VIP20
本课程属于：054-多集群管理变更门禁 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ClusterMesh多集群变更准入与权限审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
ClusterMesh概述
ClusterMesh的定义 · 核心价值 · 与Istio/ASM的关系
ClusterMesh的定义
02
多集群网络基础
东西向流量 · 南北向流量 · 跨集群服务发现
多集群网络基础东西向流量
03
ClusterMesh架构解析
控制面组件 · 数据面组件 · 全局负载均衡器
ClusterMesh架构解析
04
多集群身份与信任
SPIFFE标准 · 工作负载身份 · 信任域
多集群身份信任
05
变更门禁概念
什么是变更门禁 · 为什么需要门禁 · 门禁与审计的关系
变更门禁概念什么是变更门禁
06
权限审计基础
审计日志 · 审计事件 · 审计策略
权限审计基础审计日志
07
ClusterMesh RBAC
Kubernetes RBAC回顾 · ClusterMesh RBAC扩展 · 跨集群RBAC传播
ClusterMeshRBAC
08
多集群服务网格策略
授权策略(AuthPolicy) · 目标规则(DestinationRu… · 虚拟服务(VirtualServic…
多集群服务网格策…AuthPolicy
09
变更门禁策略定义
策略语言 · 条件表达式 · 动作(Allow/Deny/Warn…
变更门禁策略定义策略语言
10
审计日志采集
Envoy访问日志 · 控制面审计日志 · 日志格式
审计日志采集Envoy
11
审计数据管道
Fluentd/Fluent Bit… · Elasticsearch存储 · Kibana可视化
审计数据管道Fluentd/Flue…
12
多集群审计聚合
全局审计视图 · 跨集群审计关联 · 时间戳对齐
多集群审计聚合全局审计视图
13
权限变更审批流程
变更请求 · 审批角色 · 审批链
权限变更审批流程变更请求
14
门禁策略版本管理
策略版本号 · 回滚机制 · 灰度发布
门禁策略版本管理策略版本号
15
审计合规性
SOC2 · PCI-DSS · GDPR对多集群审计的要求
审计合规性SOC2
16
多集群密钥管理
K8s Secret跨集群同步 · External Secrets O… · Vault集成
多集群密钥管理K8s
17
变更门禁与CI/CD集成
GitOps工作流 · 策略即代码 · Pre-commit检查
CI/CD变更门禁
18
审计告警与响应
告警规则 · 通知渠道(PagerDuty/Sla… · 事件响应Playbook
审计告警响应
19
多集群审计数据保留
保留策略 · 冷热数据分层 · 归档
多集群审计数据保…保留策略
20
ClusterMesh安全加固
TLS双向认证 · mTLS深度配置 · H2C升级
ClusterMesh安全加固
21
权限审计可视化
Grafana仪表板 · 审计拓扑图 · 用户行为分析
权限审计可视化Grafana
22
多集群审计性能优化
审计采样 · 异步写入 · 缓存策略
多集群审计性能优…审计采样
23
变更门禁测试
单元测试 · 集成测试 · 混沌工程
变更门禁测试单元测试
24
多集群审计故障排查
常见审计丢失原因 · 日志重放 · 审计数据校验
多集群审计故障排…常见审计丢失原因
25
权限审计与成本管理
审计数据存储成本 · 查询成本 · 冷热分离策略
权限审计成本管理
26
多集群审计API
审计查询API · 策略管理API · 事件订阅API
API多集群审计
27
审计数据湖
数据湖架构 · Parquet格式 · Spark分析
审计数据湖数据湖架构
28
多集群审计合规自动化
合规扫描 · 自动修复 · 合规报告自动化
多集群审计合规自…合规扫描
29
ClusterMesh多集群审计最佳实践
架构设计 · 策略设计 · 运维实践
ClusterMesh多集群审计最佳实…
30
课程总结与实战演练
综合案例 · 动手实验 · 常见问题答疑
课程总结实战演练