1. 课程导论：OPA与Helm集成背景、课程目标、适用人群与前置知识

1.1 集成背景：为什么需要OPA + Helm？

在云原生生态中，Helm 已成为 Kubernetes 应用打包与发布的事实标准，而 OPA（Open Policy Agent） 则是策略引擎领域的领导者。然而，两者在传统工作流中处于割裂状态：Helm 负责“能部署”，OPA 负责“是否允许部署”。这种割裂导致以下核心痛点：

本课程的核心目标正是将 OPA 的策略评估能力嵌入 Helm 的发布生命周期，实现 发布前校验 → 发布中拦截 → 发布后自动回滚 的闭环。

1.2 课程目标

完成本课程后，学员将具备以下能力：

• 设计：能够设计基于 OPA 策略的 Helm chart 合规校验架构，包括策略分层、作用域划分和版本对齐策略。
• 实现：掌握在 Helm 的 pre-install、pre-upgrade、post-install、post-upgrade 钩子中集成 OPA 评估的具体编码方法。
• 自动化：构建基于 OPA 评估结果的 Helm 自动回滚流水线，支持条件回滚、部分回滚和灰度回滚策略。
• 运维：建立策略即代码（Policy as Code）的版本管理、测试和审计体系，确保策略变更可追溯、可回退。

1.3 适用人群

1.4 前置知识

为获得最佳学习体验，建议学员具备以下基础：

• Kubernetes 基础：理解 Pod、Deployment、Service、ConfigMap 等核心资源，熟悉 kubectl 常用命令。
• Helm 基础：了解 Chart 结构、模板语法、Values 文件、Release 概念，能独立完成 helm install 和 helm upgrade。
• OPA / Rego 基础：了解 OPA 架构、Rego 策略语言的基本规则编写（如 allow、deny 规则），能使用 opa eval 进行本地测试。
• CI/CD 基础：了解 Jenkins、GitLab CI 或 GitHub Actions 的基本流水线概念。

1.5 课程知识体系全景

下图展示了本课程的核心知识模块及其关联关系：

1.6 课程章节速览

本课程共 30 章，分为 5 个阶段：