VIP20

本课程属于：072-Helm Chart发布治理 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

OPA策略与Helm发布集成：自动化合规校验流水线设计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

OPA与Helm集成背景 · 自动化合规校验的价值 · 课程目标与受众

课程导论OPA

OPA基础回顾

Rego策略语言核心概念 · OPA架构 · 数据模型与查询

OPA基础回顾

Helm基础回顾

Chart结构 · 模板引擎 · Values与依赖管理

Helm基础回顾

为什么需要合规校验

Kubernetes安全挑战 · 配置漂移 · 合规审计需求

为什么需要合规校…Kubernetes

OPA与Helm集成模式概览

静态校验 · 动态准入 · CI/CD流水线集成

静态校验方案设计

使用Conftest对Helm Ch…

静态校验方案设计Conftest

Conftest安装与配置

CLI工具安装 · 策略目录结构 · 基础命令

编写第一个Rego策略

检查Deployment副本数 · 镜像标签合规

Rego编写第一个

Conftest与Helm集成

在helm template后管道输…

策略测试与调试

Rego单元测试 · conftest verify · trace调试

策略测试调试

动态准入控制基础

Kubernetes Admissi…

动态准入控制基础Kubernetes

OPA Gatekeeper简介

Gatekeeper架构 · ConstraintTemplate…

Gatekeeper安装与部署

Helm安装Gatekeeper · 验证组件

Gatekeeper安装

编写Gatekeeper策略

限制命名空间标签 · 禁止特权容器

Gatekeeper编写

Gatekeeper与Helm集成

在Helm发布前模拟准入检查

CI/CD流水线设计原则

左移安全 · 门禁机制 · 反馈闭环

CI/CD流水线设计原则

GitLab CI集成OPA

在.gitlab-ci.yml中嵌入…

Jenkins Pipeline集成OPA

使用共享库调用conftest与ga…

JenkinsPipeline

GitHub Actions集成OPA

自定义Action实现策略校验

ArgoCD集成OPA

在同步前使用PreSync hook…

策略即代码仓库设计

Git仓库结构 · 分支策略 · PR触发校验

策略即代码仓库设…Git

策略版本管理与分发

使用OCI制品仓库存储Rego Bu…

策略版本管理分发

OPA Bundle API与Helm集成

动态加载策略 · 热更新

合规报告生成

将校验结果输出为JUnit/SARI… · 集成到测试报告

合规报告生成JUnit/SARI

自定义策略库建设

常见安全基线策略 · NIST/CIS基准映射

自定义策略库建设常见安全基线策略

性能优化与缓存

OPA缓存策略 · 减少重复校验 · 并发控制

性能优化缓存

故障排查与日志

常见集成错误 · OPA日志分析 · Helm调试技巧

故障排查日志

生产级最佳实践

策略分级 · 灰度发布 · 告警通知

生产级最佳实践策略分级

从零搭建一个完整的Helm发布合规流…

案例实战Helm

课程总结与展望

未来趋势 · OPA生态扩展 · 云原生安全左移

课程总结未来趋势