VIP20

本课程属于：074-云原生配置管理蓝绿发布剧本 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

流水线集成Secrets管理实现蓝绿发布配置校验

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是蓝绿发布 · 为什么需要Secrets管理 · 配置校验在流水线中的角色

课程导论什么是蓝绿发布

Secrets管理基础

常见Secrets类型（ · 数据库密码 · 证书）

Secrets管理基础

蓝绿发布原理

蓝绿环境定义 · 流量切换机制 · 回滚策略

蓝绿发布原理蓝绿环境定义

配置校验概念

配置漂移 · 语法校验 · 一致性检查

配置校验概念配置漂移

CI/CD流水线基础

Jenkins/GitLab CI/…

CI/CD流水线基础

Secrets存储方案对比

HashiCorp Vault · AWS Secrets Manage… · Azure Key Vault

Secrets存储方案对比

Vault核心概念

路径 · 策略 · Secret Engine

Vault核心概念

Vault部署与初始化

开发模式部署 · 生产模式HA部署 · 解封与初始化流程

Vault认证方式

认证 · AppRole认证 · Kubernetes认证

Vault认证方式

Vault策略编写

基于路径的ACL策略 · 模板化策略 · 细粒度权限控制

Vault策略编写

流水线集成Vault

使用Vault CLI · Vault Agent · API调用获取Secrets

Vault流水线集成

Jenkins与Vault集成

Credentials Bindin… · Vault Plugin配置 · Pipeline代码示例

GitLab CI与Vault集成

CI/CD变量映射 · Vault JWT认证 · id_tokens配置

GitHub Actions与Vault集成

HashiCorp Vault Ac… · OIDC认证 · Secrets上下文

Secrets动态注入

数据库动态凭据 · 云服务临时密钥 · 自动轮换机制

Secrets动态注入

蓝绿发布配置清单

环境变量 · 配置文件 · Feature Flag

蓝绿发布配置清单环境变量

配置校验工具链

YAML/JSON Schema验证 · Conftest（OPA） · Kubeval

配置校验工具链YAML/JSON

Open Policy Agent (OPA) 入门

Rego语法 · 策略规则 · 输入输出模型

使用Conftest校验配置

编写Rego策略 · 集成到流水线 · 失败阻断机制

Secrets泄露检测

git-secrets · truffleHog · Gitleaks集成到流水线

Secrets泄露检测

蓝绿发布前的预检阶段

Secrets可用性检查 · 配置语法验证 · 依赖服务连通性测试

蓝绿发布前的预检…Secrets

流水线阶段设计

Checkout -> Secret…

流水线阶段设计Checkout

蓝环境部署与Secrets绑定

Kubernetes Externa… · Helm values动态注入

Secrets蓝环境部署

自动化测试与配置验证

集成测试 · 冒烟测试 · Secrets权限验证

自动化测试配置验证

流量切换与健康检查

负载均衡器切换 · Readiness Probe · 渐进式流量迁移

流量切换健康检查

Secrets版本回退 · 配置快照恢复 · 自动化回滚Pipeline

回滚机制Secrets

审计与合规

Vault Audit Log · 流水线日志聚合 · 配置变更追踪

多环境Secrets管理

开发/测试/生产环境隔离 · 环境级策略 · 命名空间

Secrets多环境

实战案例一

基于Jenkins + Vault…

实战案例一Jenkins

实战案例二

基于GitLab CI + AWS…

实战案例二GitLab