VIP20

本课程属于：015-基础设施即代码服务目录 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kubernetes命名空间服务目录安全权限配置

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Kubernetes命名空间概念

命名空间的作用 · 默认命名空间 · 命名空间与集群资源隔离的关系

Kubernetes命名空间概念

命名空间生命周期管理

创建命名空间 · 查看命名空间 · 删除命名空间

命名空间生命周期…创建命名空间

命名空间资源配额

ResourceQuota对象 · CPU/内存配额 · 存储配额

命名空间资源配额ResourceQuot…

命名空间默认限制

LimitRange对象 · 默认请求/限制 · 最小/最大资源约束

命名空间默认限制LimitRange

命名空间网络策略

NetworkPolicy基础 · 入站规则 · 出站规则

命名空间网络策略NetworkPolic…

命名空间与服务账户

ServiceAccount创建 · 默认服务账户 · 服务账户与命名空间绑定

命名空间服务账户

命名空间与RBAC基础

Role与ClusterRole区别 · RoleBinding与Cluste… · 命名空间级权限模型

RBAC命名空间

命名空间级Role定义

Role资源定义 · verbs与resources字段 · apiGroups与resource…

Role命名空间级

命名空间级RoleBinding

RoleBinding绑定主体 · User/Group/Service… · 多命名空间绑定策略

RoleBinding命名空间级

ClusterRole与命名空间绑定

使用ClusterRole进行命名空… · 聚合ClusterRole · 跨命名空间权限复用

ClusterRole命名空间绑定

命名空间默认拒绝策略

RBAC默认拒绝原则 · 最小权限原则 · 审计与权限验证

命名空间默认拒绝…RBAC

命名空间与服务目录概念

Service Catalog架构 · Service Broker · ServiceClass与Servi…

命名空间服务目录概念

服务目录安装与配置

Helm安装Service Cata… · ClusterServiceBrok… · 同步与发现服务

服务目录安装配置

命名空间内服务实例化

创建ServiceInstance · 参数传递 · 实例状态监控

命名空间内服务实…ServiceInsta…

命名空间内服务绑定

ServiceBinding创建 · Secret生成 · 绑定凭证注入Pod

命名空间内服务绑…ServiceBindi…

命名空间与服务目录安全

Broker认证 · TLS配置 · Bearer 传递

命名空间服务目录安全

命名空间Pod安全策略

PodSecurityPolicy（… · PSP与命名空间关联 · 特权容器控制

Pod命名空间

命名空间Pod安全准入

Pod Security Admis… · Privileged/Baselin… · 命名空间标签控制

Pod命名空间

命名空间Secrets管理

Secret类型 · 命名空间内Secret创建与使用 · 加密存储

Secrets命名空间

命名空间ConfigMap管理

ConfigMap创建 · 环境变量注入 · 卷挂载

ConfigMap命名空间

命名空间镜像拉取密钥

ImagePullSecrets配置 · 私有仓库认证 · 命名空间默认拉取密钥

命名空间镜像拉取…ImagePullSec…

命名空间资源监控

Metrics Server部署 · 命名空间资源使用查看 · Top命令

命名空间资源监控Metrics

命名空间审计日志

API审计日志启用 · 审计策略配置 · 命名空间级审计规则

命名空间审计日志API

命名空间备份与恢复

etcd备份 · 命名空间资源导出 · Velero备份命名空间

命名空间备份恢复

命名空间多租户设计

租户隔离模型 · 命名空间命名规范 · 资源配额分配

命名空间多租户设…租户隔离模型

命名空间与GitOps

ArgoCD命名空间配置 · Application与命名空间映射 · 多环境命名空间管理

GitOps命名空间

命名空间与服务网格

Istio命名空间注入 · Sidecar自动注入 · 命名空间级mTLS策略

命名空间服务网格

命名空间与Open Policy Agent

OPA Gatekeeper安装 · 约束模板与约束 · 命名空间级策略实施

命名空间故障排查

命名空间无法删除 · 资源配额不足 · RBAC权限拒绝

命名空间故障排查命名空间无法删除

命名空间安全最佳实践

最小权限原则 · 命名空间生命周期自动化 · 定期审计

命名空间安全最佳…最小权限原则