VIP20
本课程属于：078-GitOps交付资源配额校准 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

GitOps资源配额校准与RBAC权限治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
GitOps概述
GitOps定义 · 核心原则 · 与传统CI/CD的区别
GitOps定义
02
GitOps工作流
声明式配置 · Git作为单一事实来源 · 自动化同步
GitOps工作流
03
GitOps工具选型
Argo CD · Flux · Jenkins X
GitOps工具选型
04
Argo CD基础
Argo CD架构 · 核心组件（API Server · Repo Server
ArgoCD
05
Argo CD应用管理
创建Application · 同步策略（自动/手动） · Sync Waves
ArgoCD
06
Flux基础
Flux架构 · 核心组件（Source Contro… · Kustomize Controll…
Flux架构
07
Flux应用管理
GitRepository · Kustomization · HelmRelease资源定义
Flux应用管理
08
Kubernetes资源配额概念
ResourceQuota · LimitRange · Pod优先级与抢占
Kubernetes资源配额概念
09
命名空间级资源配额
CPU/内存配额 · 存储配额 · 对象数量配额
命名空间级资源配…CPU
10
集群级资源配额
ClusterResourceQuo… · 多租户场景下的配额管理
集群级资源配额ClusterResou…
11
GitOps中资源配额声明
在Git仓库中定义ResourceQ… · 版本控制与审计
GitOps资源配额声明
12
配额校准策略
基于历史负载的配额调整 · HPA与VPA联动 · 配额预留与超卖控制
配额校准策略基于历史负载的配…
13
配额冲突与解决
多团队共享集群时的配额冲突 · 优先级调度 · 配额提升流程
配额冲突解决
14
配额监控与告警
Prometheus监控配额使用率 · Grafana仪表盘 · 告警规则配置
配额监控告警
15
配额自动化校准
基于Metrics Server的自… · Operator模式实现
配额自动化校准Metrics
16
Kubernetes RBAC基础
Role · ClusterRole · RoleBinding
KubernetesRBAC
17
GitOps安全模型
Git仓库访问控制 · SSH/HTTPS认证 · GPG签名验证
GitOps安全模型
18
Argo CD RBAC配置
Argo CD角色定义 · 项目级权限 · SSO集成（OIDC/LDAP）
ArgoCD
19
Flux RBAC配置
Flux控制器权限 · Kubernetes RBAC与Fl… · 多租户隔离
FluxRBAC
20
最小权限原则
ServiceAccount权限最小… · 避免集群管理员权限 · 定期权限审计
最小权限原则ServiceAccou…
21
Secrets管理
GitOps中Secrets的挑战 · Sealed Secrets · External Secrets O…
Secrets管理
22
网络策略与安全
NetworkPolicy定义 · GitOps管理网络策略 · 零信任网络模型
网络策略安全
23
Pod安全标准
Pod Security Stand… · Baseline · Restricted）
Pod安全标准
24
容器镜像安全
镜像扫描（Trivy/Clair） · 签名验证（Cosign） · 策略即代码（Conftest）
容器镜像安全Trivy/Clair
25
GitOps审计与合规
审计日志收集 · Kubernetes审计策略 · 合规性检查（OPA/Gatekeep…
GitOps审计
26
多集群GitOps安全
集群间信任 · 联邦RBAC · 跨集群资源配额同步
GitOps多集群
27
灾难恢复与备份
Git仓库备份 · Argo CD/Flux状态恢复 · etcd备份策略
灾难恢复备份
28
GitOps流水线安全
CI/CD管道安全 · 密钥注入 · 供应链安全（SLSA框架）
GitOps流水线安全
29
实战案例一
基于Argo CD的微服务资源配额校…
实战案例一Argo
30
实战案例二
基于Flux的多租户集群安全权限与配…
实战案例二Flux