VIP20
本课程属于：020-云原生日志平台组件拓扑图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OPA策略驱动日志平台组件拓扑安全权限建模

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
OPA策略引擎概述 · 日志平台安全挑战 · 组件拓扑建模的价值
课程导论OPA
02
OPA基础概念
策略即代码 · Rego语言简介 · OPA与Kubernetes集成
OPA基础概念
03
日志平台架构概览
ELK/EFK栈组件 · 数据流拓扑 · 常见部署模式
日志平台架构概览ELK/EFK
04
组件拓扑建模基础
节点 · 边 · 属性定义
组件拓扑建模基础节点
05
安全权限模型入门
RBAC · ABAC · OPA中的权限策略模型
安全权限模型入门RBAC
06
Rego语言快速上手
语法基础 · 规则定义 · 查询与决策
Rego语言快速上手
07
OPA数据输入
JSON数据加载 · 外部数据源绑定 · 动态数据更新
OPA数据输入
08
日志采集器拓扑建模
Filebeat/Fluentd节点… · 采集路径建模
日志采集器拓扑建…Filebeat/Flu…
09
消息队列拓扑建模
Kafka节点 · Topic权限 · 生产者消费者关系
消息队列拓扑建模Kafka
10
日志解析与转换层建模
Logstash/Transform… · 管道权限
日志解析转换层建模
11
存储层拓扑建模
Elasticsearch节点 · 索引权限 · 分片策略
存储层拓扑建模Elasticsearc…
12
可视化层拓扑建模
Kibana/Grafana节点 · 仪表盘访问控制
可视化层拓扑建模Kibana/Grafa…
13
跨组件通信拓扑
网络策略 · 服务间认证 · TLS证书映射
跨组件通信拓扑网络策略
14
OPA策略编写基础
allow规则 · deny规则 · 默认决策
OPA策略编写基础
15
拓扑节点访问控制策略
谁可以读取/写入/管理节点
拓扑节点访问控制…谁可以读取
16
拓扑边权限策略
数据流方向控制 · 传输加密要求
拓扑边权限策略数据流方向控制
17
基于角色的拓扑访问
角色定义 · 角色绑定 · 策略继承
基于角色的拓扑访…角色定义
18
基于属性的拓扑访问
环境标签 · 数据分类 · 动态属性匹配
基于属性的拓扑访…环境标签
19
多租户隔离策略
租户划分 · 数据隔离 · 策略作用域
多租户隔离策略租户划分
20
审计与合规策略
操作日志记录 · 策略违规告警 · 合规报告
审计合规策略
21
OPA与日志平台集成实战
Sidecar模式 · API网关模式
OPA日志平台集成实战
22
策略测试与模拟
Rego单元测试 · 拓扑模拟环境搭建
策略测试模拟
23
策略性能优化
规则缓存 · 查询优化 · 大规模拓扑策略设计
策略性能优化规则缓存
24
拓扑变更管理
策略版本控制 · 灰度发布 · 回滚机制
拓扑变更管理策略版本控制
25
异常检测与响应
基于OPA的实时异常检测 · 自动阻断策略
异常检测响应
26
案例实战一
金融日志平台拓扑安全建模
案例实战一金融日志平台拓扑…
27
案例实战二
多云日志聚合平台权限策略
案例实战二多云日志聚合平台…
28
案例实战三
容器化日志平台零信任架构
案例实战三容器化日志平台零…
29
课程总结
关键概念回顾 · 最佳实践 · 常见陷阱
课程总结关键概念回顾
30
未来展望
OPA生态发展 · AI辅助策略生成 · 拓扑自动化治理
未来展望OPA