VIP20

本课程属于：002-服务网格流量拓扑 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Istio与OPA细粒度服务授权策略集成

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

服务网格与OPA概述 · 为什么需要细粒度访问控制 · 课程目标与前置知识

课程导论OPA

服务网格基础

Istio架构解析 · 数据平面与控制平面 · Envoy代理原理

服务网格基础Istio

OPA策略引擎入门

OPA是什么 · Rego语言简介 · OPA部署模式（sidecar/da…

OPA策略引擎入门

Rego语言基础（一）

Rego语法基础 · 规则与表达式 · 标量值与复合值

Rego语言基础

Rego语言基础（二）

数组与对象操作 · 内置函数 · 迭代与推导式

Rego语言基础

Rego语言基础（三）

规则类型（完整/部分/默认） · 规则优先级 · 否定与全部匹配

Rego语言基础

OPA与Kubernetes集成

Kube-mgmt · Admission Controll… · OPA Gatekeeper简介

Istio中的授权策略

AuthorizationPolic… · action（ALLOW/DENY/… · 规则匹配条件

Istio授权策略

OPA作为Istio外部授权服务

ExtAuthz gRPC协议 · OPA-Envoy插件架构

部署OPA到Istio网格

Sidecar注入配置 · OPA配置与健康检查 · 日志与调试

Rego编写Istio授权策略（一）

基于JWT 的访问控制 · 解析JWT claims

Rego编写Istio授权策略（二）

基于请求路径与方法的细粒度控制

Rego编写Istio授权策略（三）

基于请求头与参数的动态策略

流量拓扑感知策略

利用服务账户 · 命名空间 · 工作负载标签构建拓扑规则

流量拓扑感知策略利用服务账户

多集群与跨命名空间策略

全局策略与局部策略的冲突解决 · 层次化策略设计

多集群跨命名空间策略

OPA缓存策略 · 规则编译优化 · 减少Rego查询延迟

性能优化OPA

可观测性与审计

OPA决策日志 · Prometheus指标集成 · Grafana仪表盘

可观测性审计

策略测试与CI/CD集成

Rego单元测试框架 · opa test命令 · GitOps策略发布

CI/CD策略测试

高级Rego模式

Mocking外部数据 · 使用data.inventory · 动态规则生成

OPA Gatekeeper深入

ConstraintTemplate… · 资源变更校验

Gatekeeper与Istio协同

同时管理K8s资源策略与网格流量策略

GatekeeperIstio

零信任安全模型

基于OPA实现最小权限 · 持续验证 · 动态信任

零信任安全模型OPA

mTLS与OPA结合

双向TLS认证后的策略决策 · SPIFFE身份验证

故障注入与混沌工程

使用OPA模拟拒绝 · 延迟 · 熔断策略

故障注入混沌工程

多租户隔离策略

基于租户ID的命名空间隔离 · 资源配额与访问限制

多租户隔离策略ID

实时策略更新

热加载OPA Bundle · ConfigMap与OPA REST…

实时策略更新OPA

安全合规场景

GDPR数据访问控制 · PCI-DSS网络隔离 · SOC2审计日志

安全合规场景GDPR

生产环境最佳实践

高可用部署 · OPA集群 · 故障转移与降级策略

生产环境最佳实践高可用部署

案例实战（一）

微服务API网关与OPA集成 · 基于用户角色的路由控制

案例实战API

案例实战（二）

金融级服务网格策略 · 实时风控与异常流量阻断

案例实战金融级服务网格策…