VIP20
本课程属于：078-GitOps交付资源配额校准 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kustomize资源配额配置与RBAC权限审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
GitOps 基础概念
GitOps 定义 · 核心原则（声明式 · 版本控制
GitOps基础概念
02
Kustomize 入门
Kustomize 是什么 · 与 Helm 的对比 · kustomization.yaml…
Kustomize是什么
03
资源配额（ResourceQuota）基础
Kubernetes Resourc… · 作用域 · 常用字段（requests.cpu
ResourceQuot…资源配额
04
权限审计（RBAC Audit）基础
Kubernetes RBAC 模型 · Role/ClusterRole · RoleBinding/Cluste…
RBACAudit
05
GitOps 工具选型
ArgoCD vs FluxCD 对… · 适用场景 · 社区生态
GitOps工具选型
06
Kustomize 资源覆盖（Overlay）
base/overlays 目录结构 · patchesStrategicMe… · patchesJson6902
KustomizeOverlay
07
ResourceQuota 声明式管理
在 Kustomize 中定义 Re… · 通过 overlay 为不同环境设置…
ResourceQuot…声明式管理
08
RBAC 声明式管理
在 Kustomize 中定义 Ro… · 通过 overlay 实现环境级权限…
RBAC声明式管理
09
GitOps 仓库结构设计
monorepo vs polyre… · 应用目录规范 · 环境分支策略
GitOps仓库结构设计
10
ArgoCD 安装与配置
安装 ArgoCD · 配置仓库连接 · 创建 Application 对象
ArgoCD安装
11
FluxCD 安装与配置
安装 Flux CLI · bootstrap 集群 · 创建 Kustomization 对…
FluxCD安装
12
Kustomize 变量与 ConfigMap
使用 ConfigMapGenera… · SecretGenerator · vars 功能
KustomizeConfigMap
13
ResourceQuota 校准策略
如何根据集群容量动态调整配额 · 配额超限告警机制
ResourceQuot…校准策略
14
权限审计策略
最小权限原则 · 审计日志采集与分析 · 异常行为检测
权限审计策略最小权限原则
15
GitOps 多环境交付
dev/staging/prod 环… · Promotion 策略（手动 vs…
GitOps多环境交付
16
Kustomize 组件（Components）
组件定义 · 复用 · 在 overlay 中引入组件
KustomizeComponents
17
ResourceQuota 与 LimitRange 配合
LimitRange 默认值设置 · 与 ResourceQuota 的协…
ResourceQuot…LimitRange
18
RBAC 审计日志实战
启用 Kubernetes 审计日志 · 使用 kubectl 查看 · 日志存储与查询
RBAC审计日志实战
19
GitOps 安全实践
SSH/HTTPS 密钥管理 · Sealed Secrets · SOPS 加密
GitOps安全实践
20
Kustomize 插件（Exec KRM Functions）
自定义函数 · 使用 kustomize fn ru…
KustomizeExec
21
ResourceQuota 监控与告警
Prometheus 指标采集 · Grafana 面板 · Alertmanager 规则
ResourceQuot…监控
22
权限审计自动化
使用 OPA/Gatekeeper… · 准入控制
权限审计自动化OPA/Gatekeep…
23
GitOps 回滚与灾难恢复
回滚策略 · Git revert 流程 · 集群状态恢复
GitOps回滚
24
Kustomize 与 Helm 混合使用
helmCharts 字段 · values 覆盖 · chart 版本管理
KustomizeHelm
25
ResourceQuota 多租户场景
命名空间级配额 · 租户资源隔离 · 配额公平分配
ResourceQuot…多租户场景
26
RBAC 多集群管理
集群联邦 · 跨集群权限映射 · 审计日志聚合
RBAC多集群管理
27
GitOps 流水线集成
GitHub Actions/Git… · Pre-commit 检查
GitOps流水线集成
28
Kustomize 性能优化
减少 overlay 层级 · 使用缓存 · 避免重复 patch
Kustomize性能优化
29
ResourceQuota 与 HPA 联动
自动扩缩容时的配额约束 · 资源争用处理
ResourceQuot…HPA
30
综合实战
从零搭建一个 GitOps 交付平台 · 包含资源配额校准与权限审计全流程
综合实战GitOps