VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Istio容量水位与OPA安全策略协同巡检

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全挑战 · Istio与OPA协同的价值 · 课程目标与受众
课程导论云原生安全挑战
02
Istio架构回顾
控制面与数据面组件 · Envoy代理 · Pilot
Istio架构回顾
03
Istio容量水位概念
CPU · 内存 · 连接数
Istio容量水位概念
04
OPA策略引擎基础
Rego语言简介 · OPA架构 · 数据与查询模型
OPA策略引擎基础
05
OPA与Istio集成方式
Sidecar注入 · Envoy外部授权过滤器 · Kubernetes准入控制
OPAIstio
06
容量水位巡检目标
识别过载 · 资源争抢 · 性能瓶颈
容量水位巡检目标识别过载
07
OPA策略巡检目标
合规性 · 安全基线 · 配置漂移
OPA策略巡检目标
08
协同巡检架构设计
数据采集层 · 策略评估层 · 告警与修复层
协同巡检架构设计数据采集层
09
Istio指标采集
Prometheus指标 · Mixer指标 · Envoy统计信息
Istio指标采集
10
OPA数据输入
Kubernetes资源 · Istio配置 · 运行时指标
OPA数据输入
11
容量水位基线定义
基于历史数据的动态阈值 · 静态阈值 · 百分位分析
容量水位基线定义基于历史数据的动…
12
OPA策略编写基础
包 · 规则 · 默认值
OPA策略编写基础
13
巡检场景一
Envoy代理CPU过载检测与OPA…
巡检场景一Envoy
14
巡检场景二
Sidecar内存泄漏检测与OPA自…
巡检场景二Sidecar
15
巡检场景三
VirtualService路由规则…
巡检场景三VirtualServi…
16
巡检场景四
DestinationRule负载均…
巡检场景四DestinationR…
17
巡检场景五
mTLS策略一致性巡检与OPA强制
巡检场景五mTLS
18
巡检场景六
AuthorizationPolic…
巡检场景六Authorizatio…
19
巡检场景七
ServiceEntry外部服务访问…
巡检场景七ServiceEntry
20
巡检场景八
PeerAuthentication…
巡检场景八PeerAuthenti…
21
巡检场景九
RequestAuthenticat…
巡检场景九RequestAuthe…
22
巡检场景十
Telemetry配置与指标采集完整…
巡检场景十Telemetry
23
协同巡检流水线
GitOps · CI/CD集成 · 定时巡检与事件驱动
协同巡检流水线GitOps
24
告警与通知
Prometheus Alertma… · OPA决策日志 · Webhook
告警通知
25
可视化与仪表盘
Grafana面板 · OPA决策仪表 · 容量热力图
可视化仪表盘
26
故障演练与混沌工程
注入容量压力 · 验证OPA策略响应
故障演练混沌工程
27
性能优化
OPA缓存 · Istio遥测降采样 · 策略预计算
性能优化OPA
28
多集群与多租户场景
全局策略与本地容量水位
多集群多租户场景
29
生产最佳实践
灰度发布 · 策略版本管理 · 回滚机制
生产最佳实践灰度发布
30
课程总结与展望
Service Mesh安全趋势 · OPA未来演进
课程总结Service