QYTANG EVOLUTION
以年份记录技术脉络；选择年份后查看当年的完整课程。
本期系统讲解 AWS CloudFormation 模板语法与内置函数，重点区分 Ref、GetAtt 等资源引用方式，并结合参数、映射、输出和依赖关系组织基础设施。课程进一步介绍 cfn-init 与 Metadata，展示实例启动时如何完成软件安装和配置。 录像总时长：1 小时 11...
本期从事件驱动与按调用计费出发讲解 AWS Lambda，并通过 API Gateway 触发函数完成无服务器 API。课程覆盖运行时、权限、事件、日志与部署验证，帮助学员理解无需管理服务器的应用执行模型。 录像总时长：46 分 30 秒。 本期无独立 Git 仓库。
本课程以 Istio 1.24.2 双集群服务网格为主线，从服务网格架构、双集群安装和互通验证开始，逐步部署 QYT 微服务应用并演示跨集群流量管理。实战内容覆盖请求路由与灰度发布、故障注入、mTLS 验证、基于命名空间和应用的精细安全控制、授权策略、限速、熔断与故障切换，同时使用 Kiali...
本期针对大型组织中 S3 Bucket Policy 和 IAM Policy 过于复杂的问题，介绍 S3 Access Point 的独立入口与策略模型。课程通过网络来源、访问主体和操作权限的组合，实现面向不同应用的精细授权与单点白名单。 录像总时长：47 分 54 秒。 配套 ...
本期介绍 Elastic Beanstalk 如何封装 EC2、负载均衡、自动扩缩和应用版本管理，并部署 Python Flask 应用。课程演示环境创建、配置、更新、健康检查与故障定位。 录像总时长：39 分 59 秒。 配套 Git 仓库：https://gitee.com/q...
本期使用 VMware vSphere SDK for Python（PyVmomi）实现虚拟化运维自动化，涵盖连接 vCenter、遍历虚拟机、端口组调整、网卡状态和快照信息。课程同时讲解异步任务等待与异常处理，使批量操作能够被可靠验证。 录像总时长：41 分 25 秒。 配套 ...
本期使用 AWS Systems Manager 统一管理实例、执行命令与维护任务，并讲解 EBS Snapshot 的增量备份和恢复。课程把主机管理、权限、代理状态、快照创建与验证串成完整运维流程。 录像总时长：1 小时 9 分 31 秒。 本期无独立 Git 仓库。
本期构建从 ECR 镜像仓库到 ECS 服务的 CI/CD 流水线，比较滚动更新与蓝绿发布的差异。课程串联代码变更、镜像构建、任务定义、流量切换和回滚，展示 CodePipeline 驱动的容器持续交付。 录像总时长：57 分 57 秒。 配套 Git 仓库：https://qyt...
本期分理论和实战讲解 SAML 2.0 联合身份认证，梳理 IdP、SP、Assertion、Claim 与角色映射的交互流程。实战使用 ADFS 对接 AWS，使企业域用户通过统一身份进入不同 AWS 角色，并验证信任关系和权限边界。 录像总时长：1 小时 6 分 53 秒。 配...
本期用五段录像完整比较 API Key、IAM、Cognito、Google OAuth 2.0 与 Lambda Authorizer 等 API Gateway 保护方式。课程从 Lambda 接口开始，依次讲解身份验证、授权令牌、JWT、社交登录和自定义授权逻辑，形成分层 API 安全模...
本期用 CodeCommit 管理代码、CodeDeploy 执行部署，并由 CodePipeline 串联持续交付。课程讲解仓库、制品、阶段、角色权限、部署组和失败回滚，建立 AWS 原生 DevOps 流水线。 录像总时长：57 分 12 秒。 本期无独立 Git 仓库。
本期从身份与访问管理入手，介绍 Keycloak 的 Realm、用户、角色、客户端与单点登录机制，并将自建身份提供商接入 Cloudflare Zero Trust。课程通过 ZTNA 访问控制实战，展示如何用统一身份、细粒度授权和零信任策略保护内部应用。 录像总时长：50 分 34 ...
本期通过两章录像建立 AWS 云安全基础：第一章说明共享责任模型、云环境的安全边界与核心服务，第二章深入 IAM 用户、组、角色、策略和最小权限。课程强调身份与权限是云安全控制面的起点。 录像总时长：1 小时 46 分 12 秒。 配套 Git 仓库：本期无独立 Git 仓库。
本期介绍 Red Hat 开源容器工具 Podman，比较其无守护进程、可无 Root 运行的架构与 Docker 的差异。课程结合镜像、容器、网络和常用命令演示基本操作，并讨论安全性与单点故障问题。 录像总时长：19 分 34 秒。 配套 Git 仓库：https://qytgi...
