VIP20

本课程属于：096-HashiCorp Terraform云基础设施自动化工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Terraform策略合规与变更治理

共计 30 章节

可可资料掘金营 · 点击在线试看

课程导入与治理全景

目标=理解Terraform策略合规… · 关键挑战 · 整体框架与学习路径

课程导入治理全景

Terraform状态与变更机制

目标=深入state文件 · plan/apply流程 · 资源依赖图

Terraform状态

策略即代码基础

目标=Sentinel · OPA/Conftest · Checkov等策略引擎的定位

策略即代码基础Sentinel

编写第一条合规策略

目标=使用Sentinel或OPA对… · 完成本地策略测试

编写第一条合规策…Sentinel

策略生命周期管理

目标=策略的版本控制 · 测试 · 发布

策略生命周期管理目标=策略的版本…

Terraform Plan解析与策略输入

目标=将plan JSON作为策略输… · 提取资源变更 · 敏感属性与依赖关系

强制标签与命名规范

目标=通过策略强制资源标签 · 命名前缀 · 环境标识

强制标签命名规范

网络安全合规策略

目标=限制安全组 · 防火墙 · 公开IP

网络安全合规策略目标=限制安全组

成本与配额治理策略

目标=基于策略限制实例类型 · 存储容量 · 区域选择

成本配额治理策略

变更审批与人工门禁

目标=将策略检查结果接入审批流 · 设计人工审批触发条件与自动化决策边界

变更审批人工门禁

策略豁免与例外管理

目标=设计豁免申请 · 审批 · 时效

策略豁免例外管理

CI/CD中的策略集成

目标=在GitHub Actions · GitLab CI · Jenkins等流水线中嵌入策略检查…

CI/CD策略集成

Terraform Cloud/Enterprise策略集

目标=使用Sentinel策略集 · 策略组 · 版本化策略集管理多工作区合规

TerraformCloud/Enterp…

OPA与Conftest实战

目标=编写Rego策略 · 对Terraform plan进行多… · 集成到本地与CI环境

Checkov与静态扫描

目标=使用Checkov扫描Terr… · 配置自定义策略与基线 · 生成合规报告

Checkov静态扫描

策略测试与质量保障

目标=单元测试 · 集成测试 · 策略覆盖率

策略测试质量保障

变更风险分级与策略映射

目标=根据资源类型 · 环境 · 影响面定义风险等级

变更风险分级策略映射

漂移检测与合规修复

目标=识别基础设施漂移 · 触发策略告警 · 设计自动修复与人工介入流程

漂移检测合规修复

多环境与多租户治理

目标=为dev/staging/pr… · 实现继承 · 覆盖与隔离

多环境多租户治理

策略即代码的协作模式

目标=策略作者 · 平台团队 · 安全团队

策略即代码的协作…目标=策略作者

审计与合规报告

目标=生成策略执行记录 · 变更审计日志 · 合规仪表盘

审计合规报告

策略性能与规模化

目标=优化策略执行速度 · 并行化 · 缓存

策略性能规模化

敏感数据与密钥治理

目标=策略检测硬编码密钥 · 敏感变量 · 状态文件加密与访问控制

敏感数据密钥治理

基础设施即代码的安全左移

目标=在代码提交 · 合并请求阶段执行策略 · 提前阻断不合规变更

基础设施即代码的…目标=

策略冲突与优先级

目标=处理多条策略冲突 · 优先级排序 · 覆盖规则与最终决策逻辑

策略冲突优先级

变更治理中的回滚与恢复

目标=策略失败后的回滚策略 · 状态恢复 · 灾难恢复演练与治理闭环

变更治理回滚

策略合规度量与持续改进

目标=定义合规指标 · 趋势分析 · 策略迭代与治理成熟度评估

策略合规度量持续改进

目标=从零构建一个Terraform… · 覆盖策略编写 · CI集成

综合实战Terraform

企业级案例剖析

目标=分析真实企业Terraform… · 总结成功要素 · 常见陷阱与应对策略

企业级案例剖析Terraform

前沿与演进

目标=探索AI辅助策略生成 · 策略即代码生态 · 云原生治理趋势与未来方向