VIP20
本课程属于：072-Helm Chart发布治理 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OPA策略引擎与Helm发布集成：多集群合规校验流水线

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导学与背景
为什么需要策略即代码？OPA在云原生…
课程导学背景
02
OPA基础概念
Rego语言简介 · 策略与数据的分离 · OPA的架构组件
OPA基础概念
03
OPA本地环境搭建
安装OPA CLI · 运行OPA服务器 · 使用curl测试策略
OPA本地环境搭建
04
Rego语言入门（一）
基本语法 · 标量类型 · 复合类型（对象
Rego语言入门
05
Rego语言入门（二）
规则定义 · 完整规则与部分规则 · 默认规则
Rego语言入门
06
Rego语言进阶
迭代 · 变量绑定 · 数据查询与`input`文档
Rego语言进阶
07
Rego内置函数
字符串操作 · 集合运算 · 时间处理
Rego内置函数
08
OPA与Kubernetes集成
Kube-mgmt · Gatekeeper · Admission Webhook模…
OPAKubernetes
09
Gatekeeper安装与配置
使用Helm安装Gatekeeper · 约束模板与约束的概念
Gatekeeper安装
10
编写第一个Gatekeeper约束模板
禁止特权容器 · 禁止hostNetwork
Gatekeeper编写第一个
11
约束模板进阶
参数化约束 · 使用`rego`模块复用代码
约束模板进阶参数化约束
12
Helm基础回顾
Chart结构 · 模板引擎 · Values文件
Helm基础回顾
13
Helm测试与钩子
helm test · pre/post install钩子 · 钩子资源清理
Helm测试
14
Helm与OPA结合的必要性
在发布前而非运行时拦截不合规配置
HelmOPA
15
设计OPA-Helm集成架构
CI流水线中策略校验的两种模式（静态…
OPA-Helm设计
16
使用`conftest`进行静态策略校验
安装conftest · 编写针对Helm模板的Rego策略
conftest使用
17
conftest实战
校验Deployment的repli… · 校验Service类型 · 校验镜像仓库地址
conftestDeployment
18
集成到GitLab CI
在`.gitlab-ci.yml`中… · 失败即阻断流水线
GitLabCI
19
集成到GitHub Actions
使用`instrumenta/con… · 配置策略仓库
GitHubActions
20
多集群场景挑战
不同集群（生产/测试/边缘）有不同的…
多集群场景挑战不同集群
21
多集群策略管理
使用OPA Bundles分发差异化… · 策略分层设计
多集群策略管理OPA
22
Helm Chart中嵌入OPA策略
将Rego文件作为Chart资源的一… · 使用`helm template`输…
HelmChart
23
模拟Kubernetes准入控制器
使用`kubeconform`或`k…
Kubernetes模拟
24
构建多集群合规校验流水线（上）
流水线架构图 · 策略仓库与Chart仓库分离
构建多集群合规校…流水线架构图
25
构建多集群合规校验流水线（下）
并行校验 · 结果聚合 · 生成合规报告
构建多集群合规校…并行校验
26
策略结果通知与告警
Slack通知 · 生成JUnit XML报告 · 集成到SonarQube
策略结果通知告警
27
策略的版本管理与灰度发布
使用Git分支管理策略版本 · 渐进式推广
策略的版本管理灰度发布
28
性能优化与缓存
OPA缓存策略 · 减少重复评估 · 使用`opa eval`的`--pa…
性能优化缓存
29
故障排查与调试
Rego单元测试 · opa fmt · opa check
故障排查调试
30
课程总结与最佳实践
生产级建议 · 常见陷阱 · 未来展望（OPA WASM
课程总结最佳实践