VIP20

本课程属于：020-值班自动化基线核验 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Opsgenie驱动：值班基线核验的安全权限与项目部署

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Opsgenie是什么 · 核心功能（告警 · 值班

Opsgenie是什么

值班基线概念

什么是值班基线 · 基线核验的重要性 · 基线在SRE/运维体系中的定位

值班基线概念什么是值班基线

安全权限模型

Opsgenie的RBAC（基于角色… · 团队与角色定义 · 最小权限原则

安全权限模型Opsgenie

项目部署基础

Opsgenie与CI/CD流水线的… · Webhook与API在部署中的角色

项目部署基础Opsgenie

值班轮转配置

创建值班调度（Schedule） · 轮转规则（Rotation） · 参与人（Participant）设置

值班轮转配置Schedule

告警路由与升级策略

告警路由规则（Routing Rul… · 升级策略（Escalation Po… · 超时与升级链

告警路由升级策略

基线核验之用户权限审计

审计用户角色与权限 · 识别过度授权 · 定期权限复核流程

基线核验之用户权…审计用户角色

基线核验之值班覆盖检查

检查值班表是否覆盖所有关键时段 · 节假日与跨时区覆盖 · 备份值班人设置

基线核验之值班覆…检查值班表是否覆…

基线核验之告警通知策略

通知渠道（邮件 · 短信 · 语音

基线核验之告警通…通知渠道

安全权限之管理

创建与轮换 · 密钥权限范围限制 · 密钥泄露应急处理

API安全权限之

安全权限之团队隔离

不同项目/环境（开发 · 测试 · 生产）的团队隔离

安全权限之团队隔…不同项目

安全权限之集成认证

与SSO（如Okta · Azure AD）集成 · SAML/OIDC配置

安全权限之集成认…SSO

项目部署之Opsgenie集成配置

在Jenkins/GitLab CI… · 部署状态通知到值班组

Opsgenie项目部署之

项目部署之Terraform管理Opsgenie

使用Terraform声明式管理Sc… · Escalation · Team

TerraformOpsgenie

项目部署之Helm Chart部署

在Kubernetes集群中部署Op… · 使用Helm管理配置

基线核验之自动化脚本

编写Python脚本调用Opsgen… · 生成合规报告

基线核验之自动化…Python

基线核验之定期巡检报告

设计巡检报告模板 · 包含值班覆盖率 · 权限变更

基线核验之定期巡…设计巡检报告模板

安全权限之审计日志分析

Opsgenie Audit Log… · 异常行为检测 · 日志保留与归档策略

安全权限之审计日…Opsgenie

安全权限之自定义角色创建

创建符合组织需求的Custom Ro… · 细粒度权限（如只读 · 告警确认

安全权限之自定义…Custom

项目部署之环境变量与密钥管理

在部署流水线中安全传递Opsgeni… · 使用Vault/Secrets Ma…

项目部署之环境变…密钥管理

项目部署之蓝绿部署与值班联动

蓝绿部署期间自动切换告警路由 · 部署失败自动升级值班人员

项目部署之蓝绿部…值班联动

基线核验之告警响应SLA

定义告警确认与关闭的SLA · 设置SLA违反告警 · SLA仪表盘监控

SLA基线核验之告警响…

基线核验之值班人员技能矩阵

根据技能标签分配告警 · 确保值班人员具备处理对应告警的能力

基线核验之值班人…根据技能标签分配…

安全权限之跨组织协作

多租户场景下的权限隔离 · 外部供应商值班接入的权限控制

安全权限之跨组织…多租户场景下的权…

安全权限之数据保护与合规

GDPR/PCI-DSS合规要求 · Opsgenie数据加密（静态与传输… · 数据驻留设置

安全权限之数据保…合规

项目部署之GitOps与Opsgenie

使用ArgoCD/Flux部署时自动… · 配置即代码

项目部署之监控与告警联动

Prometheus/Alertma… · 告警去重与分组

项目部署之监控告警联动

基线核验之灾难恢复演练

模拟值班链路中断 · 验证备用通知渠道 · 演练后基线调整

基线核验之灾难恢…模拟值班链路

安全权限之零信任架构

在Opsgenie中实施零信任原则 · 持续验证每次API调用 · 最小化暴露面

安全权限之零信任…Opsgenie

从零搭建一个符合安全基线且支持项目部… · 包含权限 · 调度

综合实战从零搭建一个符合…