VIP20

本课程属于：062-Kubernetes存储变更门禁 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Velero存储变更门禁与PV/PVC权限审计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Velero是什么 · Velero的核心功能（备份 · 恢复

Velero是什么

Velero架构解析

Velero组件（Server · CLI · Plugin）

Velero架构解析

Velero安装与配置

使用Helm安装Velero · 配置对象存储（如MinIO · AWS S3）

Velero备份基础

创建第一个备份 · 备份命名空间资源 · 备份PV与PVC数据

Velero备份基础

Velero恢复基础

从备份恢复命名空间 · 恢复特定资源 · 恢复PV数据

Velero恢复基础

Velero迁移实战

跨集群迁移应用 · 跨命名空间迁移 · 迁移过程中的数据一致性保障

Velero迁移实战

存储变更场景分析

Kubernetes存储类变更 · PV回收策略变更 · 存储后端迁移（如从NFS到Ceph）

存储变更场景分析Kubernetes

存储变更前的备份策略

变更前全量备份 · 增量备份 · 备份集管理

存储变更前的备份…变更前全量备份

存储变更中的Velero角色

使用Velero暂停/恢复备份 · 变更期间的数据保护 · 变更失败回滚方案

Velero存储变更

存储变更后的验证与审计

恢复后数据完整性校验 · 存储类映射验证 · PV/PVC状态审计

存储变更后的验证审计

门禁权限审计概念

什么是门禁权限 · Kubernetes RBAC基础 · Velero对RBAC的要求

门禁权限审计概念什么是门禁权限

Velero ServiceAccount与RBAC配置

创建Velero专用ServiceA… · 绑定最小权限ClusterRole · 命名空间级别权限控制

VeleroServiceAccou…

备份操作权限审计

谁可以创建备份 · 备份操作的审计日志 · 备份权限的最小化原则

备份操作权限审计谁可以创建备份

恢复操作权限审计

谁可以执行恢复 · 恢复操作的审计日志 · 恢复权限的审批流程

恢复操作权限审计谁可以执行恢复

存储类变更权限审计

谁可以修改StorageClass · 修改StorageClass的审计日… · 变更审批门禁

存储类变更权限审…StorageClass

PV/PVC变更权限审计

谁可以修改PV/PVC · 修改PV/PVC的审计日志 · 变更影响范围评估

PV/PVC变更权限审计

Velero插件权限审计

安装与卸载Velero插件的权限 · 插件来源验证 · 插件权限最小化

Velero插件权限审计

审计日志收集与存储

使用Fluentd收集Velero审… · 日志存储到Elasticsearch · 日志保留策略

审计日志收集存储

审计日志查询与分析

Kibana仪表盘构建 · 常见审计事件查询 · 异常行为检测规则

审计日志查询分析

门禁审批流程设计

备份/恢复/变更的审批门禁 · 审批人角色定义 · 审批超时与自动拒绝机制

门禁审批流程设计备份

门禁审批工具集成

集成GitOps（ArgoCD） · 集成工单系统（Jira） · 集成即时通讯通知（Slack）

门禁审批工具集成GitOps

存储变更自动化门禁

使用OPA/Gatekeeper策略 · 存储变更的准入控制Webhook · 变更前自动备份触发

存储变更自动化门…OPA/Gatekeep…

Velero与OPA集成

OPA策略编写示例 · Velero操作前的策略检查 · 策略违规告警

多集群环境下的权限审计

跨集群Velero配置 · 统一审计日志聚合 · 多集群RBAC一致性检查

多集群环境下的权…Velero

合规性要求与审计报告

GDPR/等保2.0对备份审计的要求 · 生成合规审计报告 · 报告自动化生成

合规性要求审计报告

Velero安全加固

Velero组件安全配置 · TLS加密传输 · 对象存储访问密钥管理

Velero安全加固

常见故障排查

备份失败原因分析 · 恢复失败原因分析 · 权限不足错误排查

常见故障排查备份失败原因分析

性能优化与容量规划

备份速度优化 · 存储成本控制 · 备份集容量规划

性能优化容量规划

实战案例一

某金融企业存储类变更全流程审计

实战案例一某金融企业存储类…

实战案例二

某电商平台跨集群迁移与门禁权限审计实…

实战案例二某电商平台跨集群…