VIP20
本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Envoy RBAC与OPA访问控制及运行基线核验

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Envoy在云原生架构中的角色 · 访问控制策略的重要性 · 运行基线核验的概念与价值
课程导论Envoy
02
Envoy基础架构
Envoy的线程模型 · Listener/Cluster/E… · xDS协议概述
Envoy基础架构
03
Envoy动态配置
控制面与数据面分离 · xDS API详解（LDS/RDS/…
Envoy动态配置
04
Envoy访问控制基础
RBAC过滤器原理 · Action（ALLOW/DENY） · Shadow模式
Envoy访问控制基础
05
Envoy RBAC策略配置
基于HTTP方法的访问控制 · 基于Path的访问控制 · 基于Header的访问控制
EnvoyRBAC
06
Envoy RBAC高级策略
基于JWT Claims的访问控制 · 基于Metadata的访问控制 · 基于IP子网的访问控制
EnvoyRBAC
07
Envoy外部授权（ExtAuthz）
ExtAuthz过滤器架构 · gRPC与HTTP外部授权服务集成
EnvoyExtAuthz
08
Envoy与OPA集成
OPA策略引擎介绍 · Envoy-OPA适配器部署 · Rego策略编写示例
EnvoyOPA
09
Envoy速率限制
本地速率限制（ Bucke… · 全局速率限制（gRPC Rate L…
Envoy速率限制
10
Envoy网络策略
TLS/mTLS配置 · 上游TLS证书验证 · 下游TLS客户端证书认证
Envoy网络策略
11
Envoy影子流量与金丝雀发布
基于权重的路由 · 基于Header的路由 · 影子流量策略
Envoy影子流量
12
Envoy熔断与重试
熔断器配置（Max Connecti… · 主动健康检查与异常点检测
Envoy熔断
13
Envoy日志与可观测性
Access Log配置 · 动态元数据日志 · OpenTelemetry集成
Envoy日志
14
云原生运行基线概念
CIS Kubernetes Ben… · NSA/CISA Kubernete… · Pod安全标准（PSP/PSS）
云原生运行基线概…CIS
15
Pod安全标准（PSS）
Privileged/Baselin… · Pod Security Admis…
PodPSS
16
容器镜像安全基线
镜像扫描（Trivy/Grype） · 最小基础镜像 · 非root用户运行
容器镜像安全基线Trivy/Grype
17
Kubernetes网络策略（NetworkPolicy）
默认拒绝 · 基于Namespace的隔离 · 基于PodSelector的隔离
KubernetesNetworkPolic…
18
Kubernetes RBAC与安全上下文
ServiceAccount最小权限 · Pod SecurityContex…
KubernetesRBAC
19
运行时安全基线
Falco规则引擎 · 异常进程检测 · 文件系统篡改检测
运行时安全基线Falco
20
合规性核验工具
kube-bench（CIS扫描） · kube-hunter（漏洞扫描） · Polaris（配置检查）
合规性核验工具kube-bench
21
Envoy与Kubernetes集成
Ingress Gateway部署 · Sidecar注入（Istio/Am… · Envoy作为Node代理
EnvoyKubernetes
22
Envoy访问控制策略与Pod安全标准联动
Envoy RBAC + PSS R…
EnvoyPod
23
Envoy访问控制策略与NetworkPolicy联动
Envoy作为入口网关时的网络策略叠…
EnvoyNetworkPolic…
24
Envoy访问控制策略与Falco联动
Envoy日志触发Falco告警 · 基于告警的动态策略调整
EnvoyFalco
25
Envoy访问控制策略与OPA Gatekeeper联动
Gatekeeper约束模板编写 · Envoy策略与K8s准入控制协同
EnvoyOPA
26
自动化基线核验流水线
GitOps工作流 · CI/CD中集成kube-bench… · 策略即代码（Policy as Co…
自动化基线核验流…GitOps
27
Envoy策略的自动化测试与金丝雀发布
使用envoy-control-pl… · 策略变更的金丝雀验证
Envoy策略的自动化测试
28
多集群与多租户场景下的访问控制
Envoy多集群路由 · 租户隔离策略 · 全局速率限制
多集群多租户场景下的访…
29
生产环境最佳实践
Envoy性能调优（连接池/缓冲区/… · 基线核验的持续监控与告警 · 故障演练
生产环境最佳实践Envoy
30
课程总结与展望
Envoy与云原生安全趋势 · eBPF与Cilium对Envoy的… · 服务网格安全未来方向
课程总结Envoy