VIP20
本课程属于：002-服务网格流量拓扑 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Istio与OPA授权策略集成及审计日志治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
服务网格概述
服务网格的定义 · 核心功能（流量管理 · 安全
服务网格概述服务网格的定义
02
Istio架构深度解析
控制平面（Pilot · Mixer · Citadel
Istio架构深度解析
03
Envoy Proxy基础
Envoy的架构 · Listener/Cluster/R… · xDS协议（LDS
EnvoyProxy
04
OPA（Open Policy Agent）入门
OPA的起源 · Rego策略语言简介 · OPA在云原生安全中的定位（策略即代…
OPAOpen
05
OPA架构与部署模式
OPA Sidecar模式 · OPA DaemonSet模式 · OPA作为外部服务（Kubernet…
OPA架构
06
Rego策略语言基础
Rego语法基础（规则 · 表达式 · 迭代）
Rego策略语言基础
07
Rego高级模式
组合规则 · 否定规则 · 循环与聚合
Rego高级模式
08
OPA与Kubernetes集成
Kubernetes Admissi… · OPA Gatekeeper项目介绍 · ConstraintTemplate…
OPAKubernetes
09
OPA Gatekeeper实战
安装Gatekeeper · 编写第一个ConstraintTem… · 部署Constraint并验证
OPAGatekeeper
10
服务网格中的策略需求
零信任网络 · 细粒度访问控制 · 数据平面安全策略（mTLS
服务网格策略需求
11
Istio授权策略（AuthorizationPolicy）
AuthorizationPolic… · action（ALLOW/DENY/… · 条件匹配（source
IstioAuthorizatio…
12
OPA与Istio集成原理
Envoy External Aut… · OPA作为授权服务器 · Check接口与响应格式
OPAIstio
13
配置OPA作为Istio的外部授权服务
部署OPA Sidecar · 配置EnvoyFilter启用ext… · 编写Rego策略处理Istio请求
OPAIstio
14
基于JWT的细粒度访问控制
使用OPA验证JWT签名 · 解析JWT claims · 基于角色（RBAC）的Rego策略实…
JWT基于
15
基于HTTP方法与路径的访问控制
编写Rego策略限制特定HTTP方法…
HTTP基于
16
基于请求头与参数的策略
检查自定义Header · Query参数 · Body内容（需注意性能）的Rego…
基于请求头参数的策略
17
OPA策略性能优化
Rego编译优化 · 使用`print`调试 · 避免循环嵌套
OPA策略性能优化
18
审计日志基础
审计日志的重要性 · 合规性要求（SOC2 · PCI-DSS
审计日志基础审计日志的重要性
19
Istio访问日志配置
Telemetry API · AccessLog格式自定义 · 输出到标准输出或文件
Istio访问日志配置
20
Envoy访问日志详解
Envoy Access Log格式… · %RESP% · %DYNAMIC_METADATA%…
Envoy访问日志详解
21
OPA决策日志（Decision Logs）
OPA的`decision_logs… · 输出到本地文件或远程服务（如Loki · Elasticsearch）
OPADecision
22
集成OPA决策日志与审计系统
使用Fluentd/Fluent B… · 发送到Elasticsearch并可… · 配置告警规则
OPA集成
23
基于OPA决策日志的审计分析
使用Kibana或Grafana分析… · 识别异常访问行为 · 生成合规报告
OPA基于
24
审计日志的完整性保护
日志签名 · 使用区块链或分布式账本技术（如Hyp…
审计日志的完整性…日志签名
25
多集群服务网格策略管理
跨集群的OPA策略同步 · 使用OPA Bundles API分… · 全局审计日志聚合
多集群服务网格策…OPA
26
OPA策略的CI/CD集成
使用Rego测试框架编写单元测试 · 集成到GitLab CI/GitHu… · 策略即代码的版本控制
OPACI/CD
27
故障排查与调试
OPA性能分析（`opa eval… · Envoy访问日志排查授权失败 · Istio `istioctl an…
故障排查调试
28
生产环境最佳实践
OPA高可用部署（多副本） · 策略分级（全局/命名空间/工作负载） · 审计日志保留策略
生产环境最佳实践OPA
29
案例实战
电商平台微服务安全加固 · 记录所有敏感操作审计日志
案例实战电商平台微服务安…
30
课程总结与未来展望
服务网格安全趋势 · WebAssembly (Wasm)… · OPA的未来（OPA WASM
课程总结未来展望