Kubernetes审计：API Audit日志启用
介绍 Kubernetes API Audit 的作用、审计策略配置、控制面启用方法，以及如何验证日志是否正常生成，并覆盖日志级别、敏感信息、性能与日志轮转等常见避坑点。
2026-09-09
7
介绍 Kubernetes API Audit 的作用、审计策略配置、控制面启用方法，以及如何验证日志是否正常生成，并覆盖日志级别、敏感信息、性能与日志轮转等常见避坑点。
掌握 Docker Compose 中环境变量的定义、注入与优先级，并结合 depends_on 配置服务启动依赖，最后通过实际验证与常见避坑确保多容器应用按预期运行。
从Nginx URL重写与目录映射的实际配置入手，理解rewrite与alias的职责区别，完成根目录映射配置，并通过请求验证结果，重点规避路径拼接、location匹配和rewrite循环等常见问题。
介绍OAuth2授权码模式面临的授权码拦截与注入风险，并通过PKCE的code_verifier、code_challenge和S256机制建立一次性证明链路；结合完整授权流程、实现配置与安全验证，帮助开发者正确落地PKCE并规避常见降级和参数复用问题。
介绍如何使用 Filebeat 模块采集常见服务日志，并通过多行过滤正确合并堆栈跟踪等跨行日志，完成从配置、采集到 Elasticsearch/Kibana 验证的完整流程。
介绍 Kubernetes 节点维护的标准流程：先检查节点与 Pod 状态，再使用 cordon 停止新 Pod 调度，使用 drain 安全驱逐工作负载，维护完成后通过 uncordon 恢复调度；同时说明 DaemonSet、emptyDir、PodDisruptionBudget 等常见阻塞点与避坑方法。
本文围绕 Kubernetes 中 Istio 与 Envoy 的集成实践，依次讲清控制平面与数据平面、Envoy Sidecar 注入、流量治理与安全能力，并通过验证与常见问题排查帮助读者建立完整的服务网格实践路径。Istio 的数据平面由 Envoy 代理承担流量拦截与治理，控制平面负责服务发现、配置下发和证书管理。
理解 Docker Compose 中 depends_on 的启动依赖机制，结合 healthcheck 实现“服务健康后再启动依赖服务”，并通过实际配置与验证方法掌握常见坑点。
从告警路由、分组、抑制到验证，系统梳理Alertmanager如何减少告警噪声，并通过典型配置与避坑方法建立可维护的告警通知策略。
