首页
›
云原生架构与平台工程
›
071-服务目录平台环境晋级通道
›
《服务目录平台流水线集成：Cilium准入控制与测试验证》
VIP20
本课程属于：071-服务目录平台环境晋级通道
云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
服务目录平台流水线集成：Cilium准入控制与测试验证
共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
服务目录平台概述 · Cilium在云原生网络中的角色 · 流水线集成的价值与目标
课程导论
服务目录平台概述
02
Cilium基础回顾
eBPF技术原理 · Cilium架构组件（Agent · Operator
Cilium
基础回顾
03
Cilium网络策略入门
NetworkPolicy资源定义 · L3/L4策略规则 · 基于标签的选择器机制
Cilium
网络策略入门
04
Cilium高级网络策略
L7 HTTP/gRPC策略 · DNS策略 · 基于CIDR的集群外访问控制
Cilium
高级网络策略
05
Cilium准入控制机制概述
为什么需要准入控制 · Kubernetes准入控制器（Ad… · Cilium的准入控制扩展点
Cilium
准入控制机制概述
06
Cilium ValidatingAdmissionPolicy
基于CEL（Common Expre… · 策略绑定与作用域 · 与原生NetworkPolicy的对…
Cilium
ValidatingAd…
07
Cilium MutatingAdmissionWebhook
动态修改Pod网络配置 · 注入Sidecar代理 · 实现默认安全基线
Cilium
MutatingAdmi…
08
Cilium Clusterwide NetworkPolicy
集群级策略定义 · 跨命名空间流量管控 · 多租户场景下的准入控制
Cilium
Clusterwide
09
Cilium与OPA/Gatekeeper集成
使用OPA策略引擎扩展准入控制 · Rego策略编写示例 · Cilium与Gatekeeper的…
Cilium
OPA/Gatekeep…
10
服务目录平台架构设计
服务目录的核心概念（服务注册 · 发现 · 依赖关系）
服务目录平台架构…
服务目录的核心概…
11
流水线集成设计原则
声明式流水线（GitOps） · 策略即代码（Policy as Co… · 不可变基础设施与准入控制的结合
流水线集成设计原…
GitOps
12
CI/CD流水线基础
Jenkins/GitLab CI/… · 构建阶段 · 测试阶段
CI/CD
流水线基础
13
流水线中集成Cilium策略验证
在CI阶段使用`cilium con… · 策略静态检查（`cilium pol… · 策略单元测试
Cilium
流水线
14
Cilium Hubble与可观测性
Hubble组件架构 · 流量监控与可视化 · 基于Hubble的准入控制审计日志
Cilium
Hubble
15
Cilium Tetragon与运行时安全
Tetragon的eBPF挂钩 · 进程/文件/网络监控 · 与准入控制联动的安全事件响应
Cilium
Tetragon
16
Cilium Service Mesh集成
Cilium作为Service Me… · 与Istio/Linkerd的对比 · 准入控制在Mesh环境中的特殊考量
Cilium
Service
17
Cilium Ingress/Gateway API
Cilium实现的Ingress C… · Gateway API资源定义 · 准入控制对入口流量的策略校验
Cilium
Ingress/Gate…
18
Cilium BGP与负载均衡
Cilium BGP控制平面 · MetalLB集成 · 准入控制对LoadBalancer…
Cilium
BGP
19
Cilium加密与身份认证
WireGuard/IPsec透明加… · 基于SPIFFE的身份认证 · 准入控制强制加密策略
Cilium
加密
20
Cilium多集群网络
Cluster Mesh架构 · 跨集群服务发现 · 多集群准入控制策略同步
Cilium
多集群网络
21
Cilium性能调优与最佳实践
eBPF程序优化 · Map大小调整 · 准入控制对性能的影响评估
Cilium
性能调优
22
Cilium故障排查与调试
常见问题（策略不生效 · 连接中断） · 使用`cilium monitor`…
Cilium
故障排查
23
Cilium版本升级与兼容性
版本升级策略 · API变更对准入控制策略的影响 · 回滚方案
Cilium
版本升级
24
Cilium与Kubernetes RBAC集成
ServiceAccount权限控制 · ClusterRole与策略绑定 · 准入控制中的权限校验
Cilium
Kubernetes
25
Cilium与外部策略引擎（Kyverno）集成
Kyverno策略编写 · Cilium与Kyverno的协同工… · 策略冲突解决
Cilium
Kyverno
26
Cilium准入控制测试框架
使用`kubectl`和`curl`… · 编写自动化测试脚本（Bash/Pyt… · 集成到CI流水线
Cilium
准入控制测试框架
27
Cilium策略混沌工程
使用`chaos-mesh`注入网络… · 验证准入控制策略的鲁棒性 · 混沌测试报告生成
Cilium
策略混沌工程
28
Cilium合规与审计
CIS Benchmark for… · 合规策略模板 · 准入控制审计日志的持久化与告警
Cilium
合规
29
Cilium生产环境部署案例
某金融/电商平台的Cilium准入控… · 流水线集成经验 · 故障复盘
Cilium
生产环境部署案例
30
课程总结与展望
Cilium生态未来趋势（eBPF · 服务网格 · 安全）
课程总结
Cilium
所属VIP或分类
同VIP：Backstage插件开发到服务目录平台晋级实战
同VIP：Backstage插件开发：服务目录平台模板生成与性能调优
同VIP：Cilium网络策略在服务目录平台环境中的故障排查