VIP20
本课程属于：071-服务目录平台环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

服务目录平台流水线集成：Cilium网络策略与项目部署

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
服务目录平台概述 · Cilium在云原生网络中的角色 · 流水线集成的重要性
课程导论服务目录平台概述
02
环境准备
Kubernetes集群搭建（kub… · Cilium CLI安装 · Hubble CLI安装
环境准备Kubernetes
03
Cilium基础架构
Cilium Agent · Cilium Operator · eBPF数据路径
Cilium基础架构
04
Cilium安装与配置
Helm安装Cilium · 配置kube-proxy替代 · 验证Cilium状态
Cilium安装
05
CiliumNetworkPolicy基础
策略模型（Ingress/Egres… · 标签选择器 · 协议与端口匹配
CiliumNetwor…Ingress/Egre…
06
编写第一个CiliumNetworkPolicy
允许特定Pod访问 · 拒绝所有其他流量 · 策略生效验证
CiliumNetwor…编写第一个
07
基于FQDN的策略
允许访问外部域名（如api.exam… · DNS解析与策略联动
FQDN基于
08
基于HTTP方法的策略
允许GET请求 · 拒绝POST请求 · HTTP路径匹配
HTTP基于
09
基于Kubernetes ServiceAccount的策略
限制特定ServiceAccount…
KubernetesServiceAccou…
10
CiliumClusterwideNetworkPolicy
跨Namespace策略 · 全局默认拒绝策略
CiliumCluste…Namespace
11
服务目录平台架构设计
服务注册 · 服务发现 · 服务依赖关系图
服务目录平台架构…服务注册
12
服务目录平台核心组件
API Server · Catalog Store · Sync Agent
服务目录平台核心…API
13
流水线集成设计
CI/CD流水线（Jenkins/G… · 策略即代码（Policy as Co…
流水线集成设计CI/CD
14
GitOps工作流
ArgoCD部署 · Git仓库管理CiliumNetwo…
GitOps工作流
15
策略模板化
使用Helm Chart或Kusto…
策略模板化Helm
16
流水线阶段一
代码扫描与策略校验（使用cilium…
流水线阶段一cilium
17
流水线阶段二
单元测试与集成测试（模拟网络策略场景…
流水线阶段二单元测试
18
流水线阶段三
构建与推送服务镜像（Docker B…
流水线阶段三Docker
19
流水线阶段四
部署服务到Kubernetes（ku…
流水线阶段四Kubernetes
20
流水线阶段五
应用CiliumNetworkPol…
流水线阶段五CiliumNetwor…
21
流水线阶段六
端到端测试（使用curl/wget测…
流水线阶段六curl/wget
22
策略冲突与优先级
CiliumNetworkPolic… · 策略排序规则
策略冲突优先级
23
可观测性
Hubble流量监控 · ServiceMap可视化 · 策略审计日志
可观测性Hubble
24
故障排查
常见Cilium问题（Pod无法通信 · 策略未生效） · cilium connectivit…
故障排查Cilium
25
安全加固
最小权限原则 · 零信任网络模型 · 加密通信（WireGuard/IPs…
安全加固最小权限原则
26
多集群场景
Cilium ClusterMesh · 跨集群服务发现与策略同步
多集群场景Cilium
27
性能优化
eBPF Map大小调整 · CPU/内存资源限制 · MTU配置
性能优化eBPF
28
版本升级
Cilium升级策略（Rolling… · 兼容性检查 · 回滚方案
版本升级Cilium
29
实战案例一
微服务电商平台——订单服务与支付服务…
实战案例一微服务电商平台
30
实战案例二
多租户SaaS平台——基于Names…
实战案例二SaaS