VIP20
本课程属于：007-环境一致性基线核验 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes集群配置审计与环境一致性基线核验方案

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
K8s配置审计与环境一致性的重要性 · 课程目标 · 适用人群
课程导论K8s
02
K8s安全基线概述
CIS Benchmark for… · 行业合规标准（PCI-DSS · SOC2）对配置审计的要求
K8s安全基线概述
03
集群组件安全配置
kube-apiserver · kube-controller-ma… · kube-scheduler
集群组件安全配置kube-apiserv…
04
etcd安全审计
etcd加密 · TLS认证 · 访问控制列表
etcd安全审计
05
RBAC权限审计
最小权限原则 · Role/ClusterRole · RoleBinding/Cluste…
RBAC权限审计
06
Pod安全策略与PSA
Pod Security Admis… · PodSecurityPolicy（… · 基线/特权/受限策略审计
PodPSA
07
网络策略审计
NetworkPolicy默认拒绝 · 命名空间隔离 · ingress/egress规则
网络策略审计NetworkPolic…
08
Secret管理审计
Secret静态加密 · etcd中Secret的加密状态 · 外部密钥管理（External Se…
Secret管理审计
09
镜像安全与准入控制
镜像签名验证（Cosign） · ImagePolicyWebhook · 容器运行时安全基线（gVisor/K…
镜像安全准入控制
10
审计日志配置
API Server审计日志策略（A… · 日志存储与保留 · 审计日志分析工具（kube-audi…
审计日志配置API
11
节点安全基线
节点操作系统加固 · kubelet配置审计 · 节点自动修复（Node Proble…
节点安全基线节点操作系统加固
12
集群升级审计
版本兼容性矩阵 · 升级前配置快照 · 升级后回归测试
集群升级审计版本兼容性矩阵
13
资源配额与LimitRange审计
ResourceQuota · LimitRange配置 · 命名空间资源消耗基线
LimitRange资源配额
14
存储配置审计
PersistentVolume/P… · StorageClass加密 · CSI驱动安全基线
存储配置审计PersistentVo…
15
Ingress与Service Mesh审计
Ingress TLS配置 · mTLS策略 · Envoy/istio sideca…
IngressService
16
配置一致性核验方法论
声明式配置与GitOps（ArgoC… · 配置漂移检测 · 期望状态与实际状态对比
配置一致性核验方…GitOps
17
基线核验工具链
kube-bench · kube-hunter · kubeaudit
基线核验工具链kube-bench
18
自定义基线策略编写
OPA/Gatekeeper约束模板 · Kyverno策略 · Rego语言编写审计规则
自定义基线策略编…OPA/Gatekeep…
19
多集群配置审计
Fleet管理（Rancher/An… · 多集群配置同步 · 跨集群一致性核验
多集群配置审计Fleet
20
CI/CD流水线集成审计
在GitLab CI/GitHub… · trivy · polaris扫描
CI/CD流水线集成审计
21
合规报告生成
使用kube-bench JSON输… · 自定义报告模板 · PDF/HTML合规报告自动化
合规报告生成kube-bench
22
环境一致性基线定义
开发/测试/生产环境配置差异管理 · ConfigMap/Secret环境…
环境一致性基线定…开发
23
配置版本控制与审计追踪
Git历史追溯 · 配置变更审批流程 · 不可变基础设施基线
配置版本控制审计追踪
24
运行时安全监控
Falco规则审计 · Sysdig/AppArmor配置 · 异常进程与文件系统行为基线
运行时安全监控Falco
25
集群联邦与一致性
KubeFed配置同步 · 跨集群Service/Ingress… · 多集群监控（Thanos/Corte…
集群联邦一致性
26
灾难恢复与备份审计
Velero备份策略 · etcd快照 · 恢复演练基线
灾难恢复备份审计
27
成本与资源审计
Kubecost/OpenCost配… · 资源浪费检测 · 节点资源利用率基线
成本资源审计
28
审计结果修复与自动化
基于审计结果的自动修复（kube-b… · 策略即代码（Policy as Co…
审计结果修复自动化
29
实战案例
金融行业K8s集群配置审计与一致性核…
实战案例K8s
30
课程总结与未来趋势
eBPF在审计中的应用 · AI辅助配置审计 · 服务网格安全审计展望
课程总结未来趋势