VIP20
本课程属于：007-环境一致性基线核验 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes配置漂移检测与环境一致性基线核验集成

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
配置漂移的定义 · 环境一致性基线的重要性 · 本课程目标与适用人群
课程导论配置漂移的定义
02
Kubernetes配置基础
ConfigMap · Secret · Deployment
Kubernetes配置基础
03
配置漂移的成因
人为误操作 · 自动化脚本Bug · GitOps同步延迟
配置漂移的成因人为误操作
04
环境一致性基线概念
什么是基线 · 基线的组成要素（镜像版本 · 资源限制
环境一致性基线概…什么是基线
05
基线核验方法论
声明式配置 vs 命令式配置 · 期望状态与实际状态的差异分析 · 核验频率策略
基线核验方法论vs
06
kubectl diff命令
kubectl diff的工作原理 · 与live对象对比 · 与本地文件对比
kubectldiff
07
kubectl apply --server-side
服务端应用的原理 · 强制应用与冲突解决 · 与客户端应用的对比
kubectlapply
08
kustomize与配置管理
kustomize overlay机… · patch策略 · 配置漂移预防中的角色
kustomize配置管理
09
Helm与配置漂移
Helm values的版本管理 · helm diff插件 · helm rollback与漂移恢复
Helm配置漂移
10
GitOps基础
Git作为单一事实来源 · Argo CD / Flux的工作原… · 自动同步与手动审批
GitOpsGit
11
Argo CD配置漂移检测
Argo CD的OutOfSync状… · 自动同步策略 · Webhook触发与通知
ArgoCD
12
Flux配置漂移检测
Flux的reconciliatio… · kustomize-controll… · helm-controller的漂移…
Flux配置漂移检测
13
开源工具之kube-diff
kube-diff的安装 · 与kubectl diff的对比 · 多集群对比场景
kube-diff开源工具之
14
开源工具之kube-bench
CIS基准检查 · 配置漂移与安全基线的关联 · 自动化扫描与报告
kube-bench开源工具之
15
开源工具之Popeye
集群健康检查 · 资源配置最佳实践 · 漂移评分与可视化
Popeye开源工具之
16
开源工具之Kyverno
策略引擎基础 · 验证策略与变异策略 · 自动修复配置漂移
Kyverno开源工具之
17
开源工具之OPA/Gatekeeper
Rego策略编写 · 约束模板 · 准入控制与漂移拦截
OPA/Gatekeep…开源工具之
18
自定义漂移检测脚本
使用Python/Go调用Kuber… · 对比期望与实时状态 · 生成差异报告
自定义漂移检测脚…Python/Go
19
Prometheus与告警集成
配置漂移指标暴露 · PromQL查询 · Alertmanager告警规则
Prometheus告警集成
20
事件驱动架构
Kubernetes事件监听 · Webhook接收器 · 与Slack/PagerDuty集成
事件驱动架构Kubernetes
21
基线模板设计
命名规范 · 标签规范 · 资源配额模板
基线模板设计命名规范
22
多集群基线管理
集群角色划分 · 基线分发策略 · 跨集群一致性校验
多集群基线管理集群角色划分
23
CI/CD流水线集成
在Jenkins/GitLab CI… · 流水线阻断与审批 · 制品签名
CI/CD流水线集成
24
配置漂移的自动修复
Kyverno mutate规则 · Argo CD自动同步 · 自定义Operator修复
配置漂移的自动修…Kyverno
25
审计与合规报告
配置变更历史记录 · 审计日志收集 · 合规报告生成
审计合规报告
26
案例实战一
单集群ConfigMap漂移检测与自…
案例实战一ConfigMap
27
案例实战二
多集群Deployment镜像版本一…
案例实战二Deployment
28
案例实战三
安全上下文基线漂移拦截与告警
案例实战三安全上下文基线漂…
29
案例实战四
GitOps流水线中集成漂移检测与阻…
案例实战四GitOps
30
课程总结与最佳实践
工具选型建议 · 团队协作流程 · 持续改进策略
课程总结最佳实践