VIP20

本课程属于：041-Secrets管理体系接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

服务网格集成Secret接口教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

服务网格概述

什么是服务网格 · 核心组件（数据平面与控制平面） · 主流实现（Istio

服务网格概述什么是服务网格

Kubernetes Secret基础

Secret定义 · 创建方式（kubectl · YAML

KubernetesSecret

Secret的安全风险

明文存储 · Base64编码误解 · RBAC权限控制

Secret的安全风险

服务网格为什么需要Secret接口

TLS证书分发 · mTLS密钥轮换 · 数据库凭证注入

Secret服务网格为什么需…

Envoy SDS（Secret Discovery Service）概述

SDS架构 · 动态证书获取机制 · 与静态配置对比

Istio SDS实现原理

Citadel组件 · 证书签发流程 · SDS API交互

手动集成Secret

通过Volume挂载将K8s Sec… · 局限性与风险

Secret手动集成

使用Istio的DNS-01挑战自动获取Let's Encrypt证书

cert-manager集成 · DNS提供者配置 · SDS自动分发

外部Secrets Store（CSI Driver）与服务网格

Secrets Store CSI… · 挂载到Pod · 与Envoy共享卷

HashiCorp Vault集成

Vault Agent注入 · Vault PKI Secret引擎 · Dynamic Secrets生成

Vault与Istio SDS联合

Vault作为根CA · Istio CSR API集成 · 自动证书轮换示例

AWS Secrets Manager与服务网格

AWS Secrets Manage… · IAM角色绑定 · 跨账户凭证分发

Azure Key Vault集成

Azure Key Vault Pr… · 托管标识 · 证书同步

GCP Secret Manager集成

Secret Manager CSI… · Workload Identity · 自动刷新策略

多集群Secret分发

服务网格跨集群通信需求 · 集群间Secret同步工具（如Kub… · Kubefed）

Secret多集群

Secret的生命周期管理

创建 · 轮换 · 撤销

Secret的生命周期管理

mTLS证书轮换策略

短期证书（TTL 24h） · 预轮换机制 · 优雅关闭旧连接

mTLS证书轮换策略

外部Secret Operator简介

External Secrets O… · Secret Store CRD · Provider配置（AWS

ESO与Istio集成案例

使用ESO从Vault拉取TLS证书 · 通过SDS推送到Envoy

Secret的审计与监控

Kubernetes审计日志 · Envoy访问日志 · 证书过期监控（Prometheus…

Secret的审计

SDS连接失败 · 证书未刷新 · Envoy日志分析

故障排查SDS

性能与安全权衡

SDS拉取频率 · 缓存策略 · Sidecar内存占用

性能安全权衡

零信任网络中的Secret管理

服务网格身份与凭证分离 · 动态身份验证 · SPIFFE标准

Secret零信任网络

SPIFFE与SPIRE集成

SPIRE Server · Workload API · 与Istio/Envoy的SDS对接

Sealed Secrets方案

Bitnami Sealed Sec… · 加密Key管理 · 避免明文提交到Git

GitOps中的Secret管理

Flux/ArgoCD配合Seale… · 避免Git泄露

服务网格Secret接口的自动化测试

测试证书轮换 · 模拟CA故障 · 验证Sidecar配置

Secret服务网格

生产环境部署清单

Secret存储加密（e.g · etcd加密） · 最小RBAC

生产环境部署清单Secret

案例实战一

基于Istio + Vault实现微…

案例实战一Istio

案例实战二

使用External Secrets…

案例实战二External