本期创建跨 VPC 对等连接，配置路由表、安全组和 DNS 解析，并验证双向通信。课程说明不可传递路由、CIDR 重叠和跨账号/跨区域设计限制。 录像总时长：33 分 35 秒。 本期无独立 Git 仓库。
本期使用 GitLab Package Registry 搭建企业 Helm 私有仓库，并通过 GitLab Runner 与流水线自动打包和发布 Chart。课程覆盖 HTTPS、Runner、访问令牌、保护分支、CI 变量及分阶段构建，形成 Chart 版本管理闭环。 录像总时长：3...
本期讲解 CloudFormation 模板、参数、资源、输出、依赖和 Stack 生命周期，并通过实际模板创建与更新 AWS 资源。课程覆盖变更集、回滚和可复用片段。 录像总时长：1 小时 5 分 27 秒。 本期无独立 Git 仓库。
本期从镜像、容器、仓库、存储卷和网络模式入门 Docker，完成安装、构建、运行与数据持久化。课程解释容器隔离和应用交付流程。 录像总时长：2 小时 6 分 10 秒。 本期无独立 Git 仓库。
本期分三段介绍 Kubeapps、Helm 核心概念和模板语言。课程从 Chart、Repository、Release 与常用命令入手，继续讲解 values、模板变量、条件与循环，并结合私有仓库完成安装、升级和参数覆盖。 录像总时长：2 小时 7 分 0 秒。 配套 Git 仓...
介绍 vSphere 环境中的常用与特殊管理操作，覆盖虚拟机、网络、存储和故障处理等场景。课程强调操作步骤背后的资源关系与验证方法。 录像总时长：1 小时 11 分 41 秒。 本期没有独立的 Git 仓库。
通过 vSphere 6.5 REST API 完成认证、资源查询、虚拟机创建与配置修改，解释对象标识、请求结构和返回数据。课程展示虚拟化平台自动化的基本路径。 录像总时长：1 小时 26 分 6 秒。 本期没有独立的 Git 仓库。
本期完成 Nutanix CE 从底层安装到 Prism GUI 初始化与虚拟机创建，讲解节点、集群、AHV、存储池和网络配置。补充录像比较 VMware 与 Nutanix 的超融合架构、管理体验和适用场景。 录像总时长：1 小时 8 分 20 秒。 配套 Git 仓库：本期无独...
本期使用 Okta 为 AWS Client VPN 提供 SAML 联合身份认证，讲解测试租户、企业应用、SAML 元数据、Client VPN Endpoint 和授权规则。课程通过客户端连接验证用户身份、路由、网络关联与访问范围。 录像总时长：29 分 35 秒。 配套 Gi...
本期讲解 CloudFormation 在原生资源之外如何通过 Lambda-backed Custom Resource 执行自定义创建、更新和删除逻辑。课程覆盖 ServiceToken、请求与响应对象、物理资源 ID、幂等处理和失败回传，使外部系统能够进入统一编排流程。 录像总时长...
本期从 Veeam 安装开始，配置 vSphere、代理与备份存储库，创建备份作业并验证恢复。课程覆盖虚拟机恢复、文件级恢复和应用感知处理，形成可验证的虚拟化数据保护流程。 录像总时长：52 分 12 秒。 本期无独立 Git 仓库。
本期把 GitHub 托管 Helm Chart、云端 Terraform 和阿里云代码构建镜像串成三条流水线，实现 Kubernetes 基础设施、镜像和应用发布的自动化。课程讲解仓库结构、Chart 发布、IaC 与 CI/CD 的协同边界。 录像总时长：33 分 31 秒。 ...
本期讲解 OAuth/OIDC 与联合身份认证原理，并把 vCenter Server 与 Microsoft ADFS 集成。课程覆盖应用注册、声明、重定向地址、证书和登录验证，建立统一身份访问 vSphere 的实践流程。 录像总时长：56 分 2 秒。 本期无独立 Git 仓库。
本期使用 kubeadm 搭建 Kubernetes 控制平面和工作节点，完成容器运行时、网络插件、令牌加入与集群验证。课程解释核心组件和常见安装故障。 录像总时长：52 分 11 秒。 本期无独立 Git 仓库。
本期以十段录像完成 Istio 服务网格实战：从原理、Kubernetes 集群和 Istio 安装开始，部署乾颐堂微服务应用，再配置请求路由、延时与故障注入、双向 TLS、JWT 和授权策略。课程把流量治理、弹性测试、身份认证与零信任服务通信统一到 Envoy 数据面和 Istio 控制面。...
