禁在CI/CD流水线中的位置
ChangeGate
07
安全审计基础
审计日志（Audit Log）标准 · Kubernetes审计策略（Aud… · 审计数据存储与查询（Elastics…
安全审计基础Audit
08
跨集群调度策略设计
基于资源利用率的调度 · 基于地理位置的调度 · 基于成本优化的调度
跨集群调度策略设…基于资源利用率的…
09
Helm Chart集成门禁
在Chart中嵌入策略元数据（Ann… · 使用Chart Hooks实现预检 · Chart测试（helm test）…
HelmChart
10
策略即代码（Policy as Code）
OPA/Gatekeeper简介 · Rego策略编写基础 · 将策略绑定到Helm部署
Policyas
11
Kyverno策略引擎
Kyverno与Helm集成 · 验证变更（Mutating/Vali… · 策略生成与审计报告
Kyverno策略引擎
12
跨集群门禁实现方案
中央门禁服务（Central Gat… · Sidecar门禁代理 · 基于Service Mesh的门禁拦…
跨集群门禁实现方…Central
13
安全审计数据采集
审计事件标准化（CEE/OCSF） · 跨集群审计日志聚合 · 审计数据脱敏与加密
安全审计数据采集CEE/OCSF
14
Helm Chart版本控制与审计
Chart版本管理（SemVer） · Chart发布审计链 · 使用Notary/Cosign对Ch…
HelmChart
15
变更门禁策略示例
禁止特权容器 · 强制资源限制 · 强制网络策略
变更门禁策略示例禁止特权容器
16
跨集群调度安全约束
调度过程中的安全上下文检查 · Pod安全策略（PSP）迁移到PSA · 节点选择器与污点容忍的安全考量
跨集群调度安全约…调度过程
17
Helm Chart依赖安全
依赖来源验证 · 依赖版本锁定（helm depend… · 依赖漏洞扫描（Trivy/Snyk）
HelmChart
18
门禁与CI/CD集成
GitOps（ArgoCD/Flux… · Jenkins/GitLab CI中… · 门禁失败回滚机制
CI/CD门禁
19
审计告警与响应
基于审计规则的实时告警（Promet… · 审计事件关联分析 · 自动响应（Webhook/自动化修复…
审计告警响应
20
多集群审计数据一致性
时间同步（NTP） · 事件ID全局唯一性 · 跨集群审计数据去重与合并
多集群审计数据一…NTP
21
Helm Chart安全扫描集成
Chart静态分析（helm lin… · Chart漏洞扫描（Trivy） · Chart合规扫描（kube-ben…
HelmChart
22
门禁策略的版本管理
策略版本化（Git） · 策略测试（OPA Test） · 策略灰度发布
门禁策略的版本管…Git
23
跨集群调度审计
调度决策记录 · 调度失败原因审计 · 调度性能审计
跨集群调度审计调度决策记录
24
Helm Chart变更影响分析
依赖图分析 · 变更影响范围评估 · 回滚风险评估
HelmChart
25
安全审计合规框架
SOC2 · PCI-DSS · GDPR在Kubernetes中的映…
安全审计合规框架SOC2
26
门禁绕过防护
门禁绕过检测 · 门禁日志完整性保护（Immutabl… · 门禁旁路监控
门禁绕过防护门禁绕过检测
27
跨集群调度与门禁的故障演练
混沌工程（Chaos Mesh）模拟… · 调度故障恢复测试 · 审计数据丢失恢复
跨集群调度门禁的故障演练
28
实战案例一
基于OPA+Helm的跨集群部署门禁…
实战案例一OPA+Helm
29
实战案例二
多集群安全审计平台搭建（ELK/Lo…
实战案例二ELK/Lo
30
课程总结与未来展望
跨集群调度与安全审计的趋势 · 云原生安全生态演进 · 课程资源与社区推荐
课程总结未来展望