VIP20
本课程属于：001-CICD流水线服务目录 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

平台工程视角的CI/CD服务目录权限模型

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
平台工程概述
平台工程的定义 · 与DevOps的关系 · 平台工程的核心价值
平台工程概述平台工程的定义
02
CI/CD服务目录概念
服务目录的定义 · 服务目录在平台工程中的角色 · 服务目录与自助服务的关系
CI/CD服务目录概念
03
权限模型基础
RBAC模型介绍 · ABAC模型介绍 · ReBAC模型介绍
权限模型基础RBAC
04
CI/CD流水线中的身份与访问管理
服务账号管理 · 密钥管理 · OIDC集成
CI/CD流水线
05
服务目录的层级结构
组织(Org) · 空间(Space) · 项目(Project)
服务目录的层级结…Org
06
角色定义与职责分离
平台管理员 · 服务所有者 · 开发者
角色定义职责分离
07
权限策略引擎
策略即代码(Policy as Co… · OPA(Open Policy Ag… · 策略评估流程
权限策略引擎Policy
08
资源级权限控制
对流水线 · 环境 · 制品仓库
资源级权限控制对流水线
09
环境权限隔离
开发(Dev) · 测试(Staging) · 生产(Production)环境的权…
环境权限隔离Dev
10
GitOps与权限模型
Git仓库作为单一事实来源 · Pull Request审批权限 · GitOps中的权限同步
GitOps权限模型
11
服务目录的注册与发现
服务注册流程 · 服务元数据管理 · 服务依赖关系与权限继承
服务目录的注册发现
12
自助服务权限申请
开发者自助申请权限的工作流 · 审批链设计 · 权限自动授予与回收
自助服务权限申请开发者自助申请权…
13
临时权限与Just-In-Time访问
临时权限提升机制 · 审批与审计 · JIT在CI/CD中的应用
Just-In-Time临时权限
14
密钥与敏感数据权限
密钥管理服务集成 · 加密策略 · 密钥轮换权限控制
密钥敏感数据权限
15
制品与镜像仓库权限
容器镜像仓库的访问控制 · 制品签名验证权限 · 镜像拉取与推送策略
制品镜像仓库权限
16
流水线触发权限
手动触发 · 事件触发 · 定时触发的权限控制
流水线触发权限手动触发
17
审计与合规
审计日志记录 · 权限变更追踪 · 合规报告生成
审计合规
18
多租户权限模型
SaaS平台的多租户隔离 · 租户间资源隔离 · 租户管理员权限
多租户权限模型SaaS
19
跨集群与多云权限
多Kubernetes集群的权限统一… · 多云环境下的身份联邦
跨集群多云权限
20
权限模型的可观测性
权限使用分析 · 异常访问检测 · 权限漂移检测
权限模型的可观测…权限使用分析
21
权限模型与安全左移
在CI/CD早期阶段嵌入权限检查 · 安全门禁策略
权限模型安全左移
22
服务目录权限模型的API设计
RESTful API设计原则 · GraphQL在权限查询中的应用 · API版本管理
API服务目录权限模型…
23
权限模型的声明式配置
YAML/JSON声明权限 · Git管理权限配置 · 声明式与命令式对比
权限模型的声明式…YAML/JSON
24
权限模型与成本管理
基于权限的资源配额控制 · 成本归属与权限绑定 · 预算审批流程
权限模型成本管理
25
权限模型的测试策略
权限单元测试 · 集成测试 · 混沌工程在权限测试中的应用
权限模型的测试策…权限单元测试
26
权限模型的迁移策略
从传统权限模型迁移到服务目录模型 · 灰度发布权限策略 · 回滚机制
权限模型的迁移策…从传统权限模型迁…
27
权限模型的性能优化
权限缓存策略 · 策略评估优化 · 大规模集群下的权限查询优化
权限模型的性能优…权限缓存策略
28
权限模型与开发者体验
降低权限摩擦 · 自助服务门户设计 · 权限失败提示优化
权限模型开发者体验
29
案例研究
某大型企业CI/CD服务目录权限模型… · 遇到的挑战与解决方案
案例研究CI/CD
30
未来趋势
零信任架构在CI/CD中的应用 · AI驱动的权限推荐 · 无密码认证的未来
未来趋势CI/CD