VIP20

本课程属于：062-Kubernetes存储变更门禁 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Helm Kubernetes存储灰度发布与准入检查

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程导论与背景

为什么需要存储变更门禁？灰度发布在K…

课程导论背景

Helm基础回顾

Chart结构 · 模板引擎 · Values文件

Helm基础回顾

Kubernetes存储基础

PV · PVC · StorageClass

Kubernetes存储基础

存储变更风险场景

存储扩容 · 存储类切换 · 数据迁移

存储变更风险场景存储扩容

门禁准入控制概念

Admission Controll… · Mutating与Validatin…

门禁准入控制概念Admission

构建存储变更门禁策略

定义允许/禁止的存储变更规则（如禁止…

构建存储变更门禁…定义允许

开发ValidatingAdmissionWebhook

Webhook服务架构 · 证书管理 · K8s配置与注册

ValidatingAd…开发

Webhook请求处理

解析AdmissionReview · 提取存储相关字段（PVC/PV/St…

Webhook请求处理

规则引擎设计

基于OPA/Gatekeeper的策… · 或自定义规则引擎实现门禁逻辑

规则引擎设计OPA/Gatekeep…

灰度发布基础

K8s中的灰度发布策略（蓝绿 · 金丝雀 · A/B测试）与Ingress/Ser…

灰度发布基础K8s

Helm与灰度发布结合

利用Helm Values与Char…

Helm灰度发布结合

存储灰度发布场景

灰度环境中存储类切换 · 存储参数渐进式变更的设计模式

存储灰度发布场景灰度环境

准入检查与灰度联动

在Webhook中识别灰度标签/注解 · 对灰度资源执行宽松或严格策略

准入检查灰度联动

动态策略配置

通过ConfigMap或CRD动态更… · 无需重启Webhook

动态策略配置ConfigMap

日志与审计

Webhook请求日志记录 · 变更事件审计 · Prometheus监控指标暴露

Webhook证书轮换 · TLS双向认证 · 最小RBAC权限设计

安全加固Webhook

单元测试与集成测试

使用fake client测试Web… · 模拟AdmissionReview请…

单元测试集成测试

Helm Chart打包Webhook

将Webhook部署为Helm Ch… · 管理依赖与配置

在GitOps流水线中集成存储变更门… · 阻止不合规的Helm Release

禁止生产环境PVC的StorageC… · 仅允许预发布环境变更

案例实战1PVC

灰度发布中 · 允许10%流量的Pod使用新存储类 · 其余保持旧存储类

案例实战2灰度发布

存储扩容门禁 · 防止误操作导致集群过载

案例实战3存储扩容门禁

数据迁移门禁 · 强制要求备份确认

案例实战4数据迁移门禁

Webhook超时控制 · 并发处理 · 缓存策略减少对API Server的…

性能优化Webhook

Webhook不可用时的Fail-O… · 常见错误与调试方法

故障排查Webhook

多集群管理

跨集群统一门禁策略分发 · 使用ClusterPolicy管理全…

多集群管理跨集群统一门禁策…

与现有工具集成

集成Kyverno · OPA Gatekeeper · KubeArmor等生态工具

现有工具集成Kyverno

合规与治理

满足SOC2 · PCI-DSS等合规要求 · 存储变更必须经过审批与审计

存储变更门禁灰度发布的最佳实践 · 常见陷阱与未来演进方向

课程总结存储变更门禁灰度…

从零搭建一个完整的存储变更门禁Web… · 并完成灰度发布演练

动手实验Web