VIP20
本课程属于：073-Kubernetes调度优化GitOps同步窗口 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes调度策略与GitOps权限治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
K8s调度基础
调度器架构 · 调度流程 · 调度策略概述
K8s调度基础
02
NodeSelector与NodeAffinity
节点选择器 · 节点亲和性配置 · 硬亲和与软亲和
NodeSelectorNodeAffinity
03
PodAffinity与PodAntiAffinity
Pod间亲和性 · 反亲和性 · 拓扑分布约束
PodAffinityPodAntiAffin…
04
Taints与Tolerations
污点与容忍机制 · 节点排斥策略 · 应用场景
TaintsTolerations
05
调度器扩展
自定义调度器 · 调度器框架 · 调度插件开发
调度器扩展自定义调度器
06
资源配额与LimitRange
ResourceQuota配置 · LimitRange策略 · 多租户资源隔离
LimitRange资源配额
07
优先级与抢占
PriorityClass定义 · 抢占策略 · QoS与优先级关系
优先级抢占
08
拓扑分布约束
TopologySpreadCons… · 区域均衡 · 故障域分散
拓扑分布约束TopologySpre…
09
调度性能优化
调度队列优化 · 缓存机制 · 调度吞吐量提升
调度性能优化调度队列优化
10
GPU与特殊资源调度
GPU设备插件 · NUMA感知调度 · SR-IOV调度
GPU特殊资源调度
11
GitOps基础
GitOps概念 · ArgoCD架构 · FluxCD架构
GitOps概念
12
ArgoCD安装与配置
ArgoCD部署 · CLI配置 · Web UI使用
ArgoCD安装
13
Application与AppProject
Application定义 · AppProject权限模型 · 多环境管理
ApplicationAppProject
14
同步策略与同步窗口
自动同步 · 手动同步 · 同步窗口配置
同步策略同步窗口
15
同步窗口安全策略
窗口内权限控制 · 窗口外拒绝同步 · 审计日志
同步窗口安全策略窗口内权限控制
16
RBAC与GitOps集成
K8s RBAC · ArgoCD RBAC · 多团队权限隔离
RBACGitOps
17
Git仓库安全
SSH密钥管理 · Webhook安全 · 签名验证
Git仓库安全
18
Secrets管理
External Secrets O… · Sealed Secrets · Vault集成
Secrets管理
19
多集群GitOps
ApplicationSet · 集群注册 · 跨集群同步策略
GitOps多集群
20
同步窗口与CI/CD流水线
窗口触发条件 · 流水线集成 · 回滚策略
CI/CD同步窗口
21
安全审计与合规
审计日志收集 · 合规检查 · 策略即代码（OPA/Gatekeep…
安全审计合规
22
网络策略与GitOps
NetworkPolicy定义 · 服务网格集成 · 零信任网络
GitOps网络策略
23
镜像安全扫描
Trivy集成 · 镜像签名 · 策略阻断
镜像安全扫描Trivy
24
Pod安全标准
Pod Security Stand… · Pod Security Admis… · 安全上下文
Pod安全标准
25
运行时安全
Falco检测 · 异常行为告警 · 响应策略
运行时安全Falco
26
调度与安全结合
安全调度策略 · 节点安全加固 · Pod安全调度
调度安全结合
27
故障演练与恢复
Chaos Engineering · 调度故障模拟 · GitOps恢复流程
故障演练恢复
28
监控与告警
Prometheus监控调度指标 · 告警规则 · Dashboard
监控告警
29
性能压测与调优
调度延迟测试 · 同步窗口压力测试 · 资源优化
性能压测调优
30
综合实战案例
企业级多团队GitOps平台 · 安全调度策略落地 · 持续优化
综合实战案例GitOps