VIP20

本课程属于：015-基础设施即代码服务目录 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Policy Check自定义规则开发与服务目录集成

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Policy Check概述

Policy Check的定义 · 在云安全中的角色 · 与传统策略管理的对比优势

服务目录基础

服务目录的概念 · 核心组件（服务 · 版本

服务目录基础服务目录的概念

自定义规则开发环境搭建

开发工具选择 · SDK安装 · 本地测试沙箱配置

自定义规则开发环…开发工具选择

规则引擎架构

规则引擎的核心模块（解析器 · 评估器 · 报告器）

规则引擎架构规则引擎的核心模…

规则语言入门

规则语法基础 · 条件表达式 · 逻辑运算符

规则语言入门规则语法基础

编写第一条自定义规则

需求分析 · 规则结构定义 · 条件编写

编写第一条自定义…需求分析

规则测试与调试

单元测试框架 · 模拟数据注入 · 断点调试技巧

规则测试调试

规则版本管理

语义化版本规范 · 规则仓库结构 · 版本回滚策略

规则版本管理语义化版本规范

服务目录集成模式

集成方式对比（API集成 · 事件驱动 · 定时同步）

服务目录集成模式API

服务目录API详解

认证机制 · 服务查询API · 计划绑定API

API服务目录

规则与服务目录的映射

服务类型与规则标签的关联 · 动态规则匹配策略

规则服务目录的映射

自定义规则包管理

规则包结构 · 依赖管理 · 打包与发布流程

自定义规则包管理规则包结构

规则执行上下文

输入参数规范 · 环境变量 · 服务目录元数据注入

规则执行上下文输入参数规范

高级规则模式

复合条件 · 嵌套规则 · 跨服务规则

高级规则模式复合条件

规则性能优化

规则预编译 · 缓存策略 · 异步执行

规则性能优化规则预编译

安全合规场景实战

PCI-DSS合规规则 · GDPR数据保护规则 · SOC2控制映射

安全合规场景实战PCI-DSS

成本治理场景实战

闲置资源检测规则 · 预留实例匹配规则 · 标签合规规则

成本治理场景实战闲置资源检测规则

运维可靠性场景实战

高可用配置检查 · 备份策略验证 · 跨区域冗余规则

运维可靠性场景实…高可用配置检查

规则结果处理

结果数据结构 · 严重级别定义 · 建议修复措施生成

规则结果处理结果数据结构

通知与告警集成

规则触发后的通知渠道（邮件 · Slack · Webhook）

通知告警集成

规则仪表盘与可视化

结果聚合展示 · 趋势分析图 · 合规评分计算

规则仪表盘可视化

服务目录变更事件处理

监听服务变更 · 自动重新评估 · 增量规则执行

服务目录变更事件…监听服务变更

多环境策略管理

开发/测试/生产环境的规则差异 · 环境变量注入 · 金丝雀发布

多环境策略管理开发

规则生命周期管理

规则创建 · 审核 · 发布

规则生命周期管理规则创建

CI/CD流水线集成

在Jenkins/GitLab CI… · 门禁策略配置

CI/CD流水线集成

规则市场与复用

内部规则市场搭建 · 规则模板化 · 社区规则导入

规则市场复用

故障排查与诊断

常见错误类型 · 规则执行日志分析 · 性能瓶颈定位

故障排查诊断

安全最佳实践

规则代码安全审查 · 敏感信息处理 · 最小权限原则

安全最佳实践规则代码安全审查

自定义函数开发 · 外部数据源集成 · 插件机制

扩展开发自定义函数开发

综合实战项目

从零构建一个完整的服务目录策略检查系… · 覆盖规则开发 · 集成

综合实战项目从零构建一个完整…