VIP20
本课程属于：099-云原生配置管理缓存命中巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

GitOps配置漂移回滚验证与审计留痕

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
云原生配置管理概述
配置管理的定义 · 云原生环境下的配置挑战 · 配置与代码的关系
云原生配置管理概…配置管理的定义
02
GitOps核心原则
声明式配置 · 版本控制 · 自动化同步
GitOps核心原则
03
配置漂移的定义与成因
漂移概念 · 常见漂移场景（手动修改 · 环境差异
配置漂移的定义成因
04
配置漂移检测机制
期望状态与实际状态对比 · 定期巡检 · 事件驱动检测
配置漂移检测机制期望状态
05
GitOps工具链选型
Argo CD · Flux · Jenkins X
GitOps工具链选型
06
Argo CD架构与部署
组件介绍（API Server · Repo Server · Application Contro…
ArgoCD
07
声明式配置仓库设计
仓库结构 · 分支策略（Git Flow · Trunk-based）
声明式配置仓库设…仓库结构
08
Kustomize与Helm在GitOps中的应用
Kustomize overlay · Helm Chart管理 · 参数化配置
KustomizeHelm
09
配置变更流程设计
PR/MR触发 · CI验证 · 自动同步
配置变更流程设计PR/MR
10
配置漂移的实时监控
Argo CD UI状态面板 · CLI命令 · Webhook通知
配置漂移的实时监…Argo
11
漂移告警与通知集成
Slack · 钉钉 · 邮件
漂移告警通知集成
12
回滚策略基础
回滚触发条件 · 回滚范围（应用级/环境级/集群级）
回滚策略基础回滚触发条件
13
GitOps回滚操作实战
使用Argo CD回滚到历史版本 · git revert与reset的区…
GitOps回滚操作实战
14
回滚验证机制
自动化测试验证 · 金丝雀发布验证 · 人工验收清单
回滚验证机制自动化测试验证
15
渐进式回滚与灰度发布
蓝绿部署 · 金丝雀发布 · A/B测试在回滚中的应用
渐进式回滚灰度发布
16
配置漂移的自动修复
自愈循环 · 自动同步策略 · 漂移容忍度设置
配置漂移的自动修…自愈循环
17
审计留痕的重要性
合规要求 · 故障溯源 · 责任界定
审计留痕的重要性合规要求
18
Git提交审计
commit签名 · commit message规范 · 分支保护规则
Git提交审计
19
Argo CD审计日志
操作事件记录 · API调用日志 · 状态变更历史
ArgoCD
20
Kubernetes事件审计
Event对象 · kube-apiserver审计日志 · 审计策略配置
Kubernetes事件审计
21
配置变更的不可变基础设施
Immutable Infrastr… · 容器镜像版本锁定
配置变更的不可变…Immutable
22
多集群配置管理
集群注册 · 配置同步策略 · 跨集群漂移检测
多集群配置管理集群注册
23
Secret管理在GitOps中的实践
Sealed Secrets · External Secrets O… · Vault集成
SecretGitOps
24
配置漂移的混沌工程测试
主动注入漂移 · 验证自愈能力 · 混沌实验设计
配置漂移的混沌工…主动注入漂移
25
回滚演练与灾难恢复
定期回滚演练 · 备份策略 · RTO/RPO指标
回滚演练灾难恢复
26
审计留痕的持久化存储
日志收集（EFK/ELK） · 审计数据归档 · 合规保留策略
审计留痕的持久化…EFK/ELK
27
配置漂移的根因分析
漂移事件关联分析 · 时间线回溯 · 影响范围评估
配置漂移的根因分…漂移事件关联分析
28
GitOps安全最佳实践
RBAC权限控制 · SSO集成 · 镜像签名验证
GitOps安全最佳实践
29
企业级GitOps平台建设
多租户支持 · 审批工作流 · 仪表盘与报表
GitOps企业级
30
课程总结与未来展望
GitOps发展趋势 · 平台工程 · AI辅助配置管理
课程总结未来展望