VIP20
本课程属于：008-后端合规边界与权限矩阵 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes环境下的权限矩阵与RBAC配置实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
RBAC基础概念
什么是RBAC · 为什么Kubernetes需要RBA… · RBAC与ABAC的区别
RBAC基础概念
02
Kubernetes API概述
API组 · API版本 · 资源类型
KubernetesAPI
03
核心RBAC对象
Role · ClusterRole · RoleBinding
RBAC对象
04
Role详解
Role的YAML结构 · 命名空间作用域 · 常用字段与示例
RoleYAML
05
ClusterRole详解
ClusterRole的YAML结构 · 集群作用域 · 聚合ClusterRole
ClusterRoleYAML
06
RoleBinding详解
RoleBinding的YAML结构 · 绑定主体（User/Group/Se… · 命名空间绑定
RoleBindingYAML
07
ClusterRoleBinding详解
ClusterRoleBinding… · 集群级绑定 · 跨命名空间授权
ClusterRoleB…ClusterR…
08
主体（Subjects）类型
User · Group · ServiceAccount的区别与…
Subjects主体
09
资源与动词映射表
核心资源（Pod/Service/D…
资源动词映射表
10
权限矩阵设计原则
最小权限原则 · 职责分离 · 默认拒绝策略
权限矩阵设计原则最小权限原则
11
命名空间级权限矩阵
为不同团队（dev/qa/ops）设…
命名空间级权限矩…dev/qa/ops
12
集群级权限矩阵
为集群管理员 · 只读审计员 · 节点运维设计集群权限
集群级权限矩阵为集群管理员
13
ServiceAccount权限配置
创建ServiceAccount · 绑定Role · 在Pod中引用
ServiceAccou…权限配置
14
用户证书与RBAC集成
使用kubectl配置用户证书 · 创建User与RoleBinding
RBAC用户证书
15
Group与RBAC集成
利用组织LDAP/AD Group · 绑定ClusterRole实现团队授…
GroupRBAC
16
聚合ClusterRole
使用aggregationRule动…
ClusterRole聚合
17
RBAC与命名空间默认ServiceAccount
default ServiceAcc… · 自动挂载与安全加固
RBACServiceAccou…
18
RBAC审计与日志
启用审计日志 · 解析RBAC相关审计事件 · 使用kubectl auth can…
RBAC审计
19
RBAC故障排查
常见错误（Forbidden/Una… · 使用kubectl auth rec… · 查看绑定状态
RBAC故障排查
20
RBAC与多集群管理
在联邦集群或管理集群中设计跨集群RB…
RBAC多集群管理
21
RBAC与自定义资源（CRD）
为CRD定义权限 · 使用ClusterRole管理自定义…
RBACCRD
22
RBAC与Webhook
Validating/Mutatin… · ServiceAccount权限
RBACWebhook
23
RBAC与Operator模式
Operator所需的RBAC权限 · 最小权限清单
RBACOperator
24
RBAC与Pod安全策略（PSP）/Pod Security Admission
结合PSA进行细粒度安全控制
RBACPod
25
RBAC与网络策略
结合NetworkPolicy实现微…
RBAC网络策略
26
RBAC与Secret管理
限制Secret的get/list权… · 使用外部Secret Store
RBACSecret
27
RBAC性能优化
减少RoleBinding数量 · 使用聚合ClusterRole · 避免权限膨胀
RBAC性能优化
28
RBAC最佳实践
命名规范 · 版本控制 · 自动化测试
RBAC最佳实践
29
RBAC与CI/CD集成
在GitOps流水线中自动应用RBA… · 使用kustomize/helm管理
RBACCI/CD
30
综合案例
从零构建一个多租户Kubernete…
综合案例Kubernete