VIP20
本课程属于：068-策略即代码回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Rego准入控制与监控驱动自动回滚体系

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
策略即代码（Policy as Co… · 核心价值 · 与传统策略管理的对比
课程导论Policy
02
Kubernetes准入控制基础
准入控制器（Admission Co… · 工作流程 · Mutating与Validatin…
Kubernetes准入控制基础
03
Open Policy Agent (OPA) 入门
OPA架构 · Rego语言基础 · OPA与Kubernetes的集成方…
OpenPolicy
04
Rego语言核心语法（一）
规则（Rules） · 表达式 · 标量值
Rego语言核心语法
05
Rego语言核心语法（二）
内置函数 · 自定义函数 · 否定与全称量词
Rego语言核心语法
06
编写第一个准入控制策略
使用OPA Gatekeeper创建…
编写第一个准入控…OPA
07
Gatekeeper架构详解
Gatekeeper组件（Audit · Webhook · ConstraintTemplate…
Gatekeeper架构详解
08
约束模板（ConstraintTemplate）开发
Rego模板结构 · 参数化配置 · 复用与版本管理
ConstraintTe…约束模板
09
数据注入与外部数据源
在OPA策略中引用外部数据（Conf… · API调用） · 数据缓存策略
数据注入外部数据源
10
高级策略模式
白名单/黑名单 · 基于标签的准入控制 · 命名空间隔离策略
高级策略模式白名单
11
策略测试与调试
使用`opa test`编写单元测试 · Rego Playground在线调… · Gatekeeper日志分析
策略测试调试
12
策略即代码的CI/CD集成
将策略代码纳入Git仓库 · 使用Conftest进行策略验证 · GitOps工作流中的策略检查
CI/CD策略即代码的
13
自动化回滚机制概述
回滚的定义 · 回滚的触发条件（人工 · 自动）
自动化回滚机制概…回滚的定义
14
Kubernetes原生回滚机制
Deployment回滚（`kube… · ReplicaSet版本管理 · 回滚历史限制
Kubernetes原生回滚机制
15
基于健康检查的自动回滚
Liveness/Readiness… · Pod状态监控与自动恢复
基于健康检查的自…Liveness/Rea…
16
基于监控指标的自动回滚
Prometheus指标（错误率 · 延迟）阈值触发 · 自定义Metrics Server与…
基于监控指标的自…Prometheus
17
Argo Rollouts与渐进式交付
蓝绿部署 · 金丝雀发布 · 自动Promotion与自动回滚策略…
ArgoRollouts
18
Flagger自动化回滚
Flagger架构 · 基于Prometheus指标的自动回… · Slack/Webhook通知
Flagger自动化回滚
19
Spinnaker管道中的回滚策略
管道阶段回滚 · 手动判断与自动回滚 · 版本快照与恢复
Spinnaker管道
20
策略驱动的回滚
将OPA策略与回滚决策结合 · 例如：违反安全策略自动回滚
策略驱动的回滚OPA
21
回滚过程中的数据一致性
数据库迁移回滚策略（Flyway/L… · 有状态应用的回滚挑战
回滚过程数据一致性
22
回滚安全与权限控制
谁可以触发回滚 · 回滚审批流程 · 基于角色的回滚权限（RBAC）
回滚安全权限控制
23
回滚审计与可观测性
回滚事件日志 · 审计追踪 · 与ELK/Loki集成进行事后分析
回滚审计可观测性
24
混沌工程与回滚验证
使用Chaos Mesh/Litmu… · 验证回滚机制的有效性
混沌工程回滚验证
25
多集群环境下的准入控制
使用Gatekeeper的集群级策略 · 联邦策略管理（Karmada/OCM…
多集群环境下的准…Gatekeeper
26
策略即代码的版本管理与发布
语义化版本 · 策略的灰度发布 · 策略回滚（回滚回滚策略）
策略即代码的版本…发布
27
实战案例一
构建一个禁止非镜像仓库来源容器的准入…
实战案例一构建一个禁止非镜…
28
实战案例二
基于请求延迟异常指标 · 使用Flagger实现金丝雀发布的自…
实战案例二基于请求延迟异常…
29
实战案例三
结合OPA与Argo Rollout… · 实现安全策略违规即回滚的完整流水线
实战案例三OPA
30
课程总结与最佳实践
策略即代码的常见陷阱 · 自动化回滚的设计模式 · 未来趋势（WebAssembly策略…
课程总结最佳实践