VIP20
本课程属于：007-环境一致性基线核验 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Ansible环境配置漂移检测与基线审计自动化

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
配置漂移的定义 · 漂移对生产环境的危害 · Ansible在一致性管理中的核心价…
课程导论配置漂移的定义
02
环境一致性基线概念
什么是基线 · 基线的组成要素（OS · 软件包
环境一致性基线概…什么是基线
03
Ansible核心架构回顾
控制节点与受管节点 · Inventory · Module
Ansible核心架构回顾
04
Ad-Hoc命令快速验证
使用ansible命令进行临时性配置… · shell · command模块）
Ad-Hoc命令快速验证
05
Playbook基础与幂等性
Playbook YAML语法 · 任务(Task)定义 · 幂等性原理及其在漂移检测中的作用
Playbook幂等性
06
常用系统信息收集模块
setup模块详解 · 收集facts · 自定义facts
常用系统信息收集…setup
07
文件内容校验模块
stat模块获取文件属性 · fetch模块拉取文件 · lineinfile模块检查行存在性
文件内容校验模块stat
08
软件包状态验证
package_facts模块 · yum/apt模块的state=qu… · 验证已安装版本
软件包状态验证package
09
服务状态检测
service/systemd模块的… · 检查服务是否运行 · 是否启用开机自启
服务状态检测service/syst…
10
用户与组配置审计
user模块 · group模块 · 检查用户是否存在
用户组配置审计
11
防火墙与安全策略检查
firewalld/iptables… · selinux模块 · 验证规则与上下文
防火墙安全策略检查
12
内核参数与系统调优验证
sysctl模块 · 检查内核参数当前值 · 对比基线值
内核参数系统调优验证
13
定时任务与日志轮转审计
cron模块 · logrotate配置检查 · 验证任务是否存在及参数
定时任务日志轮转审计
14
网络配置与连通性检测
nmcli模块 · wait_for模块 · 检查IP
网络配置连通性检测
15
存储与挂载点验证
mount模块 · filesystem模块 · 检查分区
存储挂载点验证
16
基线定义文件设计
使用YAML/JSON定义基线规范 · 变量组织 · group_vars与host_va…
基线定义文件设计YAML/JSON
17
自定义事实(Facts)开发
编写facts脚本 · 动态facts · 将基线数据注入facts
Facts自定义事实
18
断言(Assert)模块实战
assert模块语法 · 条件表达式 · 将当前状态与基线进行比对
Assert断言
19
漂移报告生成
使用debug模块输出差异 · 利用template模块生成HTML…
漂移报告生成debug
20
邮件与通知集成
mail模块 · slack模块 · 当检测到漂移时自动发送告警
邮件通知集成
21
定期漂移扫描策略
Ansible Tower/AWX作… · cron定时执行Playbook · 事件触发扫描
定期漂移扫描策略Ansible
22
基线版本管理
Git管理基线文件 · 版本回滚 · 基线变更审批流程
基线版本管理Git
23
多环境基线差异化
开发/测试/生产环境的不同基线 · 使用Ansible Vault加密敏…
多环境基线差异化开发
24
大规模环境性能优化
异步执行 · 批次控制(forks) · SSH pipelining
大规模环境性能优…异步执行
25
Ansible Lint与语法检查
ansible-lint规则 · Playbook语法验证 · 确保基线检测代码质量
AnsibleLint
26
集成CI/CD流水线
在Jenkins/GitLab CI… · 流水线失败策略
CI/CD集成
27
案例实战一
Web服务器集群基线核验（Nginx… · SSL证书 · PHP版本）
案例实战一Web
28
案例实战二
数据库服务器基线核验（MySQL端口 · 数据目录权限 · 慢查询日志配置）
案例实战二MySQL
29
案例实战三
安全基线核验（CIS Benchma… · SSH配置 · 密码策略
案例实战三CIS
30
课程总结与最佳实践
常见陷阱 · 维护建议 · 从检测到自愈的演进路线
课程总结最佳实践