VIP20
本课程属于：080-云原生安全基线冷启动削峰 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Knative冷启动限流与准入审计策略

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Knative云原生安全基线概述
什么是云原生安全基线 · Knative安全挑战 · 冷启动削峰与准入策略的关系
Knative云原生安全基线概…
02
Knative架构与安全组件
Knative Serving与Ev… · 安全边界 · 网络策略基础
Knative架构
03
冷启动原理与安全风险
冷启动流程 · 资源竞争 · 镜像拉取安全
冷启动原理安全风险
04
削峰策略基础
流量突发与资源弹性 · HPA与KPA的区别 · 削峰对安全的影响
削峰策略基础流量突发
05
准入策略概念
Kubernetes准入控制器 · Knative准入Webhook · 策略即代码
准入策略概念Kubernetes
06
审计日志基础
Kubernetes审计日志 · Knative审计事件 · 日志格式与存储
审计日志基础Kubernetes
07
安全基线设计原则
最小权限 · 纵深防御 · 默认拒绝
安全基线设计原则最小权限
08
Knative Pod安全上下文
SecurityContext配置 · 只读根文件系统 · 非root用户运行
KnativePod
09
网络策略与隔离
NetworkPolicy配置 · 服务网格集成 · mTLS加密
网络策略隔离
10
镜像安全与签名
镜像扫描 · Cosign签名验证 · Notary集成
镜像安全签名
11
冷启动削峰策略一
基于并发数的KPA配置 · 安全阈值设定
冷启动削峰策略一KPA
12
冷启动削峰策略二
基于CPU/内存的HPA配置 · 资源配额安全限制
冷启动削峰策略二CPU
13
冷启动削峰策略三
预热与缓存机制 · 安全缓存策略
冷启动削峰策略三预热
14
冷启动削峰策略四
请求排队与限流 · 速率限制安全配置
冷启动削峰策略四请求排队
15
准入策略一
Pod安全策略(PSP)迁移到Pod…
准入策略一Pod
16
准入策略二
OPA Gatekeeper策略编写 · 拒绝不安全镜像
准入策略二OPA
17
准入策略三
Kyverno策略引擎 · 自动注入安全注解
准入策略三Kyverno
18
准入策略四
自定义准入Webhook开发 · 冷启动参数校验
准入策略四Webhook
19
审计日志一
Kubernetes审计日志配置 · 审计策略规则
审计日志一Kubernetes
20
审计日志二
Knative审计事件采集 · Fluentd/Fluent Bit…
审计日志二Knative
21
审计日志三
审计日志存储与检索 · Elasticsearch与Loki…
审计日志三审计日志存储
22
审计日志四
审计日志告警规则 · 异常行为检测
审计日志四审计日志告警规则
23
安全基线合规框架
CIS Kubernetes Ben… · NSA Kubernetes Har…
安全基线合规框架CIS
24
冷启动削峰与准入策略联动
策略触发削峰 · 安全准入前置
冷启动削峰准入策略联动
25
审计日志与削峰联动
日志驱动削峰决策 · 异常流量审计
审计日志削峰联动
26
实战案例一
配置Knative服务安全基线 · 冷启动削峰测试
实战案例一Knative
27
实战案例二
编写OPA策略拒绝高危镜像 · 验证准入效果
实战案例二OPA
28
实战案例三
搭建审计日志管道 · 分析冷启动事件
实战案例三搭建审计日志管道
29
监控与持续改进
Prometheus监控安全指标 · Grafana仪表盘
监控持续改进
30
总结与最佳实践
Knative安全基线清单 · 冷启动削峰与审计日志集成建议
最佳实践Knative