VIP20
本课程属于：002-服务网格流量拓扑 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OPA策略集成服务网格流量拓扑安全权限测试方案

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
OPA与Istio集成背景 · 服务网格安全挑战 · 课程目标与学习路径
课程导论OPA
02
服务网格基础
Istio架构核心组件（Pilot · Mixer · Citadel
服务网格基础Istio
03
流量拓扑概念
服务网格中的流量路由 · VirtualService · DestinationRule
流量拓扑概念服务网格
04
OPA基础入门
OPA是什么 · Rego语言简介 · OPA部署模式（sidecar
OPA基础入门
05
OPA策略语言Rego
基本语法 · 规则 · 查询
OPARego
06
OPA与Istio集成方式
OPA作为Mixer适配器 · OPA作为Envoy外部授权（ext…
OPAIstio
07
Envoy外部授权过滤器原理
ext_authz协议 · CheckRequest/Check… · 缓存机制
Envoy外部授权过滤器原…
08
部署OPA作为Istio Sidecar
架构图 · 配置步骤 · 健康检查与日志
OPAIstio
09
编写第一个OPA策略
基于HTTP方法的访问控制（GET/…
OPA编写第一个
10
基于JWT的认证策略
解析JWT · 验证签名 · 提取claims
JWT基于
11
基于角色的访问控制（RBAC）
定义角色 · 用户-角色映射 · OPA策略实现
RBAC基于角色的访问控…
12
基于属性的访问控制（ABAC）
利用请求属性（路径 · 头 · 源IP）动态决策
ABAC基于属性的访问控…
13
服务间调用权限控制
限制特定服务只能调用特定目标服务
服务间调用权限控…限制特定服务只能…
14
流量拓扑安全策略
基于VirtualService的路… · Header白名单
流量拓扑安全策略VirtualServi…
15
mTLS与OPA结合
双向TLS认证 · 证书验证 · OPA策略增强
mTLSOPA
16
OPA策略测试框架
OPA单元测试 · 模拟输入 · 覆盖率报告
OPA策略测试框架
17
Istio测试环境搭建
使用Kind或Minikube部署I… · 安装OPA · 配置示例应用
Istio测试环境搭建
18
集成测试方案设计
测试用例设计原则 · 正向/负向测试 · 边界测试
集成测试方案设计测试用例设计原则
19
自动化测试流水线
使用Bats · Go Test或Rego测试框架 · CI/CD集成
自动化测试流水线Bats
20
性能测试与基准
OPA策略执行延迟 · 吞吐量 · 资源消耗
性能测试基准
21
安全审计与合规
OPA策略审计日志 · 合规报告生成 · 实时监控
安全审计合规
22
多集群服务网格策略同步
OPA策略跨集群分发 · 一致性保证
多集群服务网格策…OPA
23
OPA Gatekeeper与Istio集成
准入控制 · 资源验证 · 策略即代码
OPAGatekeeper
24
故障注入与安全测试
使用Istio故障注入测试OPA策略…
故障注入安全测试
25
零信任架构实践
基于OPA的零信任网络 · 最小权限原则 · 持续验证
零信任架构实践OPA
26
常见攻击场景与防御
重放攻击 · 中间人攻击 · 权限提升
常见攻击场景防御
27
OPA策略版本管理
GitOps工作流 · 策略回滚 · 灰度发布
OPA策略版本管理
28
可视化与监控
OPA决策日志 · Grafana仪表板 · Prometheus指标
可视化监控
29
案例实战
电商微服务安全权限测试全流程（用户服… · 订单服务 · 支付服务）
案例实战电商微服务安全权…
30
课程总结与进阶
最佳实践总结 · 社区资源 · 未来趋势（OPA WASM
课程总结进阶