VIP20
本课程属于：020-云原生日志平台组件拓扑图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OPA云原生日志平台访问控制与审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生日志平台面临的访问控制挑战 · OPA（Open Policy Ag…
课程导论云原生日志平台面…
02
OPA核心概念
Policy（策略） · Data（数据） · Query（查询）
OPA核心概念
03
Rego语言基础（一）
Rego语法入门 · 变量 · 标量
Rego语言基础
04
Rego语言基础（二）
规则定义（完整规则 · 部分规则） · 默认规则
Rego语言基础
05
Rego语言基础（三）
内置函数（字符串 · 数组 · 集合
Rego语言基础
06
OPA部署模式
Sidecar模式 · DaemonSet模式 · External模式（独立服务）在K…
OPA部署模式
07
云原生日志平台架构
Loki · Elasticsearch · ClickHouse等主流日志存储组…
云原生日志平台架…Loki
08
日志数据模型与敏感字段
日志行 · 结构化字段 · 标签
日志数据模型敏感字段
09
基于属性的访问控制（ABAC）基础
属性定义（主体 · 客体 · 环境
ABAC基于属性的访问控…
10
OPA与日志查询网关集成
在Grafana/Loki Gate…
OPA日志查询网关集成
11
编写第一个日志访问策略
限制用户只能查询特定命名空间的日志（…
编写第一个日志访…限制用户只能查询…
12
多租户隔离策略
基于Tenant ID或Organi… · 防止跨租户数据泄露
多租户隔离策略Tenant
13
时间范围访问控制
限制用户只能查询最近N小时/天的日志 · 防止历史数据批量导出
时间范围访问控制限制用户只能查询…
14
敏感字段脱敏策略
使用OPA结合日志代理（如Fluen…
敏感字段脱敏策略OPA
15
基于角色的访问控制（RBAC）与OPA
将Kubernetes RBAC角色… · 实现日志权限继承
RBACOPA
16
动态策略数据加载
使用Bundle API从远程服务拉… · 实现热更新
动态策略数据加载Bundle
17
OPA性能优化
规则编译缓存 · 部分求值（Partial Evalu… · 决策日志采样与监控
OPA性能优化
18
日志审计与合规
使用OPA Decision Log… · 满足SOC2/GDPR审计要求
日志审计合规
19
组件拓扑实践（一）
整体架构图——日志采集器（Fluen…
组件拓扑实践Fluen
20
组件拓扑实践（二）
OPA作为Envoy Externa…
组件拓扑实践OPA
21
组件拓扑实践（三）
多集群日志联邦场景下 · 中心化OPA策略分发与边缘执行拓扑
组件拓扑实践多集群日志联邦场…
22
实战案例
限制开发人员只能查询应用日志（app… · 不能查询系统日志（system=*）
实战案例app
23
实战案例
基于用户部门（department标…
实战案例department
24
实战案例
禁止在非工作时间（22
实战案例禁止
25
实战案例
结合Kubernetes Servi…
实战案例Kubernetes
26
测试与调试OPA策略
使用opa eval · opa test命令 · 以及Rego Playground在…
OPA测试
27
CI/CD集成
在GitLab CI/GitHub…
CI/CD集成
28
监控与告警
Prometheus指标暴露（opa… · 异常访问告警规则
监控告警
29
常见问题与排错
策略不生效 · 性能瓶颈 · 数据同步延迟
常见问题排错
30
课程总结与展望
OPA在云原生安全领域的未来（WAS… · Kubernetes Admissi…
课程总结OPA