VIP20

本课程属于：068-策略即代码回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

策略即代码集成：policy as code流水线调试指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是Policy as Code… · 为什么需要PaC · PaC在DevOps流水线中的价值与…

课程导论Policy

策略引擎 · 策略即代码 · 策略即服务

核心概念策略引擎

主流工具概览

Open Policy Agent… · Hashicorp Sentinel · Kyverno

主流工具概览Open

OPA架构 · Rego语言基础 · OPA安装与命令行使用

Rego语言基础

规则 · 表达式 · 集合

Rego语言基础

Rego高级语法

复合规则 · 循环 · 函数

Rego高级语法

OPA与REST API集成

使用OPA作为策略决策点 · 通过HTTP API进行策略查询

OPA与Kubernetes集成

使用OPA Gatekeeper实现…

OPA与Terraform集成

使用OPA对Terraform计划进…

OPA与CI/CD流水线集成

在GitLab CI · Jenkins · GitHub Actions中集成O…

Sentinel架构 · Sentinel策略语言基础 · Sentinel与Terraform…

Kyverno架构 · 策略规则编写 · Kyverno与Kubernetes…

Cedar策略语言

AWS Cedar语言基础 · Cedar策略结构 · Cedar与AWS服务集成

Cedar策略语言

策略即代码仓库管理

策略代码版本控制 · 分支策略 · 代码审查流程

策略即代码仓库管…策略代码版本控制

策略测试与验证

单元测试 · 集成测试 · 模拟测试

策略测试验证

策略调试技巧

日志输出 · 断点调试 · 策略执行追踪

策略调试技巧日志输出

策略性能优化

规则缓存 · 查询优化 · 避免循环

策略性能优化规则缓存

策略安全最佳实践

最小权限原则 · 策略注入防护 · 敏感信息处理

策略安全最佳实践最小权限原则

策略即代码与合规审计

策略审计日志 · 合规报告生成 · 策略变更追踪

策略即代码合规审计

策略即代码与GitOps

将策略作为GitOps工作流的一部分 · 实现声明式策略管理

GitOps策略即代码

策略即代码与安全扫描

集成SAST/DAST工具 · 实现安全策略自动化

策略即代码安全扫描

策略即代码与基础设施即代码

Terraform · Pulumi · CloudFormation中的策略…

策略即代码基础设施即代码

策略即代码与微服务架构

服务网格中的策略执行 · 如Istio · Linkerd

策略即代码微服务架构

策略即代码与API网关

Kong · APISIX · AWS API Gateway中的策…

API策略即代码

策略即代码与数据保护

数据脱敏 · 访问控制 · GDPR合规策略

策略即代码数据保护

策略即代码与多云策略管理

跨云平台统一策略管理 · 如AWS · Azure

策略即代码多云策略管理

策略即代码与事件驱动架构

基于事件触发的策略评估 · 如Kafka · CloudEvents

策略即代码事件驱动架构

策略即代码与机器学习

使用ML模型辅助策略决策 · 如异常检测 · 风险评分

策略即代码机器学习

策略即代码与混沌工程

在混沌实验中注入策略故障 · 验证系统韧性

策略即代码混沌工程

课程总结与未来展望

PaC发展趋势 · 社区生态 · 企业级落地建议

课程总结未来展望