VIP20
本课程属于：074-云原生配置管理蓝绿发布剧本 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

K8s蓝绿发布与Secrets动态注入设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
蓝绿发布与Secrets动态注入的背… · 价值与课程目标
课程导论Secrets
02
Kubernetes核心概念回顾
Pod · Service · Deployment
Kubernetes核心概念回顾
03
传统发布模式痛点
滚动更新风险 · 回滚困难 · 配置硬编码
传统发布模式痛点滚动更新风险
04
蓝绿发布原理
两套环境并行 · 流量切换 · 零停机
蓝绿发布原理两套环境并行
05
蓝绿发布架构设计
Service Selector · 标签管理 · Ingress路由策略
蓝绿发布架构设计Service
06
手动实现蓝绿发布
创建绿Deployment · 切换Service Selector · 验证与回滚
手动实现蓝绿发布Deployment
07
自动化蓝绿发布工具
Argo Rollouts · Flagger · Spinnaker对比
自动化蓝绿发布工…Argo
08
Argo Rollouts安装与配置
CRD安装 · Dashboard · 基础配置
ArgoRollouts
09
Argo Rollouts蓝绿策略详解
autoPromotion · scaleDownDelay · previewService
ArgoRollouts
10
蓝绿发布中的流量管理
Service Mesh（Istio…
蓝绿发布流量管理
11
蓝绿发布实战
使用Argo Rollouts部署一…
蓝绿发布实战Argo
12
蓝绿发布监控与可观测性
Prometheus指标 · Grafana看板 · 发布事件日志
蓝绿发布监控可观测性
13
蓝绿发布常见问题与排错
Pod启动失败 · 流量未切换 · 回滚超时
蓝绿发布常见问题排错
14
Secrets管理基础
K8s Secret类型 · 创建方式 · Base64编码与解码
Secrets管理基础
15
Secrets安全风险
etcd未加密 · RBAC权限过大 · 日志泄露
Secrets安全风险
16
外部Secrets存储方案
HashiCorp Vault · AWS Secrets Manage… · Azure Key Vault
Secrets外部
17
Secrets Store CSI Driver原理
CSI接口 · Provider · 挂载Secret到Pod
SecretsStore
18
External Secrets Operator架构
ClusterSecretStore · ExternalSecret · 同步机制
ExternalSecrets
19
HashiCorp Vault集成K8s
Vault安装 · K8s Auth Method · 动态Secret生成
HashiCorpVault
20
Vault动态Secret实战
数据库动态凭证 · 每Pod独立凭据 · TTL自动轮换
VaultSecret
21
Secrets动态注入设计模式
Sidecar模式 · Init Container模式 · CSI模式
Secrets动态注入设计模式
22
Sidecar模式实现
Vault Agent Sideca… · 自动渲染模板 · renewal机制
Sidecar模式实现
23
Init Container模式实现
启动前拉取Secret · 写入共享卷 · 应用读取
InitContainer
24
CSI模式实现
Secrets Store CSI… · 挂载为卷
CSI模式实现
25
蓝绿发布与Secrets动态注入结合
不同版本使用不同Secret · 灰度环境隔离
Secrets蓝绿发布
26
多环境Secret管理
开发/测试/生产环境隔离 · 命名空间策略 · GitOps同步
Secret多环境
27
安全审计与合规
Secret访问日志 · 轮换策略 · 最小权限原则
安全审计合规
28
CI/CD流水线集成
GitLab CI/Jenkins中… · 自动注入Secret
CI/CD流水线集成
29
生产级最佳实践
蓝绿发布策略参数调优 · Secret缓存 · 故障演练
生产级最佳实践蓝绿发布策略参数…
30
课程总结与展望
Serverless与Sidecar… · SPIFFE/SPIRE · 零信任架构
课程总结Serverless