VIP20
本课程属于：013-混沌工程验证基线 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

混沌实验自助门户RBAC权限与接口安全

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
混沌工程基线核验的概念 · 自助服务门户的价值 · 安全权限与接口调用的重要性
课程导论混沌工程基线核验…
02
混沌工程基础
混沌工程原则 · 实验假设 · 稳态定义
混沌工程基础混沌工程原则
03
基线核验定义
什么是基线 · 基线在混沌工程中的作用 · 基线核验的流程
基线核验定义什么是基线
04
自助服务门户架构
微服务架构下的门户设计 · 前后端分离模式 · API网关角色
自助服务门户架构微服务架构下的门…
05
身份认证基础
OAuth2.0协议 · JWT令牌结构 · SSO单点登录集成
身份认证基础OAuth2.0
06
权限模型设计
RBAC模型 · ABAC模型 · 细粒度权限控制策略
权限模型设计RBAC
07
门户用户管理
用户注册 · 角色分配 · 多租户隔离机制
门户用户管理用户注册
08
管理
生成 · 密钥轮换 · 密钥吊销与审计
API密钥管理
09
接口鉴权机制
HMAC签名 · Bearer · mTLS双向认证
接口鉴权机制HMAC
10
请求频率控制
令牌桶算法 · 漏桶算法 · 分布式限流实现
请求频率控制令牌桶算法
11
接口调用链路
从门户到混沌引擎的请求流转 · 服务间调用链追踪
接口调用链路从门户到混沌引擎…
12
混沌实验定义API
实验参数结构 · YAML/JSON配置规范 · API版本控制
API混沌实验定义
13
基线核验触发API
触发条件 · 同步与异步调用模式 · 回调机制
API基线核验触发
14
实验结果查询API
结果数据结构 · 分页查询 · 过滤与排序
API实验结果查询
15
安全审计日志
操作日志记录 · 日志存储策略 · 日志防篡改
安全审计日志操作日志记录
16
数据加密传输
HTTPS配置 · TLS版本选择 · 证书管理
数据加密传输HTTPS
17
敏感数据脱敏
日志脱敏 · API响应脱敏 · 数据库加密存储
敏感数据脱敏日志脱敏
18
跨域资源共享
CORS策略配置 · 预检请求处理 · 安全域名白名单
跨域资源共享CORS
19
接口幂等性设计
幂等键机制 · 重复请求处理 · 分布式锁应用
接口幂等性设计幂等键机制
20
错误码与异常处理
统一错误码规范 · 异常分类 · 友好提示信息
错误码异常处理
21
接口文档管理
OpenAPI规范 · Swagger集成 · 文档版本同步
接口文档管理OpenAPI
22
权限测试策略
单元测试 · 集成测试 · 安全渗透测试
权限测试策略单元测试
23
混沌实验沙箱
隔离环境搭建 · 资源配额限制 · 实验回滚机制
混沌实验沙箱隔离环境搭建
24
多集群权限管理
Kubernetes RBAC映射 · 集群级别权限继承
多集群权限管理Kubernetes
25
Webhook安全集成
Webhook签名验证 · 重试机制 · 事件过滤
Webhook安全集成
26
令牌刷新机制
Refresh 生命周期 · 自动刷新策略 · 安全存储
令牌刷新机制Refresh
27
接口性能优化
缓存策略 · 异步处理 · 连接池管理
接口性能优化缓存策略
28
安全合规检查
GDPR/PCI-DSS合规 · 数据保留策略 · 审计报告生成
安全合规检查GDPR/PCI-DSS
29
故障演练与恢复
权限失效演练 · 接口熔断演练 · 灾难恢复计划
故障演练恢复
30
课程总结与最佳实践
常见陷阱 · 架构演进建议 · 持续改进路线图
课程总结最佳实践