VIP20
本课程属于：090-集群故障排查调度亲和校准 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

RBAC策略与Kubernetes调度权限治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
RBAC基础概念
RBAC模型定义 · 核心元素（用户 · 角色
RBAC基础概念
02
Kubernetes RBAC架构
K8s RBAC组件（RBAC Au… · Role/ClusterRole · RoleBinding/Cluste…
KubernetesRBAC
03
RBAC策略设计原则
最小权限原则 · 职责分离 · 权限分层
RBAC策略设计原则
04
Role与ClusterRole详解
命名空间级别与集群级别角色定义 · 资源规则（apiGroups · resources
RoleClusterRole
05
RoleBinding与ClusterRoleBinding
绑定机制 · 作用域差异 · subject类型（User
RoleBindingClusterRoleB…
06
ServiceAccount与RBAC
ServiceAccount创建与绑… · Pod关联ServiceAccoun… · 自动化挂载与安全考量
ServiceAccou…RBAC
07
RBAC策略编写实战
YAML清单编写 · 常用权限组合（只读 · 运维
RBAC策略编写实战
08
RBAC策略测试与验证
kubectl auth can-i · 模拟请求 · rbac-lookup工具使用
RBAC策略测试
09
RBAC审计与日志
API审计日志配置 · RBAC相关审计事件分析 · falco/rbac-police检…
RBAC审计
10
RBAC性能瓶颈分析
大规模集群下RBAC评估延迟 · 缓存机制 · API Server压力模型
RBAC性能瓶颈分析
11
RBAC缓存调优
kube-apiserver RBA… · --authorization-we… · 缓存命中率监控
RBAC缓存调优
12
RBAC策略聚合优化
减少Role/ClusterRole… · 使用聚合规则（aggregation… · 避免重复绑定
RBAC策略聚合优化
13
RBAC与Webhook集成
Webhook模式原理 · 自定义授权Webhook开发 · 性能对比与调优
RBACWebhook
14
RBAC策略冲突与解决
多个绑定叠加效果 · 权限覆盖规则 · deny策略优先级
RBAC策略冲突
15
RBAC与多租户隔离
命名空间隔离策略 · 租户角色模板 · 资源配额与RBAC联动
RBAC多租户隔离
16
RBAC策略自动化生成
基于资源清单自动推导最小权限 · 开源工具（kube-role-aud… · rbac-manager）
RBAC策略自动化生成
17
RBAC策略持续审计与合规
定期扫描过度权限 · 合规报告生成 · 修复建议
RBAC策略持续审计
18
RBAC与OPA/Gatekeeper集成
OPA策略引擎 · Gatekeeper约束模板 · RBAC+OPA双重校验
RBACOPA/Gatekeep…
19
RBAC策略版本管理
GitOps方式管理RBAC YAM… · 版本回滚 · 变更影响分析
RBAC策略版本管理
20
RBAC策略压力测试
模拟高并发RBAC请求 · 评估API Server吞吐量 · 优化建议
RBAC策略压力测试
21
RBAC与节点访问控制
NodeRestriction插件 · kubelet认证授权 · 节点角色绑定
RBAC节点访问控制
22
RBAC与云原生安全
Pod Security Stand… · SecurityContext · RBAC联动最佳实践
RBAC云原生安全
23
RBAC策略迁移
从旧版ABAC迁移到RBAC · 迁移工具 · 兼容性处理
RBAC策略迁移
24
RBAC策略调试技巧
常见错误（403 Forbidden… · kubectl describe r… · 事件日志分析
RBAC策略调试技巧
25
RBAC与集群联邦
多集群RBAC策略同步 · 联邦角色绑定 · 一致性管理
RBAC集群联邦
26
RBAC策略性能基准测试
使用kube-bench · 自定义压测脚本 · 结果解读
RBAC策略性能基准测试
27
RBAC策略优化案例
大型企业集群RBAC重构 · 减少90%角色数量 · 提升API响应速度
RBAC策略优化案例
28
RBAC与CI/CD集成
流水线中动态创建临时ServiceA… · 权限自动回收 · 安全部署
RBACCI/CD
29
RBAC策略灾难恢复
备份与恢复RBAC资源 · 误删除恢复 · 应急降级方案
RBAC策略灾难恢复
30
RBAC未来趋势
Kubernetes RBAC演进 · 细粒度授权（如CEL） · 与SPIFFE/SPIRE集成
RBAC未来趋势