VIP20
本课程属于：006-IDP自助门户蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Terraform准入策略覆盖IDP自助门户蓝图高风险变更

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Terraform准入策略与IDP自… · 高风险变更的定义 · 课程目标与受众
课程导论Terraform
02
Terraform基础回顾
Terraform核心概念（Prov… · Resource · Data Source）
Terraform基础回顾
03
IDP自助门户蓝图概述
什么是IDP（内部开发者平台） · 自助门户蓝图的作用 · 常见蓝图类型（VPC
IDP自助门户蓝图概述
04
高风险变更识别
高风险变更的定义标准（权限变更 · 安全组规则 · 删除资源）
高风险变更识别高风险变更的定义…
05
准入策略概念
策略即代码（Policy as Co… · Terraform中的策略引擎（Se… · OPA
准入策略概念Policy
06
Sentinel策略语言入门
Sentinel语法基础 · 规则定义 · 测试与调试
Sentinel策略语言入门
07
OPA（Open Policy Agent）入门
Rego语言基础 · OPA与Terraform集成方式
OPAOpen
08
自定义策略开发
使用Go或Python开发自定义Te…
自定义策略开发Go
09
蓝图高风险变更场景一
VPC蓝图——禁止删除子网或修改CI…
蓝图高风险变更场…VPC
10
蓝图高风险变更场景二
K8s集群蓝图——禁止降低节点数或修…
蓝图高风险变更场…K8s
11
蓝图高风险变更场景三
数据库蓝图——禁止删除数据库实例或修…
蓝图高风险变更场…数据库蓝图
12
蓝图高风险变更场景四
IAM角色蓝图——禁止修改信任策略或…
蓝图高风险变更场…IAM
13
蓝图高风险变更场景五
安全组蓝图——禁止开放0.0.0.0…
蓝图高风险变更场…安全组蓝图
14
策略编写实战
使用Sentinel编写第一个准入策…
策略编写实战Sentinel
15
策略编写实战
使用OPA/Rego编写第二个准入策…
策略编写实战OPA/Rego
16
策略测试与模拟
使用Terraform Test F… · 模拟Plan输出
策略测试模拟
17
策略部署与集成
将策略集成到Terraform Cl… · CI/CD流水线
策略部署集成
18
IDP自助门户集成
在Backstage/Port/自定…
IDP自助门户集成
19
策略版本管理
使用Git管理策略代码 · 版本发布与回滚
策略版本管理Git
20
策略审计与日志
记录策略评估日志 · 审计高风险变更请求
策略审计日志
21
策略告警与通知
当高风险变更被拒绝时 · 通过Slack/Email/Webh…
策略告警通知
22
策略豁免机制
允许特定用户/场景临时绕过策略（Br…
策略豁免机制Br
23
策略性能优化
减少策略评估延迟 · 缓存策略结果
策略性能优化减少策略评估延迟
24
多环境策略管理
开发/测试/生产环境使用不同策略集
多环境策略管理开发
25
策略合规性映射
将策略映射到合规框架（SOC2 · ISO27001 · PCI-DSS）
策略合规性映射SOC2
26
案例研究一
某金融公司使用Terraform策略…
案例研究一Terraform
27
案例研究二
某电商平台使用OPA策略控制K8s集…
案例研究二OPA
28
案例研究三
某SaaS公司使用Sentinel策…
案例研究三SaaS
29
最佳实践总结
策略命名规范 · 策略粒度 · 策略文档化
最佳实践总结策略命名规范
30
课程总结与下一步
回顾关键知识点 · 推荐学习资源 · Q&A
课程总结下一步