VIP20
本课程属于：020-值班自动化基线核验 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

平台工程：值班基线核验的Kubernetes环境配置实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与基线核验概述
平台工程的定义 · 值班基线核验的重要性 · Kubernetes在平台工程中的角…
课程导论基线核验概述
02
Kubernetes集群架构回顾
Master节点组件 · Worker节点组件 · 控制平面与数据平面交互流程
Kubernetes集群架构回顾
03
值班环境准备
kubectl安装与配置 · kubeconfig文件管理 · 多集群上下文切换
值班环境准备kubectl
04
命名空间与资源配额基线
命名空间设计原则 · ResourceQuota配置 · LimitRange配置
命名空间资源配额基线
05
节点健康状态核验
节点状态检查 · 节点资源使用率 · 节点条件（Node Conditio…
节点健康状态核验节点状态检查
06
Pod运行状态基线
Pod生命周期 · Pod状态检查 · Pod重启策略与CrashLoopB…
Pod运行状态基线
07
工作负载基线核验
Deployment状态检查 · ReplicaSet期望副本数 · DaemonSet运行状态
工作负载基线核验Deployment
08
服务发现与网络基线
Service类型与选择 · Endpoint/EndpointS… · Ingress配置核验
服务发现网络基线
09
配置与密钥管理基线
ConfigMap与Secret的挂… · 不可变配置最佳实践 · 密钥轮换策略
配置密钥管理基线
10
存储基线核验
PersistentVolume与P… · StorageClass配置 · 动态供给验证
存储基线核验PersistentVo…
11
集群安全基线
RBAC角色与绑定检查 · ServiceAccount使用规范 · Pod Security Admis…
集群安全基线RBAC
12
网络策略基线
NetworkPolicy规则验证 · 默认拒绝策略 · 命名空间隔离性检查
网络策略基线NetworkPolic…
13
资源监控与告警基线
Prometheus与Grafana… · 核心指标采集 · 告警规则配置
资源监控告警基线
14
日志收集基线
Fluentd/Logstash配置 · 日志输出格式规范 · 日志存储与轮转策略
日志收集基线Fluentd/Logs…
15
集群事件核验
kubectl get events… · 事件过滤与排序 · 异常事件告警
集群事件核验kubectl
16
HPA与弹性伸缩基线
HorizontalPodAutos… · 指标阈值设定 · 伸缩行为验证
HPA弹性伸缩基线
17
PodDisruptionBudget配置
PDB定义 · 最小可用实例数 · 主动干扰与被动故障场景
PodDisruptio…配置
18
集群升级基线
版本兼容性检查 · 节点池升级策略 · kubeadm升级流程
集群升级基线版本兼容性检查
19
备份与恢复基线
etcd备份策略 · Velero配置 · 应用与数据恢复演练
备份恢复基线
20
多集群管理基线
集群联邦概念 · kubefed配置 · 跨集群服务发现
多集群管理基线集群联邦概念
21
GitOps与声明式配置基线
ArgoCD部署 · 应用同步状态检查 · 配置漂移检测
GitOps声明式配置基线
22
成本优化基线
资源请求与限制合理性 · 节点利用率分析 · Spot实例管理
成本优化基线资源请求
23
合规与审计基线
审计日志启用 · 审计策略配置 · 合规报告生成
合规审计基线
24
值班SOP与Runbook
标准操作流程编写 · 故障响应SOP · 值班交接清单
SOPRunbook
25
故障演练与混沌工程
Chaos Mesh部署 · 故障注入实验 · 恢复时间验证
故障演练混沌工程
26
集群容量规划基线
节点资源预留 · Pod密度计算 · 未来扩容预测
集群容量规划基线节点资源预留
27
镜像与容器安全基线
镜像扫描 · Trivy配置 · 运行时安全策略
镜像容器安全基线
28
服务网格基线
Istio安装 · mTLS配置 · 流量管理策略核验
服务网格基线Istio
29
可观测性三支柱
Metrics · Logs · Traces集成
可观测性三支柱Metrics
30
课程总结与综合实战
基线核验自动化脚本 · 值班Dashboard设计 · 持续改进建议
课程总结综合实战