VIP20
本课程属于：067-Serverless平台发布流水线 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

自动化流水线集成OPA实现构建产物安全验证与阻断

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
OPA是什么 · 为什么要在流水线中集成OPA · 课程目标与学习路径
课程导论OPA
02
OPA基础概念
Policy · Rego语言 · Data
OPA基础概念
03
Rego语言入门（一）
Rego语法基础 · 关键字 · 注释
Rego语言入门
04
Rego语言入门（二）
引用 · 规则定义 · 完整规则与部分规则
Rego语言入门
05
Rego语言入门（三）
集合推导 · 对象推导 · 数组推导
Rego语言入门
06
Rego语言进阶
迭代 · 模式匹配 · 否定
Rego语言进阶
07
OPA安装与部署
二进制安装 · Docker部署 · Kubernetes部署
OPA安装
08
OPA REST API详解
策略管理API · 数据管理API · 查询API
OPAREST
09
OPA CLI工具使用
opa eval · opa test · opa fmt
OPACLI
10
OPA测试框架
Rego测试编写 · 覆盖率分析 · 模拟数据注入
OPA测试框架
11
CI/CD流水线基础
Jenkins/GitLab CI/… · 流水线阶段划分
CI/CD流水线基础
12
流水线安全策略设计原则
最小权限 · 纵深防御 · 不可变构建
流水线安全策略设…最小权限
13
构建产物安全验证场景分析
镜像漏洞 · 依赖风险 · 敏感信息泄露
构建产物安全验证…镜像漏洞
14
OPA策略编写（一）
镜像安全策略——禁止高危基础镜像 · 强制签名验证
OPA策略编写
15
OPA策略编写（二）
依赖安全策略——禁止已知漏洞库 · 许可证合规检查
OPA策略编写
16
OPA策略编写（三）
敏感信息策略——禁止硬编码密钥 · 禁止明文密码 · 禁止泄露
OPA策略编写
17
OPA策略编写（四）
配置合规策略——强制资源限制 · 强制健康检查 · 强制标签规范
OPA策略编写
18
OPA与Jenkins集成
Jenkins Pipeline中嵌… · 使用OPA CLI进行策略评估
OPAJenkins
19
OPA与GitLab CI集成
GitLab CI Job中调用OP… · 使用OPA容器镜像 · 策略结果处理
OPAGitLab
20
OPA与GitHub Actions集成
Action中集成OPA · 自定义Action开发 · 策略结果阻断
OPAGitHub
21
OPA与Kubernetes准入控制
ValidatingWebhookC… · MutatingWebhookCon… · Gatekeeper简介
OPAKubernetes
22
OPA与Terraform集成
Terraform Plan评估 · OPA作为策略引擎 · 基础设施合规
OPATerraform
23
OPA策略分发与管理
Bundle机制 · Bundle Server搭建 · 策略版本控制
OPA策略分发
24
OPA性能优化
规则编译优化 · 数据索引 · 缓存策略
OPA性能优化
25
OPA日志与审计
决策日志记录 · 日志格式 · 日志聚合
OPA日志
26
OPA错误处理与调试
常见错误类型 · 调试技巧 · opa trace
OPA错误处理
27
实战案例一
构建镜像安全扫描与阻断——集成Tri…
实战案例一Tri
28
实战案例二
依赖项安全合规检查——集成Snyk/…
实战案例二Snyk
29
实战案例三
流水线配置漂移检测——集成OPA +…
实战案例三OPA
30
课程总结与展望
OPA生态 · 未来趋势 · 持续学习路径
课程总结OPA