VIP20
本课程属于：097-Helm应用交付网络拓扑剖析 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Helm多租户NetworkPolicy隔离与策略治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
多租户网络隔离的挑战与Helm的价值…
课程导论Helm
02
Kubernetes网络基础回顾
Pod网络 · Service · Ingress与网络策略(Netwo…
Kubernetes网络基础回顾
03
Helm Chart基础
Chart结构 · 模板引擎 · Values文件与Release管理
HelmChart
04
多租户模型设计
命名空间(Namespace)作为租… · RBAC与网络策略的协同
多租户模型设计Namespace
05
NetworkPolicy核心语法
PodSelector · Ingress/Egress规则 · 策略类型与默认拒绝
NetworkPolic…核心语法
06
Helm中动态渲染NetworkPolicy
使用range · if语句根据租户列表生成策略
HelmNetworkPolic…
07
租户标识注入
通过Helm Values传递租户标…
租户标识注入Helm
08
同租户内允许通信
基于标签选择器实现租户内部Pod全通…
同租户内允许通信Pod
09
跨租户严格隔离
默认拒绝所有入站/出站 · 仅允许DNS与监控探针
跨租户严格隔离默认拒绝所有入站
10
共享基础设施策略
允许租户Pod访问kube-syst…
共享基础设施策略Pod
11
白名单机制
通过Helm Values配置允许的…
白名单机制Helm
12
黑名单机制
拒绝特定IP段或特定标签的Pod访问…
黑名单机制IP
13
多层级策略叠加
全局基线策略 + 租户自定义策略 +…
多层级策略叠加全局基线策略
14
Helm Chart分层设计
base层(全局策略) · tenant层(租户策略) · app层(应用策略)
HelmChart
15
策略冲突检测
使用kubectl describe…
策略冲突检测kubectl
16
网络策略审计与日志
启用Cilium或Calico的Fl… · 结合Loki进行策略命中分析
网络策略审计日志
17
Helm测试钩子(Test Hook)
编写验证网络隔离的Job · 确保策略生效
HelmTest
18
CI/CD集成
在Pipeline中执行Helm i…
CI/CD集成
19
多集群场景
跨集群租户网络策略的挑战与Servi…
多集群场景Servi
20
性能考量
大量NetworkPolicy对ku…
性能考量NetworkPolic…
21
安全加固
禁止HostNetwork · 限制NodePort · 使用加密通信(mTLS)
安全加固HostNetwork
22
Helm Chart仓库管理
使用OCI Registry分发多租…
HelmChart
23
策略即代码(Policy as Code)
结合OPA/Gatekeeper验证…
Policyas
24
故障排查实战
Pod无法通信时的排查步骤——检查策… · 标签 · 命名空间
故障排查实战Pod
25
案例一
金融级多租户SaaS平台——完全隔离…
案例一SaaS
26
案例二
开发/测试环境共享集群——软隔离+白…
案例二开发
27
案例三
混合工作负载——部分租户需要互相访问…
案例三混合工作负载
28
高级技巧
使用Helm子Chart与依赖管理复…
高级技巧Helm
29
未来趋势
Kubernetes Network… · Cilium ClusterMesh…
未来趋势Kubernetes
30
课程总结与最佳实践
从设计到运维的全生命周期网络隔离清单
课程总结最佳实践