VIP20
本课程属于：094-集群升级治理资源配额校准 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes节点排空与资源变更权限审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与背景
为什么需要Node Drain？集群…
课程导论背景
02
Kubernetes节点生命周期管理基础
Node状态 · Taint与Toleration · Cordon与Drain概念
Kubernetes节点生命周期管理…
03
Node Drain核心原理
Eviction API · PodDisruptionBudge… · Graceful Shutdown机…
NodeDrain
04
Drain命令详解
kubectl drain参数解析（… · --ignore-daemonset… · --force
Drain命令详解
05
Drain策略与最佳实践
分批Drain · 滚动升级策略 · 与Cluster Autoscale…
Drain策略
06
集群升级治理框架
版本兼容性 · 升级路径规划 · 金丝雀发布与回滚策略
集群升级治理框架版本兼容性
07
升级前健康检查清单
Node状态 · Pod状态 · 控制平面组件
升级前健康检查清…Node
08
升级过程中的Drain编排
自动化脚本 · Ansible/Terraform集… · Pipeline设计
Drain升级过程
09
升级后验证与回滚
节点恢复 · Pod重新调度 · 功能测试
升级后验证回滚
10
资源配额(ResourceQuota)基础
Namespace级别资源限制 · 计算资源与存储资源配额
ResourceQuot…资源配额
11
LimitRange与默认资源限制
Pod级别默认请求/限制 · 最小/最大约束
LimitRange默认资源限制
12
资源配额校准方法论
基于历史监控数据 · 业务SLA · 成本优化进行配额调整
资源配额校准方法…基于历史监控数据
13
配额校准实战
使用Prometheus/Grafa… · 生成配额调整建议
配额校准实战Prometheus/G…
14
配额冲突与故障排查
Pod创建失败原因分析 · Quota不足时的优雅降级策略
配额冲突故障排查
15
多租户环境下的配额治理
动态配额分配 · 租户隔离 · 超额分配与回收机制
多租户环境下的配…动态配额分配
16
权限审计基础
RBAC核心概念（Role · ClusterRole · RoleBinding
权限审计基础RBAC
17
最小权限原则实践
ServiceAccount设计 · Pod Security Stand… · Pod Security Admis…
最小权限原则实践ServiceAccou…
18
审计日志(Audit Log)配置
审计策略级别（None/Metada… · 日志后端
AuditLog
19
审计日志分析与告警
使用Elasticsearch/Ki…
审计日志分析告警
20
权限滥用场景与检测
越权操作 · 敏感资源访问 · 异常API调用模式
权限滥用场景检测
21
Drain操作权限审计
谁在何时Drain了哪个节点？Dra…
Drain操作权限审计
22
配额变更权限审计
谁修改了ResourceQuota？…
配额变更权限审计ResourceQuot…
23
集群治理策略即代码(Policy as Code)
使用OPA/Gatekeeper或K…
Policyas
24
合规性扫描与报告
使用kube-bench · kube-hunter · Trivy进行安全与合规扫描
合规性扫描报告
25
多集群治理统一管理
Rancher/OpenShift/…
多集群治理统一管…Rancher/Open…
26
灾难恢复与备份治理
etcd备份 · Velero备份 · Drain操作对备份的影响
灾难恢复备份治理
27
成本治理与资源优化
结合Kubecost或OpenCos…
成本治理资源优化
28
实战案例一
生产集群Kubernetes版本升级…
实战案例一Kubernetes
29
实战案例二
多租户SaaS平台资源配额校准与权限…
实战案例二SaaS
30
课程总结与未来展望
Kubernetes治理趋势 · FinOps · 平台工程与自动化治理
课程总结未来展望