VIP14
本课程属于：009-Kubernetes与多云网络 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes NetworkPolicy网络治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
NetworkPolicy治理全景
目标=理解Kubernetes网络模… · NetworkPolicy的定位 · 治理目标与核心挑战
NetworkPolic…治理全景
02
NetworkPolicy API对象精讲
目标=掌握podSelector · policyTypes · ingress
NetworkPolic…API
03
默认行为与隔离模型
目标=分析未应用策略时的全通行为 · 默认拒绝策略的创建方法及其对命名空间…
默认行为隔离模型
04
标签选择器与命名空间选择器
目标=深入理解matchLabels · matchExpressions · namespaceSelector的…
标签选择器命名空间选择器
05
Ingress规则实战
目标=编写允许特定Pod · 特定端口 · 特定来源IP的入站策略
Ingress规则实战
06
Egress规则实战
目标=编写限制Pod出站访问的策略 · 覆盖DNS · 外部服务
Egress规则实战
07
IPBlock与CIDR治理
目标=使用ipBlock精确控制外部… · 处理except例外 · 云环境元数据端点等边界情况
IPBlockCIDR
08
端口与协议精细化控制
目标=针对TCP · UDP · SCTP协议及命名端口
端口协议精细化控制
09
多策略叠加与优先级
目标=理解多个NetworkPoli… · 避免策略冲突与意外放行
多策略叠加优先级
10
NetworkPolicy与CNI插件兼容性
目标=对比Calico · Cilium · Weave Net
NetworkPolic…CNI
11
策略生效验证与排错
目标=使用kubectl descr… · 网络测试Pod · tcpdump
策略生效验证排错
12
DNS出站策略治理
目标=确保Pod在默认拒绝出站后仍能… · 配置kube-dns/coredns…
DNS出站策略治理
13
命名空间隔离与多租户
目标=设计基于命名空间的网络隔离方案 · 实现租户间默认拒绝 · 按需放行的治理模型
命名空间隔离多租户
14
应用分层与微服务通信
目标=为前端 · 后端 · 数据库等不同层级应用设计最小权限的N…
应用分层微服务通信
15
Ingress与Egress结合治理
目标=构建完整的双向流量控制策略 · 覆盖从外部入口到内部服务再到外部依赖…
IngressEgress
16
NetworkPolicy与Service的关系
目标=分析Service · Endpoint · kube-proxy与Network…
NetworkPolic…Service
17
NetworkPolicy与Ingress/Egress Gateway
目标=协调Kubernetes In… · API Gateway与Networ…
NetworkPolic…Ingress/Egre…
18
策略即代码与GitOps
目标=将NetworkPolicy清… · 使用Argo CD或Flux实现策略…
GitOps策略即代码
19
策略生成与自动化
目标=基于应用标签 · 命名空间模板或服务依赖图自动生成Ne… · 减少手工编写错误
策略生成自动化
20
策略审计与合规检查
目标=使用kube-score · Polaris · Kyverno等工具检查Networ…
策略审计合规检查
21
零信任网络实践
目标=以NetworkPolicy为… · 实现默认拒绝 · 显式授权
零信任网络实践NetworkPolic…
22
故障排查案例
目标=模拟并解决因NetworkPo… · 服务不可达 · 跨命名空间通信中断等典型故障
故障排查案例NetworkPo
23
性能与规模考量
目标=评估大量NetworkPoli… · 优化规则数量与匹配效率
性能规模考量
24
NetworkPolicy与NetworkPolicy日志
目标=利用CNI插件提供的策略日志 · 审计日志追踪流量放行与拒绝决策
NetworkPolic…日志
25
CiliumNetworkPolicy进阶
目标=在Cilium环境下使用Cil… · DNS策略与FQDN过滤
CiliumNetwor…进阶
26
Calico NetworkPolicy进阶
目标=使用Calico的Global… · NetworkSet · HostEndpoint实现更细粒度…
CalicoNetworkPolic…
27
多集群与混合云网络治理
目标=在跨集群 · 混合云场景下统一NetworkPol…
多集群混合云网络治理
28
NetworkPolicy与Service Mesh协同
目标=分析Istio · Linkerd等Service Me…
NetworkPolic…Service
29
策略生命周期管理
目标=从策略设计 · 评审 · 部署
策略生命周期管理目标=从策略设计
30
综合实战
目标=为一个多命名空间微服务应用设计 · 实施并验证完整的NetworkPol… · 覆盖入站
综合实战目标=为一个多命…