VIP20

本课程属于：028-后端部署运维鉴权拦截链路 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kubernetes鉴权拦截的选型对比与场景应用实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Kubernetes鉴权拦截的重要性 · 课程目标与受众 · 整体课程架构概览

课程导论Kubernetes

K8s API访问控制全景

认证 · 鉴权 · 准入控制三层模型详解与交互流程

鉴权机制基础

RBAC · ABAC · Node鉴权

鉴权机制基础RBAC

RBAC深度解析（上）

Role与ClusterRole的定… · 规则编写 · 资源与动词的匹配逻辑

RBAC深度解析

RBAC深度解析（下）

RoleBinding与Cluste… · subject类型 · 多租户隔离实践

RBAC深度解析

ABAC鉴权模式

ABAC策略文件格式 · 属性匹配规则 · 与RBAC的优劣对比及弃用现状

ABAC鉴权模式

Node鉴权机制

kubelet的鉴权逻辑 · NodeRestriction准入控… · 节点身份认证流程

Node鉴权机制

Webhook鉴权模式

TokenReview与Subjec… · 外部鉴权服务集成架构

Webhook鉴权模式

鉴权拦截器选型对比（一）

RBAC vs ABAC vs We… · 性能 · 复杂度对比表

鉴权拦截器选型对…RBAC

鉴权拦截器选型对比（二）

社区主流方案（Open Policy… · Kyverno · KubeArmor）特性对比

鉴权拦截器选型对…Open

Open Policy Agent (OPA) 集成

OPA架构 · Rego策略语言入门 · Kube-mgmt部署模式

约束模板（ConstraintTem…

Kyverno策略引擎

Kyverno安装 · 策略类型（Validate/Muta… · 策略匹配规则

Kyverno策略引擎

Kyverno高级特性

策略报告 · 后台扫描 · 策略异常处理与集群策略（Cluste…

Kyverno高级特性

KubeArmor安全策略

基于eBPF的容器运行时安全 · 进程/文件/网络策略配置

KubeArmor安全策略

鉴权拦截器选型对比（三）

OPA Gatekeeper vs…

鉴权拦截器选型对…OPA

场景实践一

多租户集群的RBAC精细化管控——命… · 资源配额与权限继承

场景实践一RBAC

场景实践二

使用OPA Gatekeeper实现… · 强制只读根文件系统

场景实践二OPA

场景实践三

使用Kyverno自动注入Sidec…

场景实践三Kyverno

场景实践四

使用KubeArmor防护敏感进程—…

场景实践四KubeArmor

场景实践五

Webhook鉴权集成企业LDAP/…

场景实践五Webhook

场景实践六

审计与告警——结合Falco与鉴权日…

场景实践六Falco

性能调优与最佳实践

鉴权Webhook超时设置 · 缓存策略 · 高可用部署模式

性能调优最佳实践

故障排查与调试

鉴权失败日志分析 · kubectl auth can-i… · Webhook证书问题

故障排查调试

安全加固进阶

最小权限原则 · ServiceAccount令牌管理 · Pod安全标准（PSA）与鉴权的联动

安全加固进阶最小权限原则

多集群鉴权统一管理

使用Kubernetes Feder…

多集群鉴权统一管…Kubernetes

云原生生态集成

与Istio/Envoy的鉴权交互 · 服务网格中的外部鉴权（ExtAuth…

云原生生态集成Istio/Envoy

GitOps与策略即代码

将鉴权策略纳入Git仓库 · 使用Flux/ArgoCD进行策略同…

GitOps策略即代码

未来趋势与展望

Kubernetes Policy… · eBPF在鉴权中的新应用 · 零信任架构

未来趋势Kubernetes

课程总结与实战考核

核心知识点回顾 · 综合实战项目要求 · 推荐学习资源与社区

课程总结实战考核