VIP20
本课程属于：008-EN303645标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Ansible安全配置自动化与管理

📚 共计 30 章节
01
安全自动化概述
定义、发展历程、核心价值与挑战
概念演进
02
自动化基础理论
IaC概念 · 声明式与命令式 · 幂等性
IaC幂等
03
主流自动化工具对比
Ansible · Puppet · Chef · SaltStack · Terraform
选型对比
04
Ansible核心基础
架构 · 安装 · Inventory · Ad-Hoc
入门配置
05
Ansible Playbook入门
YAML · Tasks · Modules · Handlers
PlaybookYAML
06
Ansible安全模块实战
file · copy · template · service · user
模块安全
07
Ansible Roles与变量
Roles结构 · 变量优先级 · Vault加密
RolesVault
08
Ansible高级特性
条件 · 循环 · Tags · Jinja2模板
进阶Jinja2
09
Terraform基础入门
架构 · HCL · Provider · State管理
TerraformHCL
10
Terraform安全资源管理
安全组 · IAM · 密钥 · 网络ACL
云安全策略
11
Terraform模块化设计
模块创建 · 注册表 · 版本 · 输出
模块复用
12
Terraform与Ansible集成
Provisioner · 动态Inventory · 混合编排
集成编排
13
安全基线自动化
CIS · 等保2.0 · NIST框架实现
基线合规
14
操作系统安全加固自动化
Linux(SSH/PAM/SELinux) · Windows策略
加固OS
15
Web服务器安全配置
Nginx/Apache TLS · 安全头 · WAF规则
WebTLS
16
数据库安全自动化
MySQL/PostgreSQL访问控制 · 审计 · 加密
数据库审计
17
容器安全自动化
Docker安全 · 镜像扫描 · K8s Pod策略
容器K8s
18
云安全配置管理
AWS/Azure/GCP 安全组 · KMS · Config
云合规
19
网络设备安全自动化
防火墙 · 交换机端口 · VPN配置
网络设备
20
CI/CD安全集成
Jenkins/GitLab CI · 安全检查 · 自动修复
CI/CD门禁
21
配置漂移检测与修复
Drift检测 · 合规扫描 · 自动回滚
漂移修复
22
密钥与凭证管理自动化
HashiCorp Vault · AWS Secrets · Ansible Vault
密钥Vault
23
日志与审计自动化
Filebeat · ELK · 告警规则部署
日志ELK
24
安全配置即代码(SaC)
策略代码化 · 版本控制 · 代码审查
SaC策略
25
自动化测试与验证
InSpec · ServerSpec · Goss · 合规验证
测试验证
26
大规模自动化编排
AWX/Ansible Tower · Terraform Cloud · 多环境
编排企业
27
事件响应自动化
SOAR · 自动隔离 · 取证 · 修复Playbook
响应SOAR
28
DevSecOps流水线构建
安全门禁 · 自动扫描 · 修复流水线
DevSecOps流水线
29
安全自动化度量与报告
KPI · 报告生成 · 仪表盘可视化
度量报告
30
实战案例与最佳实践
企业落地案例 · 陷阱 · 解决方案
实战最佳实践
专注课程资料整理 · 安全配置自动化