VIP24

本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SOPS密钥轮换与OPA配置准入审计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

云原生配置管理面临的挑战 · SOPS与OPA在安全准入中的角色 · 课程目标与学习路径

课程导论云原生配置管理面…

SOPS简介 · 核心功能（加密/解密/编辑） · 支持的密钥后端（AWS KMS

SOPS安装与配置

多平台安装方法 · .sops.yaml配置文件详解 · 密钥后端初始化

SOPS加密实践

使用SOPS加密YAML/JSON/… · 加密特定字段 · 使用age加密

SOPS加密实践

SOPS解密与编辑

解密文件 · 使用sops edit进行安全编辑 · 集成编辑器

SOPS密钥轮换策略

密钥轮换的必要性 · 手动轮换流程 · 使用sops rotate命令

SOPS密钥轮换策略

SOPS自动化密钥轮换

基于CI/CD的自动轮换方案 · 结合GitOps的密钥更新 · 轮换后验证

SOPS自动化密钥轮换

SOPS与Kubernetes集成

将加密Secret注入K8s · 使用Mozilla SOPS Ope… · Sealed Secrets对比

SOPS多环境管理

开发/测试/生产环境密钥分离 · 环境特定.sops.yaml配置 · 密钥版本控制

SOPS多环境管理

SOPS审计日志

SOPS操作日志记录 · 审计追踪最佳实践 · 与SIEM系统集成

SOPS审计日志

OPA（Open Policy Ag… · Rego语言核心概念 · OPA架构与部署模式

OPA安装与入门

OPA二进制安装 · Docker部署 · REPL交互式测试

Rego语言基础

规则 · 表达式 · 迭代

Rego语言基础

Rego高级特性

组合规则 · 否定 · 循环

Rego高级特性

OPA策略测试

单元测试框架 · 模拟输入 · 覆盖率分析

OPA策略测试

OPA与Kubernetes准入控制

Kube-mgmt · Admission Controll… · ValidatingWebhookC…

OPA Gatekeeper简介

Gatekeeper架构 · ConstraintTemplate… · 安装与配置

Gatekeeper策略编写

编写K8s资源约束 · 禁止特权容器 · 强制标签

Gatekeeper策略编写

Gatekeeper策略测试与部署

本地测试 · Dry-run模式 · 渐进式部署

Gatekeeper策略测试

OPA审计与合规

审计日志收集 · 合规报告生成 · 持续合规监控

SOPS与OPA集成场景

加密密钥策略审计 · 解密操作准入控制 · 密钥轮换合规检查

准入策略评审流程

策略定义 · 评审模板 · 审批工作流

准入策略评审流程策略定义

策略即代码（Policy as Code）

版本控制 · CI/CD集成 · 自动化测试

安全配置基线

CIS Kubernetes Ben… · NIST标准 · 自定义基线

安全配置基线CIS

密钥管理最佳实践

最小权限原则 · 密钥生命周期管理 · 轮换频率

密钥管理最佳实践最小权限原则

故障排查与调试

SOPS常见错误 · OPA策略调试技巧 · Gatekeeper问题诊断

故障排查调试

SOPS加密性能调优 · OPA策略缓存 · Gatekeeper准入延迟优化

性能优化SOPS

实战案例一

使用SOPS加密GitOps仓库中的… · 并用OPA审计解密操作

实战案例一SOPS

实战案例二

构建基于Gatekeeper的密钥轮… · 自动拒绝过期密钥

实战案例二Gatekeeper

课程总结与展望

关键知识点回顾 · 未来趋势（SPIFFE/SPIRE · 机密计算）

课程总结关键知识点回顾