VIP20
本课程属于：072-Helm Chart发布治理 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Helm Chart跨命名空间网络策略与通信隔离

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要跨命名空间网络策略？Hel…
课程导论Hel
02
Kubernetes网络基础回顾
Pod网络 · Service网络 · CNI插件与网络策略的关系
Kubernetes网络基础回顾
03
NetworkPolicy资源定义
核心字段解析（podSelector · policyTypes · ingress/egress规则）
NetworkPolic…资源定义
04
命名空间隔离机制
默认拒绝所有流量 · 命名空间级别的网络边界
命名空间隔离机制默认拒绝所有流量
05
跨命名空间通信原理
基于namespaceSelecto…
跨命名空间通信原…namespaceSel…
06
Helm Chart结构基础
Chart.yaml · values.yaml · templates目录的作用
HelmChart
07
创建第一个网络策略Chart
目录结构 · Chart.yaml配置 · values.yaml默认值
Chart创建第一个网络策…
08
模板化NetworkPolicy
使用{{ .Values }}动态生…
NetworkPolic…模板化
09
多环境配置管理
通过values-{env}.yam…
多环境配置管理values
10
跨命名空间白名单规则
允许特定命名空间的Pod访问本Cha…
跨命名空间白名单…Pod
11
跨命名空间黑名单规则
拒绝特定命名空间的入站流量
跨命名空间黑名单…拒绝特定命名空间…
12
基于标签的精细控制
使用matchLabels和matc…
基于标签的精细控…matchLabels
13
端口级规则配置
在values.yaml中定义por… · 模板化port字段
端口级规则配置values.yaml
14
Egress规则实战
允许Pod访问外部命名空间的数据库S…
Egress规则实战
15
Ingress规则实战
允许监控命名空间的Prometheu…
Ingress规则实战
16
多Chart协同场景
前端Chart与后端Chart之间的…
Chart协同场景
17
Helm依赖管理
在Chart中声明子Chart并传递…
Helm依赖管理
18
全局网络策略Chart
设计一个中央Chart统一管理所有命…
Chart全局网络策略
19
条件渲染与开关
使用{{ if .Values.en…
条件渲染开关
20
测试与验证
使用helm template和he…
测试验证
21
集成测试
在Kind/Minikube集群中部…
集成测试Kind/Minikub…
22
常见错误排查
namespaceSelector为… · 标签不匹配 · 策略冲突导致流量被拒
常见错误排查namespaceSel…
23
性能与安全最佳实践
避免过大的ipBlock · 最小权限原则
性能安全最佳实践
24
升级与回滚策略
helm upgrade时网络策略的…
升级回滚策略
25
与Service Mesh的对比
何时使用NetworkPolicy · 何时使用Istio/Linkerd
ServiceMesh
26
审计与监控
使用kubectl describe…
审计监控
27
高级场景
跨集群命名空间通信（需结合Ciliu…
高级场景Ciliu
28
Helm Hook与网络策略
使用pre-install/post…
HelmHook
29
企业级案例
金融级多租户环境下的跨命名空间网络策…
企业级案例金融级多租户环境…
30
课程总结与展望
未来Kubernetes网络策略的发…
课程总结Kubernetes