VIP20
本课程属于：068-策略即代码回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

policy as code测试与自动化流水线回滚护栏验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Policy as Code（PaC… · 在DevSecOps中的价值 · 回滚护栏的重要性
课程导论Policy
02
PaC工具选型与对比
OPA（Rego） · Sentinel · Kyverno
PaC工具选型
03
OPA环境搭建
OPA二进制安装 · Docker部署 · REPL交互式测试环境配置
OPA环境搭建
04
Rego语言基础（一）
Rego语法结构 · 规则定义 · 标量值与复合值
Rego语言基础
05
Rego语言基础（二）
数组 · 集合 · 对象操作
Rego语言基础
06
Rego语言基础（三）
内置函数 · 自定义函数 · 错误处理与调试技巧
Rego语言基础
07
编写第一个PaC策略
基于OPA的Kubernetes准入…
PaC编写第一个
08
策略测试框架
OPA单元测试框架介绍 · 编写Rego测试用例 · 使用`opa test`命令
策略测试框架OPA
09
策略测试覆盖率
测试覆盖率分析 · opa test --coverag… · 覆盖率报告生成与解读
策略测试覆盖率测试覆盖率分析
10
模拟数据与Mock
在测试中使用模拟输入数据 · Mock外部数据源 · 测试边界条件
Mock模拟数据
11
CI/CD流水线集成（一）
在GitHub Actions中集成…
CI/CD流水线集成
12
CI/CD流水线集成（二）
在GitLab CI中集成OPA策略…
CI/CD流水线集成
13
CI/CD流水线集成（三）
在Jenkins Pipeline中…
CI/CD流水线集成
14
策略即代码仓库管理
GitOps工作流 · 策略版本控制 · 分支策略与PR审查
策略即代码仓库管…GitOps
15
策略分发与热加载
使用ConfigMap分发OPA策略 · Bundle API · 热更新机制
策略分发热加载
16
回滚护栏概念
什么是回滚护栏 · 为什么需要回滚护栏 · 常见回滚失败场景分析
回滚护栏概念什么是回滚护栏
17
回滚护栏策略设计
基于部署健康指标（错误率 · 延迟）的自动回滚触发条件
回滚护栏策略设计基于部署健康指标
18
编写回滚护栏策略（一）
使用Rego定义部署健康检查规则
编写回滚护栏策略Rego
19
编写回滚护栏策略（二）
结合Prometheus指标数据编写…
编写回滚护栏策略Prometheus
20
回滚护栏测试
编写回滚护栏策略的单元测试与集成测试
回滚护栏测试编写回滚护栏策略…
21
自动化流水线回滚模拟
在CI/CD中模拟回滚场景 · 验证护栏策略有效性
自动化流水线回滚…CI/CD
22
金丝雀发布与回滚护栏
金丝雀发布策略 · 渐进式流量切换 · 自动回滚触发
金丝雀发布回滚护栏
23
蓝绿部署与回滚护栏
蓝绿部署架构 · 快速切换机制 · 护栏策略验证
蓝绿部署回滚护栏
24
策略执行结果通知
Slack/Teams/邮件通知集成 · 失败策略告警与审计日志
策略执行结果通知Slack/Teams
25
策略性能优化
Rego规则性能分析 · 避免循环与高复杂度查询 · 缓存策略
策略性能优化Rego
26
多环境策略管理
开发 · 测试 · 生产环境差异化策略配置与管理
多环境策略管理开发
27
合规性审计与报告
策略执行审计日志 · 合规报告生成 · 满足SOC2/PCI DSS要求
合规性审计报告
28
实战案例一
基于OPA的Kubernetes资源…
实战案例一OPA
29
实战案例二
Terraform IaC策略检查与…
实战案例二Terraform
30
课程总结与最佳实践
PaC测试与回滚护栏实施路线图 · 常见陷阱与建议
课程总结最佳实践