VIP20
本课程属于：062-Kubernetes存储变更门禁 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CSI驱动变更门禁：容器镜像更新与流水线集成设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
CSI驱动变更门禁的背景 · 课程目标与整体架构概览
课程导论CSI
02
CSI驱动基础
CSI标准介绍 · CSI驱动架构（Node/Contr… · 常见CSI驱动示例
CSI驱动基础
03
容器镜像基础
Docker镜像分层原理 · 镜像仓库（Harbor/ECR） · 镜像Tag与Digest
容器镜像基础Docker
04
镜像更新策略
滚动更新 · 蓝绿部署 · 金丝雀发布在CSI驱动场景下的适用性
镜像更新策略滚动更新
05
变更门禁概念
什么是变更门禁（Change Gat… · 门禁在CI/CD中的位置与作用
变更门禁概念Change
06
门禁设计原则
最小权限原则 · 不可变基础设施 · 幂等性与回滚能力
门禁设计原则最小权限原则
07
流水线基础
Jenkins/GitLab CI/…
流水线基础Jenkins/GitL…
08
流水线阶段设计
代码检查 · 镜像构建 · 安全扫描
流水线阶段设计代码检查
09
镜像构建与推送
Dockerfile最佳实践 · 多阶段构建 · 镜像签名与推送至私有仓库
镜像构建推送
10
镜像安全扫描
Trivy/Clair集成 · CVE漏洞阻断策略 · 门禁触发条件
镜像安全扫描Trivy/Clair
11
CSI驱动镜像版本管理
SemVer语义化版本 · 镜像Tag策略（latest/com…
CSI驱动镜像版本管理
12
门禁规则引擎
基于策略的门禁（OPA/Gateke… · 规则定义与动态加载
门禁规则引擎OPA/Gateke
13
门禁数据源
从镜像仓库获取元数据 · 从Kubernetes API获取当…
门禁数据源从镜像仓库获取元…
14
门禁决策点
镜像Digest比对 · 版本号校验 · 安全扫描结果
门禁决策点Digest
15
流水线集成点
在Pipeline中嵌入门禁检查（P…
流水线集成点Pipeline
16
门禁与Kubernetes Admission Webhook
MutatingWebhook与Va…
KubernetesAdmission
17
CSI驱动更新触发机制
手动触发 · 定时触发 · 镜像仓库Webhook事件驱动
CSI驱动更新触发机制
18
灰度发布与门禁
基于权重/Header的流量分发 · 门禁在灰度过程中的动态调整
灰度发布门禁
19
回滚策略
自动回滚条件 · 回滚至上一稳定版本 · 回滚过程中的门禁重置
回滚策略自动回滚条件
20
监控与告警
Prometheus指标采集（门禁通… · 告警规则配置
监控告警
21
日志与审计
门禁决策日志结构化输出 · 审计追踪 · 与ELK/Loki集成
日志审计
22
多集群场景
跨集群镜像同步 · 门禁策略一致性 · 联邦部署与门禁
多集群场景跨集群镜像同步
23
安全加固
镜像签名验证（Cosign） · 供应链安全（SLSA） · 门禁绕过防护
安全加固Cosign
24
性能优化
门禁检查缓存 · 异步决策 · 门禁服务水平扩展
性能优化门禁检查缓存
25
测试策略
单元测试（门禁规则） · 集成测试（Pipeline） · 端到端测试（CSI驱动更新）
测试策略单元测试
26
混沌工程
注入镜像更新故障 · 验证门禁韧性 · 恢复演练
混沌工程注入镜像更新故障
27
案例实战1
基于Jenkins + Harbor…
案例实战1Jenkins
28
案例实战2
基于GitLab CI + OPA…
案例实战2GitLab
29
案例实战3
多集群场景下使用ArgoCD + 门…
案例实战3ArgoCD
30
课程总结
最佳实践回顾 · 常见陷阱 · 未来演进方向（AI驱动门禁
课程总结最佳实践回顾