VIP20
本课程属于：018-策略即代码资源配额模型 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OPA资源配额策略配置漂移检测与合规审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
OPA与策略即代码（Policy a… · 课程目标与学习路径
课程导论OPA
02
资源配额模型基础
Kubernetes资源配额（Res… · 字段解析与典型配置
资源配额模型基础Kubernetes
03
配置漂移概念
什么是配置漂移 · 漂移的成因（人为误操作 · 自动化脚本Bug
配置漂移概念什么是配置漂移
04
OPA Gatekeeper架构
Gatekeeper组件（Admis… · ConstraintTemplate · Constraint）及其工作流程
OPAGatekeeper
05
Rego语言入门
Rego语法基础 · 规则定义 · 数据查询与迭代
Rego语言入门
06
编写第一个OPA策略
基于Rego实现“禁止命名空间删除默…
OPA编写第一个
07
资源配额模型审计目标
审计范围界定（CPU · 内存 · 存储
资源配额模型审计…CPU
08
配置漂移检测策略设计
设计Rego规则检测Resource…
配置漂移检测策略…Rego
09
审计数据采集
使用kubectl · Prometheus或OPA内置数据…
审计数据采集kubectl
10
基线配置管理
定义“黄金配置”基线（YAML/JS… · 并将其作为OPA策略的外部数据源
基线配置管理YAML/JS
11
漂移计算逻辑
在Rego中实现“当前配置 vs 基…
漂移计算逻辑Rego
12
审计结果输出格式
结构化审计报告（JSON格式）的设计 · 包含漂移字段 · 期望值
审计结果输出格式JSON
13
告警与通知集成
将审计结果通过Webhook发送至S… · 邮件或PagerDuty
告警通知集成
14
自动化修复策略
基于OPA的Mutation能力 · 自动回滚漂移配置至基线值
自动化修复策略OPA
15
多集群审计架构
跨多个Kubernetes集群的统一…
多集群审计架构Kubernetes
16
审计日志存储与查询
将审计结果持久化至Elasticse… · 并使用Kibana进行可视化分析
审计日志存储查询
17
策略测试与模拟
使用OPA单元测试框架（opa te…
策略测试模拟
18
性能优化
Rego规则缓存 · 数据索引优化 · 避免全量扫描以提升审计效率
性能优化Rego
19
安全加固
防止策略绕过（如通过kubectl… · RBAC权限最小化
安全加固kubectl
20
合规性映射
将审计结果映射至CIS Kubern… · NIST SP 800-53等合规框…
合规性映射CIS
21
CI/CD集成
在GitOps流水线（ArgoCD/… · 实现“左移”漂移检测
CI/CD集成
22
案例实战一
单集群CPU配额漂移检测与自动修复
案例实战一CPU
23
案例实战二
多集群存储配额基线漂移审计与告警
案例实战二多集群存储配额基…
24
案例实战三
跨团队命名空间资源配额合规性审计
案例实战三跨团队命名空间资…
25
高级主题
使用OPA的`data.invent…
高级主题OPA
26
高级主题
基于时间窗口的漂移趋势分析（如过去7…
高级主题基于时间窗口的漂…
27
高级主题
与Terraform/Crosspl… · 实现基础设施即代码与策略即代码的双向…
高级主题Terraform/Cr…
28
故障排查指南
常见Rego错误 · 审计数据不一致问题 · Gatekeeper日志分析
故障排查指南Rego
29
最佳实践总结
策略命名规范 · 版本控制 · 文档化
最佳实践总结策略命名规范
30
课程总结与展望
OPA生态未来（OPA WASM · OPA for Envoy） · 云原生策略治理趋势
课程总结OPA