持续集成与交付概念
传统交付痛点
CI/CD核心收益
安装与配置
Dockerfile编写
镜像构建与仓库
K8s架构与组件
Pod与Deployment
Service与Ingress
GitOps理念与工作流
ArgoCD安装配置
声明式部署模型
安装与配置
声明式Pipeline语法
参数化构建与触发器
GitLab Runner部署
.gitlab-ci.yml编写
多环境部署策略
SonarQube集成
静态代码分析
单元测试与覆盖率
Nexus/Harbor搭建
制品版本管理
镜像安全扫描
Helm基础概念
Chart结构
模板化部署与版本管理
开发/测试/预发/生产隔离
Namespace策略
资源配额
ConfigMap与Secret
Vault集成
外部配置中心
Prometheus+Grafana
自定义指标
告警规则配置
Trivy镜像扫描
K8s安全策略
Pod安全上下文
K8s原生滚动更新
maxSurge/maxUnavailable
健康检查
Tekton与Argo Events
事件触发
自动化工作流