VIP20
本课程属于：049-IaC Runbook联动 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

事件驱动Runbook执行基础设施配置漂移修复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
什么是基础设施配置漂移 · 漂移的常见原因 · 事件驱动Runbook的核心价值
课程导论什么是基础设施配…
02
配置漂移检测基础
手动检测 vs 自动化检测 · 配置漂移的典型场景（安全组 · IAM策略
配置漂移检测基础vs
03
事件驱动架构概述
事件 · 事件源 · 事件总线
事件驱动架构概述事件
04
Runbook概念与设计
什么是Runbook · Runbook的标准化结构（触发条件 · 检查步骤
Runbook概念
05
事件驱动Runbook工作流
事件触发 -> 条件评估 -> 执行…
Runbook事件驱动
06
基础设施即代码（IaC）与漂移的关系
Terraform状态文件 · CloudFormation模板 · GitOps与期望状态
IaC基础设施即代码
07
配置漂移检测工具
AWS Config · Azure Policy · GCP Cloud Asset In…
配置漂移检测工具AWS
08
事件源配置
AWS CloudWatch Eve… · Azure Event Grid · GCP Cloud Pub/Sub
事件源配置AWS
09
事件过滤与路由
基于资源类型 · 标签 · 变更类型的过滤规则设计
事件过滤路由
10
Runbook触发机制
Webhook触发 · 定时调度触发 · 事件规则触发
Runbook触发机制
11
Runbook执行引擎
AWS Systems Manage… · Azure Automation · GCP Cloud Function…
Runbook执行引擎
12
修复动作设计
幂等性修复 · 原子性操作 · 修复超时与重试策略
修复动作设计幂等性修复
13
回滚策略
快照回滚 · 版本回退 · 蓝绿部署回滚
回滚策略快照回滚
14
安全与权限控制
最小权限原则 · Runbook执行角色 · 临时凭证
安全权限控制
15
事件驱动Runbook的监控与告警
执行状态监控 · 失败告警 · 成功率SLA
Runbook事件驱动
16
实战案例1
AWS安全组规则漂移修复（检测非预期…
实战案例1AWS
17
实战案例2
Azure资源标签合规性修复（自动添…
实战案例2Azure
18
实战案例3
GCP IAM角色漂移修复（移除多余…
实战案例3GCP
19
实战案例4
Kubernetes ConfigM…
实战案例4Kubernetes
20
实战案例5
数据库白名单IP漂移修复（自动移除不…
实战案例5IP
21
Runbook测试与模拟
沙箱环境测试 · 混沌工程注入漂移 · 模拟事件触发
Runbook测试
22
Runbook版本管理与CI/CD集成
Git存储Runbook · 代码审查 · 自动化部署Runbook
RunbookCI/CD
23
事件驱动Runbook的日志与审计
结构化日志 · 审计追踪 · 合规报告生成
Runbook事件驱动
24
多账号/多Region场景下的Runbook设计
集中式事件总线 · 跨账号执行角色 · 区域级Runbook
RegionRunbook
25
成本控制与优化
Runbook执行成本分析 · 减少不必要的检测频率 · 资源标签成本分摊
成本控制优化
26
事件驱动Runbook的故障排查
常见错误类型 · 调试技巧 · 日志分析
Runbook事件驱动
27
高级主题
基于机器学习的漂移预测 · 自动修复策略优化
高级主题基于机器学习的漂…
28
事件驱动Runbook的扩展性设计
水平扩展Runbook执行器 · 事件缓冲与背压处理
Runbook事件驱动
29
合规与治理
SOC2 · PCI-DSS · HIPAA对配置漂移修复的要求
合规治理
30
课程总结与最佳实践
Runbook设计模式 · 常见陷阱 · 未来趋势（AIOps与自愈系统）
课程总结最佳实践