企业自研 PaaS 平台全套模块运维操作白皮书

本白皮书说明

本教程基于企业自研商用 PaaS 云平台底层架构编写，全文统一遵循以下前置约束：

1. 基础设施层：多套物理隔离 K8s 集群，按环境划分生产 / 预发布 / 测试 / 开发，平台通过统一 K8s API 网关纳管全部集群，租户通过 Namespace 实现资源强隔离。
2. 可观测体系：全局 Prometheus 联邦集群架构，各集群部署 Prometheus Agent 采集指标，汇总至中心 Prometheus + Thanos 长期存储；平台元数据（租户 / 应用 / 环境 / 集群）注入指标标签，实现业务维度监控隔离与过滤。
3. 平台标准：全流程 RBAC 细粒度权限、操作审计日志留存 90 天以上、多级审批流、敏感配置加密、镜像安全扫描、资源成本计量，全部为金融 / 政企级商用标准，不含任何 Demo 简化功能。

每篇独立成册，固定六章结构：模块概述与企业商用价值 → 细分功能详解 → 底层架构联动设计 → 端到端标准操作流程 → 生产环境管控与安全约束 → 常见生产故障与解决方案，并以学习目标、自测题、本章小结收尾，可直接用于员工培训。

模块目录（12 篇）