VIP20
本课程属于：043-策略即代码升级窗口演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

策略即代码升级窗口演练的准入门禁设计与OPA准入核验

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
什么是策略即代码（Policy as…
课程导论Policy
02
核心概念
策略 · 规则 · 数据
核心概念策略
03
Rego语言入门（一）
Rego语法基础 · 关键字 · 注释
Rego语言入门
04
Rego语言入门（二）
标量类型 · 复合类型（对象 · 数组
Rego语言入门
05
Rego语言入门（三）
规则定义——完整规则 · 部分规则 · 默认规则与函数
Rego语言入门
06
Rego语言入门（四）
迭代与推导——some关键字 · every关键字 · 数组/对象推导式
Rego语言入门
07
Rego语言入门（五）
内置函数——字符串 · 数组 · 对象
Rego语言入门
08
OPA架构与部署模式
Sidecar模式 · DaemonSet模式 · 外部服务模式
OPA架构
09
OPA数据管理
Base Documents · Virtual Documents · 数据捆绑（Bundle）与数据推送
OPA数据管理
10
OPA REST API
策略查询API · 策略更新API · 健康检查API
OPAREST
11
准入门禁设计原则
最小权限 · 默认拒绝 · 职责分离
准入门禁设计原则最小权限
12
准入门禁架构设计
请求流 · 决策点 · 执行点
准入门禁架构设计请求流
13
升级窗口场景定义
什么是升级窗口？窗口类型（固定窗口 · 滚动窗口 · 紧急窗口）
升级窗口场景定义什么是升级窗口？…
14
升级窗口策略建模
用Rego定义窗口时间规则 · 时区处理 · 节假日排除
升级窗口策略建模Rego
15
升级窗口策略实现（一）
编写Rego规则——检查当前时间是否…
升级窗口策略实现Rego
16
升级窗口策略实现（二）
编写Rego规则——检查请求来源IP…
升级窗口策略实现Rego
17
升级窗口策略实现（三）
编写Rego规则——检查请求者角色与…
升级窗口策略实现Rego
18
升级窗口策略实现（四）
组合规则——多条件与 · 或 · 非逻辑组合
升级窗口策略实现组合规则
19
OPA与Kubernetes集成
Kubernetes准入控制器（Ad…
OPAKubernetes
20
OPA Gatekeeper安装与配置
Helm安装 · 约束模板（ConstraintTem… · 约束（Constraint）
OPAGatekeeper
21
Gatekeeper策略编写
用Rego编写Kubernetes资…
Gatekeeper策略编写
22
升级窗口Gatekeeper策略
将窗口规则封装为Gatekeeper…
Gatekeeper升级窗口
23
策略测试与模拟
使用opa test命令编写单元测试 · 使用opa eval模拟查询
策略测试模拟
24
策略版本管理与CI/CD集成
将策略代码纳入Git · 使用CI流水线自动测试与部署Bund…
CI/CD策略版本管理
25
准入门禁日志与审计
OPA决策日志格式 · 日志采集（Fluentd/Logst… · 审计报表生成
准入门禁日志审计
26
准入门禁告警与通知
基于决策日志的异常检测 · Webhook告警 · Slack/邮件通知
准入门禁告警通知
27
性能优化与缓存
OPA缓存机制 · 规则预编译 · 查询优化
性能优化缓存
28
安全加固
OPA API认证与授权 · TLS加密 · Bundle签名验证
安全加固OPA
29
实战案例（一）
Kubernetes集群升级窗口控制…
实战案例Kubernetes
30
实战案例（二）
多集群统一准入门禁——使用OPA F…
实战案例OPA