VIP20

本课程属于：005-云原生安全运行基线核验 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

OPA Gatekeeper安全基线核验与合规审计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

OPA Gatekeeper与基线核… · 课程目标与适用人群

课程导论OPA

OPA与Rego基础

OPA架构概述 · Rego策略语言核心概念 · 策略即代码

Gatekeeper组件架构

Admission Controll… · Constraint Framewo… · Constraint Templat…

Gatekeeper组件架构

Kubernetes集群准备 · Helm安装Gatekeeper · 验证部署状态

环境搭建Kubernetes

第一个约束模板

编写禁止特权容器的Constrain…

第一个约束模板Constrain

基线核验概念

什么是安全基线 · CIS Kubernetes Ben… · 基线核验目标

基线核验概念什么是安全基线

集成架构总览

Gatekeeper作为策略执行点 · 基线核验作为策略来源 · CI/CD集成流程

集成架构总览Gatekeeper

策略分层设计

全局基线策略 · 命名空间级策略 · 工作负载级策略

策略分层设计全局基线策略

Rego高级模式

数据注入 · 外部数据源 · 模拟与测试

Rego高级模式

基线策略库构建

基于CIS Benchmark的常见…

基线策略库构建CIS

策略审计模式

Gatekeeper Audit功能 · 审计结果输出与告警

策略审计模式Gatekeeper

基线核验自动化

在CI Pipeline中集成Gat…

基线核验自动化CI

策略版本管理

GitOps管理策略模板 · 策略变更流程

策略版本管理GitOps

异常处理与豁免

排除特定命名空间 · 标签豁免机制

异常处理豁免

Gatekeeper缓存 · 约束匹配优化 · 大规模集群调优

性能优化Gatekeeper

监控与可观测性

Prometheus指标 · Grafana仪表盘 · 日志聚合

监控可观测性

多集群策略管理

使用ClusterConfigPol… · 联邦部署策略

多集群策略管理ClusterConfi…

Gatekeeper RBAC配置 · TLS通信 · 最小权限原则

安全加固Gatekeeper

合规报告生成

从审计结果生成合规报告 · 对接GRC工具

合规报告生成从审计结果生成合…

实战案例一

禁止hostNetwork与host…

实战案例一hostNetwork

实战案例二

强制只读根文件系统与限制seccom…

实战案例二seccom

实战案例三

强制Pod资源限制与请求比例

实战案例三Pod

实战案例四

禁止使用latest镜像标签

实战案例四latest

实战案例五

强制Pod安全上下文与用户组

实战案例五Pod

集成测试框架

使用Gatekeeper测试框架验证…

集成测试框架Gatekeeper

常见错误 · 调试Rego策略 · 日志分析

故障排查常见错误

与外部系统集成

对接Vault · 对接Jenkins · 对接ArgoCD

外部系统集成Vault

策略即文档

自动生成策略说明文档 · 策略元数据管理

策略即文档自动生成策略说明…

OPA未来版本 · Gatekeeper与Kyverno… · 云原生策略趋势

未来演进OPA

课程总结与最佳实践

架构设计原则 · 常见陷阱 · 后续学习路径

课程总结最佳实践