VIP8
本课程属于：038-混沌、自愈与AIOps工程 后端、数据与云原生工程 · 共 8 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Chaos Mesh实验准入

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
混沌工程概述
混沌工程起源 · 核心原则（稳态假设 · 爆炸半径最小化）
混沌工程概述混沌工程起源
02
Chaos Mesh简介
项目背景 · 社区生态 · 核心能力（Pod故障
ChaosMesh
03
实验准入概念
为什么需要准入控制？实验准入的定义 · 在混沌工程中的位置（注入前校验）
实验准入概念为什么需要准入控…
04
Kubernetes准入控制器基础
Admission Webhook原… · Mutating vs Valida… · Webhook配置（Mutating…
Kubernetes准入控制器基础
05
Chaos Mesh架构总览
Operator模式 · Controller Manager · Dashboard
ChaosMesh
06
实验准入架构设计
准入Webhook在Chaos Me… · 请求流程（API Server ->…
实验准入架构设计Webhook
07
实验准入策略模型
白名单策略 · 黑名单策略 · 基于命名空间的隔离
实验准入策略模型白名单策略
08
实验准入策略语法
Policy CRD定义 · 规则字段详解（targetNames… · selector
实验准入策略语法Policy
09
实验准入策略示例
禁止在production命名空间执… · 限制StressChaos的CPU使…
实验准入策略示例production
10
实验准入策略示例
仅允许在特定标签（chaos-all…
实验准入策略示例chaos-all
11
实验准入策略示例
限制实验最大持续时间（maxDura… · 防止实验超时失控
实验准入策略示例maxDura
12
实验准入策略示例
禁止同时注入多个同类故障（如禁止同时…
实验准入策略示例禁止同时注入多个…
13
实验准入策略示例
基于用户身份（ServiceAcco… · 仅允许admin用户执行高危实验
实验准入策略示例ServiceAcco
14
实验准入策略示例
禁止在包含关键服务（如etcd · kube-apiserver）的命名…
实验准入策略示例etcd
15
实验准入策略示例
限制实验的爆炸半径 · 禁止使用"*"选择所有Pod
实验准入策略示例限制实验的爆炸半…
16
实验准入策略示例
强制要求实验必须附带Jira工单号或…
实验准入策略示例Jira
17
实验准入策略示例
禁止在业务高峰期（通过时间窗口策略）…
实验准入策略示例禁止
18
实验准入策略示例
限制网络故障类型（只允许delay · 禁止loss/partition）
实验准入策略示例delay
19
实验准入策略示例
限制StressChaos的注入类型… · 禁止memory）
实验准入策略示例StressChaos
20
实验准入策略示例
基于Pod标签的精细化控制 · 只允许对带有"chaos-targe…
实验准入策略示例Pod
21
实验准入策略示例
禁止对DaemonSet管理的Pod…
实验准入策略示例DaemonSet
22
实验准入策略示例
限制实验的并发数（同一命名空间下最多…
实验准入策略示例限制实验的并发数
23
实验准入策略示例
强制要求实验必须设置恢复时间（sch…
实验准入策略示例sch
24
实验准入策略示例
禁止使用IOChaos（磁盘故障）在…
实验准入策略示例IOChaos
25
实验准入策略示例
基于集群分片（cluster sha… · 不同团队只能操作自己的集群
实验准入策略示例cluster
26
实验准入策略示例
禁止修改已运行的实验（update校… · 只能创建或删除
实验准入策略示例update
27
实验准入策略示例
强制要求实验名称必须符合命名规范（如…
实验准入策略示例强制要求实验名称…
28
实验准入策略示例
禁止在周末或节假日执行实验（通过Cr…
实验准入策略示例Cr
29
实验准入策略示例
限制PodChaos的action类… · 禁止container-kill）
实验准入策略示例PodChaos
30
实验准入策略示例
综合策略——结合命名空间 · 标签 · 用户
实验准入策略示例综合策略