VIP20
本课程属于：002-服务网格流量拓扑 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Istio服务网格RBAC与OPA零信任授权

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
服务网格概述
服务网格的定义 · 核心功能（流量管理 · 安全
服务网格概述服务网格的定义
02
Istio架构深度解析
控制平面（Pilot · Mixer · Citadel
Istio架构深度解析
03
Envoy代理原理
Envoy的线程模型 · Listener/Cluster/E… · xDS协议（LDS
Envoy代理原理
04
流量拓扑基础
服务网格中的虚拟服务（Virtual… · 目标规则（DestinationRu… · 网关（Gateway）概念与配置
流量拓扑基础Virtual
05
流量路由策略
基于权重 · Header · URI路径的灰度发布与金丝雀发布配置…
流量路由策略基于权重
06
流量镜像与故障注入
流量镜像（Mirroring）用于测… · 故障注入（Fault Injecti…
流量镜像故障注入
07
服务网格安全基础
mTLS双向认证 · 身份标识（SPIFFE） · 证书轮换机制
服务网格安全基础mTLS
08
授权策略（AuthorizationPolicy）
Istio Authorizatio… · rules · conditions详解
Authorizatio…授权策略
09
OPA（Open Policy Agent）简介
OPA的起源 · Rego语言基础 · OPA与Kubernetes的集成方…
OPAOpen
10
Rego语言入门
Rego语法基础（规则 · 表达式 · 迭代）
Rego语言入门
11
OPA与Istio集成架构
OPA作为Sidecar或外部决策点 · Envoy External Aut…
OPAIstio
12
Envoy外部授权过滤器
Envoy ext_authz fi… · gRPC与HTTP协议选择
Envoy外部授权过滤器
13
OPA策略编写基础
编写第一个OPA策略（允许/拒绝请求… · 输入文档（input）结构解析
OPA策略编写基础
14
基于JWT的OPA策略
解析JWT · 验证Claims（iss · sub
JWTOPA
15
基于请求属性的OPA策略
检查HTTP方法 · 路径 · Header
OPA基于请求属性的
16
RBAC（基于角色的访问控制）基础
RBAC模型（用户 · 角色 · 权限
RBAC基于角色的访问控…
17
Kubernetes RBAC配置
Role · ClusterRole · RoleBinding
KubernetesRBAC
18
服务网格中的RBAC
Istio原生RBAC（已弃用）与基…
RBAC服务网格
19
OPA与RBAC集成设计
将Kubernetes RBAC角色… · 使用OPA实现跨集群RBAC
OPARBAC
20
OPA策略分发与管理
使用ConfigMap · OPA Bundle API · 企业级策略管理平台（如Styra D…
OPA策略分发
21
OPA策略测试与调试
Rego单元测试框架 · OPA REPL调试 · 日志与审计
OPA策略测试
22
流量拓扑安全可视化
使用Kiali · Grafana展示服务间流量与安全策…
流量拓扑安全可视…Kiali
23
零信任安全模型
零信任原则（永不信任 · 始终验证） · 在服务网格中的落地实践
零信任安全模型零信任原则
24
安全策略即代码（Policy as Code）
将OPA策略纳入CI/CD流水线 · 自动化测试与部署
Policyas
25
多租户安全隔离
使用OPA策略实现命名空间级别的隔离 · 服务级别的白名单
多租户安全隔离OPA
26
审计与合规
OPA策略的审计日志 · 合规报告生成 · 与SIEM系统集成
审计合规
27
性能优化
OPA策略缓存 · Envoy请求缓存 · 减少策略评估延迟的最佳实践
性能优化OPA
28
故障排查与诊断
常见OPA策略错误 · Envoy日志分析 · 分布式追踪（Jaeger）辅助定位
故障排查诊断
29
生产环境最佳实践
OPA策略版本管理 · 灰度发布策略 · 监控告警配置
生产环境最佳实践OPA
30
综合实战项目
构建一个完整的微服务安格 · 集成OPA策略与RBAC · 实现端到端流量安全管控
综合实战项目构建一个完整的微…