1. 课程导论：Tempo 是什么、云原生日志平台变更门禁的背景、课程目标与受众

1.1 什么是 Tempo

Tempo 是 Grafana Labs 开源的分布式追踪后端，专为云原生环境设计。它采用 对象存储 + 索引分离 架构，支持高并发写入与低成本长期存储。核心特性包括：

• TraceID 索引：基于 TraceID 的快速检索，无需全量扫描。
• 多后端支持：兼容 S3、GCS、Azure Blob 等对象存储。
• 与 Grafana 原生集成：通过 Tempo 数据源实现 Trace → Log → Metric 无缝跳转。
• OTel 协议原生支持：直接接收 OpenTelemetry 协议，无需额外转换组件。

1.2 云原生日志平台变更门禁的背景

在微服务与 Kubernetes 主导的架构下，日志平台每天处理 PB 级数据。变更门禁（Change Gate）是指在日志采集、处理、存储链路上设置 自动化准入检查，防止错误配置或异常流量导致平台故障。典型场景包括：

• 新增日志采集器（如 Fluent Bit、Vector）配置上线前校验。
• 日志索引模板或保留策略变更时自动评估影响。
• 突发流量触发限流或降级前，门禁系统提前阻断。

当 Tempo 作为追踪数据存储接入日志平台后，变更门禁需要额外覆盖 Trace 数据流 的权限边界与审计需求，这是本课程的核心切入点。

1.3 课程目标

完成本课程后，学员将能够：

1. 理解 Tempo 在云原生日志平台中的角色：掌握 Tempo 的读写路径、租户隔离机制与存储模型。
2. 设计变更门禁的权限边界：区分 Trace 数据与日志数据的访问控制策略，避免权限越界。
3. 构建完整的审计链路：从变更请求发起、门禁校验、执行到事后审计，形成可追溯的闭环。
4. 落地生产级方案：基于 Kubernetes RBAC、OPA 策略、Tempo 多租户特性，实现自动化门禁。

1.4 目标受众

• 平台运维工程师：负责日志平台日常运维与变更管理。
• SRE 工程师：关注可观测性基础设施的稳定性与安全边界。
• 安全工程师：需要设计日志与追踪数据的访问控制与审计方案。
• 架构师：规划云原生可观测性平台的整体架构与治理策略。

1.5 课程知识图谱

下图展示了本课程的核心知识模块及其关联关系：

1.6 课程章节概览