VIP20

本课程属于：074-云原生配置管理蓝绿发布剧本 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

云原生配置管理蓝绿发布剧本与Secrets审计方案

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

云原生配置管理概述

云原生定义 · 配置管理在云原生中的角色 · 与传统配置管理的区别

云原生配置管理概…云原生定义

ConfigMap与Secret基础

Kubernetes ConfigM… · Secret概念 · 创建与管理方式

ConfigMapSecret

ConfigMap实战

使用ConfigMap挂载配置文件 · 环境变量注入 · 热更新机制

ConfigMap使用

Secret类型（Opaque · dockerconfigjson · tls）

蓝绿发布概念

蓝绿发布定义 · 与传统滚动发布的对比 · 适用场景与优势

蓝绿发布概念蓝绿发布定义

蓝绿发布架构设计

Service与Label选择器 · 双环境部署模型 · 流量切换策略

蓝绿发布架构设计Service

蓝绿发布实战（Deployment）

创建蓝版本Deployment · 创建绿版本Deployment · 切换Service Selector

Deployment蓝绿发布实战

蓝绿发布实战（Service Mesh）

Istio VirtualServi…

蓝绿发布中的配置管理

ConfigMap与Secret在蓝… · 版本化配置

蓝绿发布配置管理

蓝绿发布自动化

使用Helm Chart管理蓝绿配置 · ArgoCD实现自动同步

蓝绿发布自动化Helm

Secrets审计方案概述

审计目标 · 合规要求（SOC2 · PCI-DSS）

Secrets审计方案概述

Secrets生命周期审计

创建 · 分发 · 轮换

Secrets生命周期审计

Kubernetes审计日志

启用审计日志 · 审计策略配置 · 日志格式解析

Kubernetes审计日志

Secrets访问审计

RBAC审计 · ServiceAccount审计 · Pod身份审计

Secrets访问审计

Secrets加密审计

etcd加密 · KMS集成 · 加密密钥轮换审计

Secrets加密审计

Secrets泄露检测

基于审计日志的异常检测 · 事件告警 · 自动化响应

Secrets泄露检测

Secrets审计工具链

Falco · kube-bench · kube-hunter

Secrets审计工具链

Secrets审计报告生成

从审计日志提取Secrets事件 · 生成合规报告 · 可视化仪表盘

Secrets审计报告生成

蓝绿发布中的Secrets安全

蓝绿切换时Secrets同步策略 · 避免Secrets泄露

Secrets蓝绿发布

多集群配置管理

跨集群ConfigMap/Secre… · GitOps模式下的配置管理

多集群配置管理ConfigMap/Se…

配置版本控制

Git作为配置源 · 配置变更历史 · 回滚机制

配置版本控制Git

配置校验与准入控制

Admission Webhook校… · OPA Gatekeeper策略

配置校验准入控制

Secrets轮换自动化

Cert-Manager证书轮换 · 外部Secrets Operator…

Secrets轮换自动化

蓝绿发布与CI/CD集成

Jenkins/GitLab CI中… · 配置注入

CI/CD蓝绿发布

Secrets审计与SIEM集成

将审计日志发送至ELK/Splunk · 创建告警规则

蓝绿发布回滚策略

回滚时配置一致性保障 · Secrets版本回退

蓝绿发布回滚策略回滚时配置一致性…

配置管理最佳实践

最小权限原则 · 配置与代码分离 · 加密传输

配置管理最佳实践最小权限原则

Secrets审计最佳实践

定期审计 · 自动化扫描 · 事件响应演练

Secrets审计最佳实践

电商平台蓝绿发布与Secrets审计…

案例实战Secrets

总结与展望

云原生配置管理趋势 · Secrets审计未来方向 · 课程回顾

云原生配置管理趋…Secrets