VIP20

本课程属于：055-云原生安全基线环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Argo CD自动化回滚：云原生安全基线部署故障自愈实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程导论与背景

云原生安全基线的重要性 · 故障自愈的核心理念 · Argo CD在GitOps中的角色

课程导论背景

Kubernetes集群搭建（Min… · 安装Argo CD · 配置kubectl与argocd C…

环境准备Kubernetes

安全基线概念

CIS Kubernetes Ben… · Pod安全标准（PSA） · OPA Gatekeeper策略

安全基线概念CIS

部署一个不安全的应用

创建包含安全漏洞的Deploymen… · hostPath挂载）

部署一个不安全的…Deploymen

Argo CD Application定义

编写Application YAML · 配置源仓库 · 目标集群

GitOps工作流

将应用清单推送到Git仓库 · Argo CD自动同步到集群

GitOps工作流

安全基线扫描集成

在CI流水线中集成kube-benc… · 生成合规报告

安全基线扫描集成CI

策略即代码

使用Rego编写OPA策略 · 拒绝不符合安全基线的Pod

策略即代码Rego

Argo CD与OPA集成

通过Argo CD的PreSync/…

手动修改集群资源（如提升容器权限） · 模拟安全基线违规

故障注入手动修改集群资源

Argo CD自动回滚原理

基于Health Check与Syn…

配置自动回滚

设置syncPolicy的autoH… · 定义回滚触发条件

配置自动回滚syncPolicy

自定义健康检查

编写Lua脚本扩展Argo CD的健… · 检测安全基线状态

自定义健康检查Lua

回滚策略细化

基于时间窗口的回滚 · 基于版本的回滚 · 渐进式回滚

回滚策略细化基于时间窗口的回…

通知与告警

配置Argo CD Notifica… · 回滚时触发告警

多环境安全基线

为开发 · 测试 · 生产环境定义不同的安全基线策略

多环境安全基线为开发

集成External Secrets… · 确保敏感信息不泄露

网络策略基线

使用Calico或Cilium Ne…

网络策略基线Calico

资源限制基线

通过LimitRange和Resou…

资源限制基线LimitRange

镜像签名与验证

集成Cosign对容器镜像进行签名 · Argo CD验证签名

镜像签名验证

故障自愈演练

模拟集群节点故障 · 观察Argo CD自动恢复应用

故障自愈演练模拟集群节点故障

回滚历史审计

利用Argo CD的审计日志和Git…

回滚历史审计Argo

蓝绿部署与金丝雀发布

结合Argo Rollouts实现安…

蓝绿部署金丝雀发布

从备份中恢复Argo CD配置 · 重建安全基线

灾难恢复Argo

优化Argo CD同步速度 · 减少回滚延迟

性能优化Argo

安全加固Argo CD自身

RBAC配置 · TLS加密 · OIDC认证

合规报告生成

自动生成安全基线合规报告 · 导出为PDF/HTML

合规报告生成自动生成安全基线…

实战案例一

金融级应用的安全基线部署与自动回滚

实战案例一金融级应用的安全…

实战案例二

电商平台在促销高峰期的故障自愈

实战案例二电商平台

课程总结与最佳实践

常见陷阱 · 未来趋势（AI驱动自愈）

课程总结最佳实践