1. 课程导论：分布式事务鉴权拦截故障的背景、课程目标与学习路径

1.1 故障背景：为什么分布式事务鉴权拦截成为关键风险

在微服务架构与云原生浪潮的推动下，Kubernetes 已成为分布式系统的核心编排平台。企业将越来越多的有状态服务（如数据库、消息队列、支付系统）迁移至 K8s 集群，这些服务往往依赖分布式事务来保证跨节点、跨服务的数据一致性。然而，分布式事务的协调过程（如两阶段提交、Saga、TCC）涉及多个参与方之间的鉴权令牌传递与权限校验，一旦鉴权拦截机制出现故障，将引发连锁反应：

• 事务悬挂：鉴权失败导致协调器无法向参与者发送提交/回滚指令，事务资源长期锁定。
• 权限逃逸：鉴权拦截失效，未授权服务参与事务，破坏数据完整性。
• 级联超时：单个鉴权节点故障引发全局事务超时，业务链路雪崩。

1.2 故障场景全景图

下表梳理了分布式事务鉴权拦截故障的典型场景及其影响范围：

1.3 课程目标

本课程旨在培养学员在 Kubernetes 环境下，针对分布式事务鉴权拦截故障的完整恢复能力。完成本课程后，学员将能够：

1. 诊断故障根因：通过日志、指标、事件链路快速定位鉴权拦截故障点。
2. 设计恢复方案：基于 K8s 原生能力（Operator、Sidecar、Webhook）构建自动化恢复流程。
3. 实施容错策略：配置重试、熔断、降级、主备切换等机制，保障事务最终一致性。
4. 验证恢复效果：使用混沌工程工具注入鉴权故障，验证恢复方案的有效性。

1.4 学习路径与章节地图

课程共分为 6 个模块，30 个章节，按“基础→诊断→设计→实现→验证→进阶”递进：

1.5 预备知识与学习建议

为获得最佳学习效果，建议学员具备以下基础：

• Kubernetes 基础：熟悉 Pod、Service、ConfigMap、RBAC 等核心资源。
• 分布式事务概念：了解两阶段提交（2PC）、Saga、TCC 等常见模式。
• Go/Python 编程能力：能够阅读和编写 Operator 或 Sidecar 相关代码。