VIP20
本课程属于：062-Kubernetes存储变更门禁 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

K8s存储变更门禁：卷加密实践与回滚策略设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
K8s存储变更面临的挑战 · 为什么需要存储变更门禁 · 课程目标与学习路径
课程导论K8s
02
K8s存储基础回顾
PV · PVC · StorageClass核心概念与生…
K8s存储基础回顾
03
存储变更场景分析
在线扩容 · 存储类型迁移 · 卷加密启用/禁用
存储变更场景分析线扩容
04
卷加密技术选型
KMS集成 · LUKS加密 · CSI加密驱动
卷加密技术选型KMS
05
K8s原生加密机制
EncryptionConfigur… · etcd数据加密与卷加密的区别
K8s原生加密机制
06
CSI驱动加密实践
使用Secrets Store CS…
CSI驱动加密实践
07
存储变更门禁设计原则
最小权限 · 变更可审计 · 回滚可逆
存储变更门禁设计…最小权限
08
门禁架构总览
Webhook准入控制器 · OPA/Gatekeeper策略引擎 · 变更审批流程
门禁架构总览Webhook
09
MutatingWebhook实现
自动注入加密注解 · 修改StorageClass参数 · 触发卷迁移
MutatingWebh…实现
10
ValidatingWebhook实现
校验加密策略合规性 · 禁止非加密卷创建 · 检查密钥轮换状态
ValidatingWe…实现
11
OPA/Gatekeeper策略编写
禁止未加密PVC · 强制指定StorageClass · 限制卷扩容范围
OPA/Gatekeep…策略编写
12
变更前检查清单
密钥是否存在 · 目标StorageClass是否支持… · 节点CSI驱动版本
变更前检查清单密钥是否存
13
卷加密迁移策略
原地加密 vs 新卷重建 · 数据拷贝与校验 · 应用无感切换
卷加密迁移策略vs
14
原地加密实现
使用cryptsetup在线加密 · LUKS头备份 · 密钥槽管理
原地加密实现cryptsetup
15
新卷重建实现
创建加密PVC · 使用Velero/Restic迁移数… · 更新Deployment引用
新卷重建实现PVC
16
回滚策略设计总览
快照回滚 · 数据层回滚 · 配置层回滚
回滚策略设计总览快照回滚
17
快照回滚实践
VolumeSnapshot与Vol… · 创建与恢复加密卷快照
快照回滚实践VolumeSnapsh…
18
数据层回滚
使用Restic从加密备份恢复 · 校验数据完整性 · 重新挂载
数据层回滚Restic
19
配置层回滚
回退StorageClass · 恢复PVC注解 · 撤销Webhook变更
配置层回滚StorageClass
20
应用层回滚
K8s Rollback机制 · Deployment版本回退 · StatefulSet有序回滚
应用层回滚K8s
21
密钥轮换与回滚
密钥版本管理 · 多密钥槽支持 · 轮换失败自动回退
密钥轮换回滚
22
变更门禁CI/CD集成
在GitOps流水线中集成门禁检查 · Pre-commit Hook · Pipeline Gate
CI/CD变更门禁
23
监控与告警
Prometheus指标暴露（变更成… · 回滚次数 · 密钥过期）
监控告警
24
审计日志
变更事件记录 · K8s Audit Log分析 · 合规报告生成
审计日志变更事件记录
25
故障演练
模拟加密密钥丢失 · CSI驱动故障 · 卷挂载失败
故障演练模拟加密密钥丢失
26
多集群场景
跨集群存储变更门禁一致性 · 联邦策略管理 · 全局密钥分发
多集群场景跨集群存储变更门…
27
性能与容量规划
加密对IO性能影响测试 · 存储扩容门限设置 · 回滚存储预留
性能容量规划
28
安全加固
最小RBAC权限 · 网络策略隔离加密流量 · Secret加密存储
安全加固RBAC
29
案例实战1
将现有未加密MySQL Statef… · 并设计回滚方案
案例实战1MySQL
30
案例实战2
在线扩容加密PVC并触发密钥轮换 · 验证门禁拦截与自动回滚
案例实战2PVC