VIP20
本课程属于：071-服务目录平台环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

服务目录Cilium网络架构与准入控制

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
服务目录平台概述
定义 · 核心价值 · 在企业IT治理中的角色
服务目录平台概述定义
02
服务目录平台架构总览
分层架构设计（接入层 · 服务层 · 数据层
服务目录平台架构…分层架构设计
03
服务注册与发现机制
基于Consul/Nacos的服务注… · 健康检查 · 服务订阅与通知
服务注册发现机制
04
服务目录元数据管理
元数据模型设计 · 版本控制 · 标签与分类体系
服务目录元数据管…元数据模型设计
05
服务目录API网关设计
统一入口 · 路由转发 · 限流熔断
API服务目录
06
服务目录安全策略
认证（OAuth2/JWT） · 授权（RBAC/ABAC） · 审计日志
服务目录安全策略OAuth2/JWT
07
服务目录与Kubernetes集成
K8s Service · Ingress · Endpoint与目录平台的映射关系
Kubernetes服务目录
08
Cilium项目背景与核心概念
eBPF技术原理 · Cilium架构组件（Agent · Operator
Cilium项目背景
09
Cilium网络模型
基于eBPF的L3/L4/L7网络策… · Service Mesh替代方案
Cilium网络模型
10
Cilium Identity与安全策略
基于Identity的微隔离 · Endpoint Selector · CIDR规则
CiliumIdentity
11
Kubernetes准入控制机制
Admission Controll… · Mutating与Validatin…
Kubernetes准入控制机制
12
Cilium准入控制器概述
CiliumAgent与K8s AP… · 策略注入时机
Cilium准入控制器概述
13
CiliumNetworkPolicy资源定义
Ingress/Egress规则 · 端口协议 · 规则优先级
CiliumNetwor…资源定义
14
CiliumClusterwideNetworkPolicy
跨Namespace的全局网络策略设…
CiliumCluste…Namespace
15
Cilium准入控制策略编写实战
基于Label的微服务隔离 · 禁止外部访问特定端口
Cilium准入控制策略编写…
16
Cilium与Service Catalog集成
通过Cilium策略自动生成服务间访…
CiliumService
17
Cilium Hubble可观测性
流量可视化 · 策略审计 · 故障排查
CiliumHubble
18
Cilium L7策略详解
HTTP/gRPC/Kafka协议感… · 基于Method/Path的细粒度控…
CiliumL7
19
Cilium DNS策略
基于FQDN的出口访问控制 · 防DNS劫持
CiliumDNS
20
Cilium IPsec与WireGuard加密
节点间传输加密 · 性能对比
CiliumIPsec
21
Cilium BGP与负载均衡
基于eBPF的Maglev/DSR负… · BGP路由发布
CiliumBGP
22
Cilium Cluster Mesh
多集群服务互联 · 全局服务目录同步
CiliumCluster
23
Cilium准入控制性能优化
Webhook超时设置 · 缓存策略 · 并发控制
Cilium准入控制性能优化
24
Cilium策略冲突检测与调试
策略模拟 · Dry-Run模式 · Hubble事件分析
Cilium策略冲突检测
25
Cilium与Istio集成
Cilium作为CNI与Istio… · 策略互补
CiliumIstio
26
服务目录平台高可用设计
多活部署 · 数据一致性 · 故障转移
服务目录平台高可…多活部署
27
服务目录平台CI/CD集成
服务上线自动注册 · 策略自动生成 · 灰度发布
CI/CD服务目录平台
28
Cilium准入控制最佳实践
最小权限原则 · 默认拒绝 · 策略即代码
Cilium准入控制最佳实践
29
服务目录平台与Cilium的监控告警
Prometheus指标 · Grafana面板 · 告警规则
Cilium服务目录平台
30
综合案例
构建一个完整的服务目录平台并实施Ci…
综合案例Ci