VIP20

本课程属于：088-镜像供应链安全冷启动削峰 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Helm镜像交付与Sigstore透明日志性能调优

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

冷启动削峰的概念 · Helm与Sigstore在云原生生… · 课程目标与前置知识

课程导论冷启动削峰的概念

Helm基础回顾

Chart结构 · 模板引擎 · Values与依赖管理

Helm基础回顾

冷启动问题分析

大规模集群首次部署时的资源争抢 · API Server压力 · etcd写入瓶颈

冷启动问题分析大规模集群首次部…

Helm安装策略

--atomic · --timeout · --wait

Helm安装策略

Helm Hooks与生命周期

pre-install · post-install · pre-delete等Hook在削峰…

Helm Chart优化

减少模板渲染开销 · 使用子Chart并行化 · 静态资源预加载

Helm Release存储优化

Secrets vs ConfigM… · 压缩与清理策略 · 减少etcd负载

Helm仓库与索引优化

Chartmuseum缓存 · 索引文件分片 · CDN加速分发

Helm插件开发

自定义插件实现安装前校验 · 资源配额预检 · 依赖图分析

Helm插件开发

Helm与Operator结合

利用Operator模式实现渐进式部… · 降低冷启动冲击

软件供应链安全 · Sigstore组件（Cosign · Fulcio

Sigstore软件供应链安全

Rekor透明日志架构

日志结构 · Merkle树 · Checkpoint

Rekor透明日志架构

Rekor冷启动挑战

首次写入延迟 · 日志树初始化 · 大量签名涌入时的性能瓶颈

Rekor冷启动挑战

Rekor性能调优

数据库连接池 · 写入批处理 · 索引优化

Rekor性能调优

Rekor高可用部署

多副本 · 读写分离 · 负载均衡

Rekor高可用部署

Rekor Sharding策略

基于时间 · 基于组织 · 基于哈希的Sharding方案对比与…

Rekor监控与告警

Prometheus指标 · Grafana面板 · 关键告警规则（写入延迟

Cosign签名与验证优化

批量签名 · 离线验证 · 缓存公钥

Fulcio证书颁发优化

证书预生成 · OCSP Stapling · 证书链缓存

Fulcio证书颁发优化

Sigstore与Helm集成

使用Cosign对Helm Char… · 在Helm安装时自动验证

Helm Chart签名实践

生成密钥对 · 签名Chart · 配置验证策略

冷启动削峰综合方案

Helm分批部署 + Rekor异步…

冷启动削峰综合方…Helm

资源配额与限流

Kubernetes Resourc… · LimitRange · PriorityClass在冷启动中…

资源配额限流

网络与存储优化

使用本地SSD · 调整内核参数 · 启用gRPC压缩

网络存储优化

Helm Chart本地缓存 · Rekor Merkle树缓存 · Cosign签名缓存

缓存策略Helm

混沌工程与压力测试

使用Chaos Mesh模拟冷启动场… · 定位瓶颈 · 验证优化效果

混沌工程压力测试

生产环境案例

某金融科技公司冷启动削峰实战 · 从30分钟降至3分钟

生产环境案例某金融科技公司冷…

Sigstore策略引擎 · Helm RBAC最小权限 · 审计日志

安全加固Sigstore

运维自动化

使用ArgoCD + Helm +…

运维自动化ArgoCD

课程总结与展望

冷启动削峰最佳实践 · Sigstore未来演进 · 社区贡献指南

课程总结冷启动削峰最佳实…