VIP20
本课程属于：086-eBPF网络观测资源配额校准 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kyverno与eBPF配额校准故障诊断及修复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Kyverno与eBPF协同的背景 · 配额校准问题的定义 · 课程目标与学习路径
课程导论Kyverno
02
环境准备
Kubernetes集群搭建 · Kyverno安装与配置 · eBPF工具链（bpftrace
环境准备Kubernetes
03
Kyverno核心机制
策略引擎架构 · 准入控制流程 · 资源配额（ResourceQuota…
Kyverno核心机制
04
eBPF核心机制
eBPF程序生命周期 · Hook点（kprobe/trace… · Map数据结构与内核事件捕获
eBPF核心机制
05
配额校准问题场景
多租户集群中配额超限误报 · 实际使用量与配额不一致的典型故障现象
配额校准问题场景多租户集群
06
故障复现
模拟配额超限场景 · 触发Kyverno拒绝调度 · 观察eBPF捕获的异常系统调用
故障复现模拟配额超限场景
07
数据采集架构
Kyverno审计日志输出 · eBPF事件流（perf_event…
数据采集架构Kyverno
08
协同点一
Kyverno策略触发eBPF探针动…
协同点一Kyverno
09
协同点二
eBPF采集的实时资源使用数据反馈给…
协同点二eBPF
10
故障根因分析
eBPF揭示的隐藏进程（Daemon…
故障根因分析eBPF
11
校准算法设计
基于eBPF真实计数与Kyverno…
校准算法设计eBPF
12
校准算法实现
Python脚本解析eBPF Map… · 生成校准后的配额建议值
校准算法实现Python
13
校准算法验证
对比校准前后Kyverno准入决策的…
校准算法验证Kyverno
14
eBPF探针编写实战
使用C语言编写kprobe探针 · 监控cgroup的memory/CP…
eBPF探针编写实战
15
eBPF探针编译与加载
BCC框架编译 · bpftool加载 · 验证探针输出
eBPF探针编译
16
Kyverno策略扩展
自定义策略（ClusterPolic…
Kyverno策略扩展
17
数据管道集成
eBPF事件 -> Promethe…
数据管道集成eBPF
18
故障排查工具链
kubectl-kyverno插件 · bpftrace脚本 · Grafana仪表盘
故障排查工具链kubectl-kyve…
19
案例一
内存配额校准——eBPF捕获cgro…
案例一eBPF
20
案例二
CPU配额校准——eBPF捕获sch…
案例二CPU
21
案例三
存储配额校准——eBPF捕获块设备I…
案例三eBPF
22
案例四
网络带宽配额校准——eBPF捕获XD…
案例四eBPF
23
性能影响评估
eBPF探针开销测试 · Kyverno策略评估延迟对比
性能影响评估eBPF
24
安全加固
eBPF程序权限最小化 · Kyverno策略白名单 · 审计日志脱敏
安全加固eBPF
25
自动化修复
基于校准结果自动更新Kyverno策…
自动化修复Kyverno
26
多集群扩展
跨集群eBPF数据聚合 · Kyverno策略同步与配额校准一致…
多集群扩展eBPF
27
故障演练
模拟eBPF探针失效 · Kyverno策略误杀 · 数据管道中断的恢复流程
故障演练eBPF
28
最佳实践总结
配额校准的SLA定义 · 监控告警阈值 · 团队协作流程
最佳实践总结SLA
29
进阶方向
eBPF + WASM扩展Kyver… · 基于eBPF的实时配额预测
进阶方向eBPF
30
课程总结与考核
关键知识点回顾 · 动手实验题 · 故障排查模拟考试
课程总结考核