VIP20
本课程属于：020-云原生日志平台组件拓扑图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OPA与资源模型协同日志平台组件拓扑权限设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
OPA与资源模型协同日志平台组件拓扑… · 目标与整体架构概览
课程导论OPA
02
OPA基础概念
OPA（Open Policy Ag… · 策略即代码 · Rego语言简介
OPA基础概念
03
资源模型基础
资源模型的定义 · 资源类型 · 资源属性
资源模型基础资源模型的定义
04
日志平台组件拓扑
日志采集 · 传输 · 存储
日志平台组件拓扑日志采集
05
权限设计原则
最小权限原则 · 职责分离 · 零信任模型在日志平台中的应用
权限设计原则最小权限原则
06
OPA策略引擎部署
OPA在Kubernetes中的部署… · sidecar模式 · DaemonSet模式
OPA策略引擎部署
07
资源模型与OPA集成
如何将资源模型数据注入OPA · 作为策略评估的输入
OPA资源模型
08
组件拓扑发现机制
自动发现日志平台组件拓扑的方法 · API接口与数据格式
组件拓扑发现机制自动发现日志平台…
09
Rego策略语法入门
Rego基本语法 · 规则 · 函数
Rego策略语法入门
10
编写第一个OPA策略
基于资源模型的简单访问控制策略（允许…
OPA编写第一个
11
拓扑感知的权限策略
根据组件拓扑关系动态计算访问路径与权…
拓扑感知的权限策…根据组件拓扑关系…
12
数据输入与绑定
将日志平台组件拓扑数据以JSON格式… · 绑定到input文档
数据输入绑定
13
策略测试与调试
使用opa test命令 · Rego Playground · 日志输出调试策略
策略测试调试
14
权限模型分层设计
平台级权限 · 租户级权限 · 组件级权限
权限模型分层设计平台级权限
15
角色与属性基访问控制
RBAC与ABAC在OPA中的实现 · 结合资源模型属性
角色属性基访问控制
16
策略分发与热更新
使用ConfigMap · OPA Bundle API实现策略…
策略分发热更新
17
审计与合规
基于OPA策略的审计日志生成 · 合规检查报告
审计合规
18
性能优化
OPA策略缓存 · 预编译 · 部分求值（Partial Evalu…
性能优化OPA
19
多集群场景下的拓扑权限
跨集群组件拓扑同步与统一权限管控
多集群场景下的拓…跨集群组件拓扑同…
20
异常与降级处理
OPA服务不可用时的降级策略 · 断路器模式
异常降级处理
21
与现有IAM系统集成
对接LDAP · OIDC · OAuth2.0
IAM现有
22
可视化拓扑与权限映射
使用SVG图展示组件拓扑与权限策略的…
可视化拓扑权限映射
23
实战案例一
基于OPA的日志查询权限控制（按组件 · 时间 · 字段）
实战案例一OPA
24
实战案例二
日志导出与转发权限控制（按目标系统 · 数据脱敏策略）
实战案例二日志导出
25
实战案例三
日志存储生命周期管理权限（按存储层级 · 保留策略）
实战案例三日志存储生命周期…
26
安全加固
OPA策略本身的安全 · 防止策略注入 · 输入验证
安全加固OPA
27
监控与告警
OPA决策日志监控 · 策略命中率 · 异常决策告警
监控告警
28
CI/CD集成
在DevOps流水线中集成OPA策略…
CI/CD集成
29
未来演进
OPA与eBPF · 服务网格（Istio）结合实现更细粒…
未来演进OPA
30
课程总结与最佳实践
常见陷阱 · 设计模式 · 推荐学习资源与社区生态
课程总结最佳实践