VIP20
本课程属于：014-弹性伸缩任务编排 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

平台工程中弹性伸缩运营任务编排权限管理与安全实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
弹性伸缩概述
定义 · 核心价值 · 在平台工程中的角色与挑战
弹性伸缩概述定义
02
弹性伸缩策略基础
水平扩展 vs 垂直扩展 · 基于指标的策略（CPU/内存/请求数…
弹性伸缩策略基础vs
03
Kubernetes HPA 原理与实践
HPA工作机制 · 配置示例 · 自定义指标适配
KubernetesHPA
04
Kubernetes VPA 与 Cluster Autoscaler
VPA适用场景 · Cluster Autoscaler…
KubernetesVPA
05
基于时间与预测的弹性伸缩
CronHPA · 预测式伸缩（Proactive Sc…
基于时间预测的弹性伸缩
06
弹性伸缩运营任务编排概念
任务编排定义 · 工作流引擎（Argo Workflo…
弹性伸缩运营任务…任务编排定义
07
任务编排DAG设计
有向无环图（DAG）原理 · 节点依赖 · 并行与串行任务
DAG任务编排
08
弹性伸缩触发任务编排
事件驱动架构（Event-Drive… · Webhook触发 · 定时触发
弹性伸缩触发任务…Event-Drive
09
任务编排中的状态管理
状态持久化 · 重试机制 · 超时与回滚策略
任务编排状态管理
10
弹性伸缩任务编排实战
自动扩缩容后执行健康检查 · 数据预热 · 缓存刷新
弹性伸缩任务编排…自动扩缩容后执行…
11
权限管理基础
RBAC模型 · 最小权限原则 · 职责分离（SoD）
权限管理基础RBAC
12
Kubernetes RBAC 深度实践
Role/ClusterRole · RoleBinding/Cluste… · ServiceAccount
KubernetesRBAC
13
多租户权限隔离
命名空间隔离 · 资源配额（ResourceQuota… · 网络策略（NetworkPolicy…
多租户权限隔离命名空间隔离
14
弹性伸缩操作权限控制
谁可以创建/修改HPA · 谁可以触发扩缩容 · 审计日志
弹性伸缩操作权限…HPA
15
任务编排权限模型
工作流级别的权限 · 步骤级别的权限 · 变量与密钥访问控制
任务编排权限模型工作流级别的权限
16
基于属性的访问控制（ABAC）
ABAC原理 · 与RBAC对比 · 在弹性伸缩场景中的应用
ABAC基于属性的访问控…
17
Open Policy Agent (OPA) 与 Gatekeeper
策略即代码 · 准入控制 · 弹性伸缩策略合规
OpenPolicy
18
密钥与凭证管理
Vault / Kubernetes… · 动态密钥 · 轮换策略
密钥凭证管理
19
安全实践基础
威胁建模（STRIDE） · 攻击面分析 · 弹性伸缩系统的安全风险
安全实践基础STRIDE
20
镜像与供应链安全
镜像签名（Cosign） · 漏洞扫描（Trivy） · 运行时安全（Falco）
镜像供应链安全
21
网络安全与零信任
mTLS · 服务网格（Istio） · 网络分段
网络安全零信任
22
审计与可观测性
审计日志收集（Fluentd/Log… · 指标监控（Prometheus） · 告警（Alertmanager）
审计可观测性
23
弹性伸缩安全配置
HPA/VPA安全加固 · 避免资源耗尽攻击（Resource…
弹性伸缩安全配置HPA/VPA
24
任务编排安全最佳实践
输入验证 · 沙箱执行 · 最小化容器权限（SecurityCo…
任务编排安全最佳…输入验证
25
合规与治理
SOC2/ISO27001合规要求 · 策略审计 · 自动化合规检查
合规治理
26
混沌工程与弹性测试
Chaos Mesh · 故障注入 · 弹性伸缩系统韧性验证
混沌工程弹性测试
27
CI/CD 集成安全
GitOps（ArgoCD） · Pipeline中的安全扫描 · 策略即代码集成
CI/CD集成安全
28
多集群弹性伸缩与权限管理
联邦集群 · 跨集群RBAC · 统一策略管理
多集群弹性伸缩权限管理
29
案例研究
大型电商平台弹性伸缩运营体系：架构 · 权限 · 安全实践
案例研究大型电商平台弹性…
30
未来趋势与总结
AI驱动弹性伸缩 · 零信任运维 · 平台工程演进方向
未来趋势AI