VIP20
本课程属于：017-后端可观测性租户隔离蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

后端可观测性租户隔离的架构设计：Docker与安全评估实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
可观测性概念 · 租户隔离的必要性 · Docker在其中的角色
课程导论可观测性概念
02
可观测性三大支柱
指标(Metrics) · 日志(Logs) · 链路追踪(Traces)的核心原理与…
可观测性三大支柱Metrics
03
Docker基础回顾
Dockerfile · 镜像分层 · 容器生命周期
Docker基础回顾
04
多租户架构模式
SaaS多租户模型 · 数据隔离 vs 计算隔离 · 共享与独享策略
多租户架构模式SaaS
05
可观测性数据流
Agent采集 -> 聚合器 ->…
可观测性数据流Agent
06
指标隔离设计
Prometheus多租户方案 · Thanos Receiver · VictoriaMetrics的租户…
指标隔离设计Prometheus
07
日志隔离设计
Loki的多租户机制 · 租户ID注入 · 日志流分区与保留策略
日志隔离设计Loki
08
链路追踪隔离设计
Jaeger与Tempo的多租户支持 · 采样率控制与存储隔离
链路追踪隔离设计Jaeger
09
Docker网络隔离
Overlay网络 · Macvlan · 网络策略与租户间流量控制
Docker网络隔离
10
Docker存储隔离
Volume驱动 · 绑定挂载 · 临时存储与持久化存储的租户分配
Docker存储隔离
11
容器安全基础
Cgroups · Namespaces · Capabilities
容器安全基础Cgroups
12
镜像安全
镜像扫描 · 漏洞管理 · 签名验证
镜像安全镜像扫描
13
运行时安全
Falco规则 · 运行时异常检测 · 容器逃逸防护
运行时安全Falco
14
可观测性数据加密
传输层TLS/mTLS · 存储层加密 · 密钥管理
可观测性数据加密TLS/mTLS
15
身份与访问控制
RBAC · OIDC · API Token
身份访问控制
16
审计日志
Docker审计 · 可观测性平台审计 · 租户操作追踪
审计日志Docker
17
威胁建模
STRIDE模型在可观测性系统中的应… · 数据泄露与篡改场景
威胁建模STRIDE
18
安全评估方法论
渗透测试 · 配置审计 · 合规检查（CIS Benchmark…
安全评估方法论渗透测试
19
Docker CIS Benchmark
具体检查项 · 自动化扫描工具（Docker Ben…
DockerCIS
20
可观测性栈CIS Benchmark
Prometheus · Loki · Jaeger的安全配置基线
CISBenchmark
21
租户隔离的架构模式
Sidecar代理 · Gateway聚合 · 多实例部署
租户隔离的架构模…Sidecar
22
基于OpenTelemetry的租户上下文传播
Baggage · Span属性 · Resource属性
OpenTelemetr…基于
23
多租户告警管理
Alertmanager的租户路由 · 抑制与静默策略
多租户告警管理Alertmanager
24
数据保留与合规
不同租户的TTL策略 · 数据脱敏 · 删除与导出
数据保留合规
25
性能与成本权衡
隔离粒度对资源开销的影响 · 超卖与配额管理
性能成本权衡
26
实战案例一
基于Prometheus + Tha…
实战案例一Prometheus
27
实战案例二
基于Loki + Grafana的多…
实战案例二Loki
28
实战案例三
基于Jaeger + OpenTel…
实战案例三Jaeger
29
安全评估实战
对搭建的多租户平台进行CIS Ben…
安全评估实战CIS
30
课程总结与展望
云原生可观测性趋势 · eBPF技术 · 未来隔离挑战
课程总结云原生可观测性趋…