VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OPA云原生容量巡检权限边界与审计治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全基线 · 容量水位巡检 · OPA策略引擎三者的关系与课程目标
课程导论云原生安全基线
02
OPA基础概念
Rego语言简介 · OPA架构（Input/Data/Q… · OPA与Kubernetes的集成方…
OPA基础概念
03
安全基线定义
什么是云原生安全基线（CIS Ben… · NSA/CISA Kubernete… · 基线在K8s中的映射
安全基线定义CIS
04
容量水位巡检定义
集群资源（CPU/内存/存储）的阈值… · 水位告警与弹性伸缩的关系
容量水位巡检定义CPU
05
权限边界概念
最小权限原则 · RBAC与OPA策略的边界划分 · 策略即代码（Policy as Co…
权限边界概念最小权限原则
06
审计链路概念
审计日志的生成 · 收集 · 存储
审计链路概念审计日志的生成
07
OPA Gatekeeper安装与配置
Helm部署 · 约束模板（ConstraintTem…
OPAGatekeeper
08
编写第一个安全基线策略
禁止特权容器（privileged…
编写第一个安全基…privileged
09
编写第一个容量水位策略
限制命名空间资源配额（Resourc…
编写第一个容量水…Resourc
10
权限边界策略实战
限制ServiceAccount的C… · 防止权限扩散
权限边界策略实战ServiceAccou…
11
审计链路策略实战
记录所有违反安全基线的Pod创建事件 · 并输出到审计日志
审计链路策略实战Pod
12
OPA与Prometheus集成
将策略评估结果暴露为Metrics · 用于容量水位告警
OPAPrometheus
13
OPA与Fluentd/Elasticsearch集成
将审计日志结构化输出到ELK栈
OPAFluentd/Elas…
14
策略分级管理
将策略分为Critical/High… · 对应不同的响应动作
策略分级管理Critical/Hig…
15
策略测试与模拟
使用OPA Playground和o…
策略测试模拟
16
策略热更新
ConfigMap挂载策略文件 · 实现不停机更新策略
策略热更新ConfigMap
17
多集群策略管理
使用OPA Cluster API或…
多集群策略管理OPA
18
容量水位巡检的阈值动态调整
基于历史数据（HPA/VPA）自动调…
容量水位巡检的阈…HPA/VPA
19
权限边界与审计链路的合规报告
生成符合SOC2/ISO27001的…
权限边界审计链路的合规报…
20
异常检测与告警
基于OPA审计日志的异常行为检测（如…
异常检测告警
21
策略回滚与版本控制
使用Git管理Rego策略版本 · 支持回滚
策略回滚版本控制
22
OPA性能优化
缓存策略评估结果 · 减少不必要的Input数据量
OPA性能优化
23
安全基线策略库
预置常见安全基线策略（禁止hostN… · 禁止hostPID等）
安全基线策略库hostN
24
容量水位策略库
预置常见容量水位策略（CPU使用率>… · 内存使用率>85%告警）
容量水位策略库CPU
25
权限边界策略库
预置常见权限边界策略（禁止wildc… · 限制ClusterAdmin使用）
权限边界策略库wildc
26
审计链路策略库
预置常见审计链路策略（记录所有Nam… · 记录所有RBAC变更）
审计链路策略库Nam
27
实战案例一
金融行业PCI-DSS合规场景下的O…
实战案例一PCI-DSS
28
实战案例二
电商大促容量保障场景下的动态水位策略…
实战案例二电商大促容量保障…
29
实战案例三
多租户SaaS平台的权限隔离与审计追…
实战案例三SaaS
30
课程总结与未来展望
OPA与AI结合 · OPA在服务网格（Istio）中的应… · CNCF生态演进
课程总结未来展望