VIP20
本课程属于：075-容器运行时治理发布流水线 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

自动化流水线中容器运行时配置漂移检测与恢复设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
容器运行时配置漂移的定义 · 危害与自动化流水线中的挑战
课程导论容器运行时配置漂…
02
基础概念
容器运行时（Runtime）与容器编…
基础概念Runtime
03
配置漂移分类
文件系统漂移 · 进程漂移 · 网络配置漂移
配置漂移分类文件系统漂移
04
检测技术概览
基于快照的检测 · 基于审计日志的检测 · 基于eBPF的实时检测
检测技术概览基于快照的检测
05
恢复策略设计
自动回滚 · 自动重建 · 自动修复与人工审批的混合模式
恢复策略设计自动回滚
06
流水线集成点
在CI/CD的哪个阶段插入漂移检测与… · 部署前 · 运行中）
流水线集成点CI/CD
07
工具选型
Falco · Sysdig · Tetragon
工具选型Falco
08
Falco深度实践
规则编写 · 输出通道配置 · 与Kubernetes的集成
Falco深度实践
09
eBPF技术原理
eBPF如何实现无侵入的运行时监控与…
eBPF技术原理
10
配置基线定义
如何为容器定义“黄金配置”基线（Do… · K8s Manifest · 运行时参数）
配置基线定义Do
11
漂移检测规则引擎
基于OPA（Open Policy…
漂移检测规则引擎OPA
12
实时告警与事件流
将检测事件接入Prometheus · Elasticsearch · Kafka
实时告警事件流
13
自动恢复机制
基于Kubernetes Opera…
自动恢复机制Kubernetes
14
回滚策略
镜像版本回滚 · 配置回滚 · 网络策略回滚的实现细节
回滚策略镜像版本回滚
15
容器重建策略
优雅终止 · 滚动更新 · 蓝绿部署在恢复场景中的应用
容器重建策略优雅终止
16
网络配置漂移检测
iptables规则变化 · DNS劫持 · 网络策略违规的检测
网络配置漂移检测iptables
17
文件系统完整性监控
使用IMA（Integrity Me…
文件系统完整性监…IMA
18
进程与系统调用监控
基于Seccomp · AppArmor的异常进程检测
进程系统调用监控
19
数据持久化与状态管理
有状态容器（StatefulSet）…
数据持久化状态管理
20
安全上下文（Security Context）漂移
Privileged · Capabilities · readOnlyRootFilesy…
SecurityContext
21
多集群与混合云场景
跨集群配置一致性检测与恢复策略
多集群混合云场景
22
性能开销与优化
如何平衡检测精度与容器运行时性能损耗
性能开销优化
23
测试与验证
混沌工程在漂移检测恢复系统中的测试方…
测试验证
24
案例实战一
基于Falco+OPA+K8s Jo…
案例实战一Falco+OPA+K8…
25
案例实战二
基于eBPF的实时网络配置漂移检测与…
案例实战二eBPF
26
案例实战三
StatefulSet中MySQL配…
案例实战三StatefulSet
27
CI/CD集成实战
在GitLab CI中集成漂移检测步…
CI/CD集成实战
28
监控与可视化
Grafana仪表盘展示漂移事件 · 恢复成功率与MTTR
监控可视化
29
合规与审计
满足SOC2 · PCI-DSS对运行时配置漂移的审计…
合规审计
30
课程总结与未来展望
AI驱动的预测性漂移检测 · Serverless场景下的挑战
课程总结未来展望