VIP20
本课程属于：097-Helm应用交付网络拓扑剖析 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cilium CNI集成Helm与准入策略自动化验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Cilium CNI与Helm应用交… · 准入控制在云原生安全中的重要性
课程导论Cilium
02
Cilium架构基础
Cilium数据平面与eBPF技术原… · 以及其在Kubernetes中的角色
Cilium架构基础
03
Helm核心概念
Chart · Release · Repository
Helm核心概念
04
准入控制机制
Kubernetes Admissi…
准入控制机制Kubernetes
05
Cilium Helm Chart结构分析
Cilium官方Helm Chart… · 核心模板与默认值
CiliumHelm
06
环境准备
部署Kubernetes集群（Kin…
环境准备Kubernetes
07
基础部署实践
使用Helm安装Cilium CNI… · 验证Pod网络连通性
基础部署实践Helm
08
Helm Values定制
通过values.yaml自定义Ci… · 隧道模式）
HelmValues
09
CiliumNetworkPolicy入门
基于Helm部署的集群中创建第一条网…
CiliumNetwor…Helm
10
准入控制策略需求
为什么需要在部署Cilium时强制实…
准入控制策略需求Cilium
11
构建Validating Admission Webhook
使用Go语言开发一个检查Cilium…
ValidatingAdmission
12
Webhook证书管理
使用cert-manager自动管理…
Webhook证书管理
13
Helm集成Webhook
将自定义Webhook Chart作…
HelmWebhook
14
Mutating Webhook实践
开发一个自动为CiliumNetwo…
MutatingWebhook
15
策略语法校验
在Webhook中实现CiliumN…
策略语法校验Webhook
16
Helm Hooks与准入控制
利用Helm的pre-install…
HelmHooks
17
OPA Gatekeeper集成
使用OPA Constraint T…
OPAGatekeeper
18
Kyverno策略引擎
编写Kyverno策略强制Ciliu…
Kyverno策略引擎
19
CiliumClusterwideNetworkPolicy准入
在集群范围内实施准入控制策略
CiliumCluste…准入
20
多集群策略同步
通过Helm管理多集群Cilium策… · 并确保准入控制一致性
多集群策略同步Helm
21
CI/CD流水线集成
在GitLab CI/GitHub…
CI/CD流水线集成
22
策略审计与日志
配置Cilium Hubble与We… · 审计策略变更事件
策略审计日志
23
灰度发布与回滚
利用Helm rollback与准入…
灰度发布回滚
24
性能调优
优化Webhook响应时间 · 避免影响Cilium组件的快速部署
性能调优Webhook
25
安全加固
限制Webhook的RBAC权限 · 防止权限提升攻击
安全加固Webhook
26
故障排查
常见Webhook拒绝请求的原因分析… · 超时 · 策略冲突）
故障排查Webhook
27
生产级部署清单
Cilium + Helm + Ad…
生产级部署清单Cilium
28
案例研究
某金融企业如何通过准入控制防止Cil…
案例研究Cil
29
未来趋势
Cilium Tetragon · Network Policy as…
未来趋势Cilium
30
课程总结与实验
综合实验
课程总结实验