VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Istio网关容量水位与OPA安全基线巡检

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Istio入口网关与OPA安全基线联… · 目标与整体架构
课程导论Istio
02
Istio入口网关基础
Gateway与VirtualSer… · 流量路由原理
Istio入口网关基础
03
入口网关容量水位指标
CPU · 内存 · 连接数
入口网关容量水位…CPU
04
Prometheus监控采集
如何配置Prometheus采集Is… · 关键Metric名称与标签
Prometheus监控采集
05
Grafana可视化看板
搭建入口网关容量水位仪表盘 · 展示核心指标趋势
Grafana可视化看板
06
容量水位阈值设定
基于历史数据与业务SLO设定告警阈值…
容量水位阈值设定SLO
07
OPA安全基线概述
OPA（Open Policy Ag…
OPA安全基线概述
08
OPA策略语言Rego入门
Rego语法基础 · 规则定义与测试方法
OPARego
09
入口网关安全基线策略
IP白名单 · 请求方法限制 · 路径访问控制等典型策略
入口网关安全基线…IP
10
OPA与Istio集成
通过Envoy External A…
OPAIstio
11
联动巡检概念
为什么需要将容量水位与安全基线联动巡…
联动巡检概念为什么需要将容量…
12
联动巡检触发条件
当容量水位超过阈值时自动触发安全策略…
联动巡检触发条件当容量水位超过阈…
13
联动巡检数据流设计
从Prometheus告警到OPA策…
联动巡检数据流设…Prometheus
14
巡检引擎设计
基于Python/Go开发巡检引擎 · 定时拉取水位与策略状态
巡检引擎设计Python/Go
15
巡检结果数据结构
定义巡检报告JSON Schema · 包含水位状态 · 策略违反详情
巡检结果数据结构JSON
16
告警通知集成
将联动巡检结果通过Webhook发送…
告警通知集成Webhook
17
自动化修复动作
基于巡检结果自动调整网关副本数或临时…
自动化修复动作基于巡检结果自动…
18
案例实战1
高流量场景下网关CPU过载触发安全策…
案例实战1CPU
19
案例实战2
恶意IP扫描触发OPA策略阻断并联动…
案例实战2IP
20
案例实战3
P99延迟飙升导致安全策略自动放宽白…
案例实战3P99
21
巡检日志与审计
记录每次联动巡检的详细日志 · 满足合规审计要求
巡检日志审计
22
Dashboard集成
在Grafana中展示联动巡检历史与…
Dashboard集成
23
多集群场景
跨Kubernetes集群的入口网关…
多集群场景Kubernetes
24
性能优化
减少OPA策略评估对网关延迟的影响 · 缓存与预编译技巧
性能优化OPA
25
混沌工程测试
通过混沌工程验证联动巡检的健壮性与自…
混沌工程测试通过混沌工程验证…
26
安全基线版本管理
使用Git管理OPA策略版本 · 支持灰度发布
安全基线版本管理Git
27
容量水位预测
基于时间序列预测未来水位 · 提前触发联动巡检
容量水位预测基于时间序列预测…
28
与CI/CD集成
在发布流水线中预检安全基线变更对容量…
CI/CD集成
29
最佳实践总结
生产环境部署联动巡检的注意事项与避坑…
最佳实践总结生产环境部署联动…
30
课程总结与展望
联动巡检的未来演进方向（AI驱动 · 自适应策略）
课程总结AI