VIP20
本课程属于：002-服务网格流量拓扑 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Helm与OPA集成：服务网格流量拓扑策略模板化部署

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与目标
服务网格与流量拓扑策略的挑战 · Helm+OPA集成方案的价值
课程导论目标
02
服务网格基础回顾
Istio架构核心组件（Pilot · Mixer · Citadel
服务网格基础回顾Istio
03
流量拓扑策略概念
VirtualService · DestinationRule · Gateway
流量拓扑策略概念VirtualServi…
04
Helm Chart基础
Chart结构 · 模板引擎 · Values文件
HelmChart
05
OPA策略引擎基础
Rego语言入门 · Policy与Data模型 · Kubernetes准入控制
OPA策略引擎基础
06
Helm与OPA集成架构
为什么需要OPA？在Chart中嵌入…
HelmOPA
07
环境准备
安装Istio · Helm · OPA Gatekeeper或OPA…
环境准备Istio
08
第一个Helm Chart
创建一个包含简单VirtualSer…
HelmChart
09
Values驱动的流量拓扑
通过Values.yaml参数化路由… · 超时 · 重试策略
Values驱动的流量拓扑
10
模板化DestinationRule
使用range和if语句生成子集 · 负载均衡算法
DestinationR…模板化
11
模板化Gateway
多网关 · 多域名 · TLS证书的模板化配置
Gateway模板化
12
OPA策略编写基础
用Rego定义“禁止所有外部流量”策…
OPA策略编写基础
13
OPA与Helm集成方式一
在Chart中预生成OPA策略Con… · 通过init容器校验
OPAHelm
14
OPA与Helm集成方式二
使用OPA Gatekeeper的C… · 通过Helm部署约束
OPAHelm
15
OPA与Helm集成方式三
在CI/CD流水线中调用OPA CL…
OPAHelm
16
实战
编写OPA策略——强制所有Virtu…
OPAVirtu
17
实战
编写OPA策略——禁止Destina…
OPADestina
18
实战
编写OPA策略——Gateway必须…
OPAGateway
19
Helm Chart中集成OPA测试
使用helm test与OPA单元测…
HelmChart
20
多环境策略差异化
通过Helm values和OPA…
多环境策略差异化Helm
21
策略版本管理与回滚
利用Helm历史版本和OPA bun…
策略版本管理回滚
22
监控与审计
OPA决策日志 · Prometheus指标 · Grafana仪表板集成
监控审计
23
高级场景
基于JWT声明的流量路由策略（OPA…
高级场景JWT
24
高级场景
金丝雀发布策略模板化——权重 · Header匹配 · Mirroring
高级场景金丝雀发布策略模…
25
高级场景
多集群服务网格策略统一管理（Helm…
高级场景Helm
26
安全加固
OPA策略防止Helm values…
安全加固OPA
27
性能优化
OPA缓存策略 · Rego编译优化 · Helm模板预渲染
性能优化OPA
28
故障排查
常见错误（Rego语法 · Helm模板渲染 · OPA连接拒绝）及调试方法
故障排查Rego
29
最佳实践总结
Chart组织规范 · 策略分层 · CI/CD集成建议
最佳实践总结Chart
30
课程总结与展望
未来方向（OPA WASM · Istio Ambient Mesh · 策略即代码）
课程总结OPA