VIP20
本课程属于：028-后端部署运维鉴权拦截链路 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes后端鉴权拦截的错误处理与接口调用实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Kubernetes鉴权概述
RBAC · ABAC · Webhook鉴权模式对比与选择
Kubernetes鉴权概述
02
API Server请求流程
认证 · 鉴权 · 准入控制三个阶段详解
APIServer
03
ServiceAccount与Token
SA创建 · Token自动挂载 · TokenRequest API
ServiceAccou…Token
04
kubeconfig文件解析
集群 · 用户 · 上下文
kubeconfig文件解析
05
kubectl鉴权原理
kubectl如何读取kubecon…
kubectl鉴权原理
06
RBAC核心资源
Role · ClusterRole · RoleBinding
RBAC核心资源
07
RBAC最佳实践
最小权限原则 · 聚合ClusterRole · 命名空间隔离
RBAC最佳实践
08
Webhook鉴权架构
TokenReview与Subjec…
Webhook鉴权架构
09
开发自定义鉴权Webhook
Go语言实现一个简单的鉴权拦截器
Webhook开发自定义鉴权
10
Webhook部署与配置
ValidatingWebhookC…
Webhook部署
11
鉴权失败错误类型
401 Unauthorized · 403 Forbidden · 错误码解析
鉴权失败错误类型Unauthorized
12
错误处理策略
客户端重试 · 指数退避 · 断路器模式
错误处理策略客户端重试
13
Go客户端调用K8s API
client-go初始化 · Informer机制
GoK8s
14
Python客户端调用K8s API
kubernetes Python…
PythonK8s
15
Java客户端调用K8s API
fabric8io与官方Java客户…
JavaK8s
16
接口调用中的Token管理
Token刷新 · Token轮换 · 多集群Token
Token接口调用
17
证书与TLS
kubeconfig中的证书 · 双向TLS · 自签名证书处理
TLS证书
18
审计日志
API Server审计日志配置 · 日志分析 · 鉴权事件追踪
审计日志API
19
OIDC集成
OpenID Connect配置 · dex与kube-apiserver…
OIDC集成
20
多集群鉴权管理
集群联邦 · kubeconfig合并 · 上下文切换
多集群鉴权管理集群联邦
21
鉴权中间件设计
在Ingress/Gateway层实…
鉴权间件设计
22
错误响应格式化
统一错误JSON结构 · 错误码枚举 · 国际化
错误响应格式化JSON
23
客户端重试机制
Go中的retry库 · 指数退避实现 · 幂等性保证
客户端重试机制Go
24
鉴权性能优化
Token缓存 · Webhook并发控制 · RBAC索引
鉴权性能优化Token
25
安全加固
禁止匿名访问 · kubelet鉴权 · ServiceAccount权限收紧
安全加固禁止匿名访问
26
故障排查
kubectl auth can-i · 查看事件 · 调试Webhook
故障排查kubectl
27
生产环境案例
某金融公司K8s鉴权架构演进
生产环境案例K8s
28
鉴权与授权分离
Authentication vs…
鉴权授权分离
29
未来趋势
SPIFFE/SPIRE · 零信任网络 · 服务网格鉴权
未来趋势SPIFFE/SPIRE
30
课程总结与实战演练
从零搭建一个带鉴权的K8s后端服务
课程总结实战演练