1. 课程导论：分布式事务与鉴权拦截在 K8s 中的挑战、课程目标与学习路径

1.1 为什么在 Kubernetes 中事务与鉴权会成为“故障高发区”？

在传统单体架构中，事务边界通常由数据库本地事务（ACID）保障，鉴权拦截则通过集中式网关或应用层过滤器实现。当应用迁移到 Kubernetes 环境后，微服务拆分、容器动态调度、网络扁平化以及 Sidecar 模式的引入，使得这两个原本相对独立的问题产生了深度耦合，并暴露出全新的故障模式。

以下是 K8s 环境下分布式事务与鉴权拦截面临的核心挑战：

1.2 分布式事务与鉴权拦截的交互模型

为了直观理解两者在 K8s 中的交互关系，下图展示了一个典型的微服务调用链中，分布式事务协调器与鉴权拦截器如何共同作用于一次跨服务操作。

1.3 课程目标

本课程旨在帮助学员建立从“现象”到“根因”的系统化排查能力，具体目标如下：

• 目标一： 掌握 K8s 环境下分布式事务（Saga、TCC、XA）的架构原理与常见故障模式。
• 目标二： 理解 Service Mesh（Istio）与 OPA/Gatekeeper 等鉴权拦截组件的工作机制，以及它们如何影响事务上下文传递。
• 目标三： 学会使用 K8s 原生工具（kubectl、events、审计日志）与可观测性栈（OpenTelemetry、Kiali、Jaeger）进行联合故障定位。
• 目标四： 通过 5 个真实案例复盘，掌握“事务超时”、“鉴权拒绝导致补偿失败”、“Sidecar 拦截策略冲突”等高频问题的排查步骤与修复方案。
• 目标五： 输出可复用的故障排查清单与自动化诊断脚本模板，提升团队应急响应效率。

1.4 学习路径与章节规划

课程共分为 30 章，按“基础 → 进阶 → 实战 → 总结”四个阶段递进。下表展示了核心模块与对应章节：

1.5 故障排查全景图

为了帮助学员建立全局视角，下图展示了本课程覆盖的故障排查全链路，从用户请求入口到数据持久化层，标注了每个环节可能出现的典型故障。