VIP20
本课程属于：067-Serverless平台发布流水线 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OPA策略与Knative服务在流水线中的安全准入控制实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
OPA与Knative在云原生安全中… · 课程目标与学习路径
课程导论OPA
02
OPA基础
OPA（Open Policy Ag… · Rego语言核心概念 · 策略即代码
OPAOpen
03
Rego语言入门
Rego语法基础 · 规则与表达式 · 数据与文档模型
Rego语言入门
04
OPA部署模式
OPA作为Sidecar · OPA作为独立服务 · OPA与Kubernetes集成
OPA部署模式
05
Knative基础
Knative Serving与Ev… · Serverless架构中的安全挑战
KnativeServing
06
Knative安全模型
Knative Service的安全… · 服务账号与RBAC
Knative安全模型
07
Kubernetes准入控制
Admission Controll… · Validating与Mutatin…
Kubernetes准入控制
08
OPA Gatekeeper
Gatekeeper架构 · ConstraintTemplate…
OPAGatekeeper
09
编写第一个Gatekeeper策略
禁止特权容器 · 策略模板与约束实例
Gatekeeper编写第一个
10
Knative与Gatekeeper集成
为Knative Service配置…
KnativeGatekeeper
11
策略测试与调试
使用Rego Playground · Gatekeeper审计功能
策略测试调试
12
CI/CD流水线安全
DevSecOps理念 · 在流水线中嵌入安全策略检查
CI/CD流水线安全
13
Tekton流水线基础
Tekton概念 · Task与Pipeline定义
Tekton流水线基础
14
在Tekton中集成OPA
使用OPA Task进行策略评估
TektonOPA
15
Knative Service部署流水线
构建 · 测试 · 部署Knative Service的…
KnativeService
16
策略即测试
在流水线中执行OPA策略作为单元测试
策略即测试OPA
17
镜像安全策略
禁止使用latest标签 · 强制镜像签名验证
镜像安全策略latest
18
资源配额与限制策略
为Knative Service设置…
资源配额限制策略
19
网络策略控制
限制Knative Service的…
网络策略控制Knative
20
环境变量与密钥策略
禁止硬编码敏感信息 · 强制使用Secret
环境变量密钥策略
21
标签与注解策略
强制Knative Service必…
标签注解策略
22
多集群策略管理
使用OPA管理跨集群的Knative…
多集群策略管理OPA
23
策略版本控制与GitOps
将OPA策略存储在Git中 · 通过ArgoCD同步
GitOps策略版本控制
24
性能优化
OPA策略缓存 · Rego查询优化技巧
性能优化OPA
25
日志与监控
OPA决策日志 · Knative服务安全事件监控
日志监控
26
故障排查
常见OPA与Knative集成问题及…
故障排查OPA
27
高级Rego技巧
使用循环 · 集合 · 内置函数编写复杂策略
Rego高级
28
自定义Admission Webhook
不使用Gatekeeper · 直接编写Webhook
AdmissionWebhook
29
生产环境最佳实践
策略分级 · 灰度发布 · 回滚策略
生产环境最佳实践策略分级
30
课程总结与展望
OPA生态未来 · Knative安全趋势 · 进一步学习资源
课程总结OPA