VIP20

本课程属于：062-Kubernetes存储变更门禁 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

CSI驱动变更门禁：自动化Helm部署与回滚机制

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

CSI驱动变更的挑战 · 门禁机制的价值 · Helm在其中的角色

课程导论CSI

Kubernetes集群搭建（Min… · Helm CLI安装与配置 · kubectl配置

环境准备Kubernetes

CSI基础概念

Container Storage… · CSI驱动架构（Controller… · CSI与PV/PVC的关系

CSI基础概念

Helm核心概念

Chart · Release · Repository

Helm核心概念

Helm Chart结构

Chart.yaml · values.yaml · templates/

编写第一个CSI Chart

定义Chart.yaml · 创建Deployment模板 · 创建DaemonSet模板

Values动态化

values.yaml参数化设计 · 模板函数与管道 · 条件判断与循环

Values动态化

CSI驱动依赖管理

子Chart与全局Values · 依赖声明与更新 · 共享库Chart

CSI驱动依赖管理

Helm测试与验证

helm lint · helm template · helm install --dry…

变更门禁概念

什么是变更门禁 · 门禁的四个阶段（提交/构建/部署/运… · 门禁与CI/CD流水线

变更门禁概念什么是变更门禁

门禁策略设计

基于角色的审批 · 自动化规则引擎 · 策略即代码（Policy as Co…

门禁策略设计基于角色的审批

Git作为单一事实来源 · ArgoCD/Flux与Helm集成 · Pull vs Push模式

自动化部署流水线

Jenkins/GitLab CI配… · Helm部署步骤 · 环境隔离（Dev/Staging/P…

自动化部署流水线Jenkins/GitL…

Helm部署钩子

Pre-install/Post-i…

Helm部署钩子

部署前验证门禁

Chart签名验证 · Values Schema校验 · 安全扫描（Trivy/Kube-be…

部署前验证门禁Chart

部署中门禁

资源配额检查 · Pod安全策略 · 网络策略自动注入

部署后门禁

健康检查（Readiness/Liv… · 端到端测试 · 监控指标验证

部署后门禁Readiness/Li…

回滚机制原理

Helm rollback命令 · Revision历史管理 · 回滚触发条件

回滚机制原理Helm

自动回滚策略

基于Prometheus告警自动回滚 · 自定义回滚控制器 · 回滚速率限制

自动回滚策略Prometheus

回滚测试与演练

模拟故障注入 · 回滚时间目标（RTO） · 回滚点验证

回滚测试演练

CSI驱动升级场景

无损升级策略 · VolumeAttachment处理 · Node驱动滚动更新

CSI驱动升级场景

多集群部署门禁

集群联邦 · Helm跨集群部署 · 全局门禁策略同步

多集群部署门禁集群联邦

镜像签名验证 · Helm Chart签名（GPG） · RBAC最小权限

安全门禁镜像签名验证

审计与合规

部署审计日志 · Helm历史审计 · 合规报告生成

Helm部署失败常见原因 · CSI驱动日志分析 · 回滚失败处理

故障排查Helm

Helm渲染性能 · Chart大小优化 · 门禁检查并行化

性能优化Helm

金丝雀部署 · 蓝绿部署 · A/B测试与Helm结合

高级门禁金丝雀部署

Helmfile · Helm Secrets · Helm Diff

工具生态Helmfile

实战案例一

从零搭建CSI驱动变更门禁流水线（G…

实战案例一CSI

实战案例二

生产环境CSI驱动升级与自动回滚演练…

实战案例二CSI