VIP20
本课程属于：049-IaC Runbook联动 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

事件驱动Runbook联动基础设施即代码配置审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
事件驱动架构概述 · Runbook自动化概念 · IaC配置审计的重要性
课程导论事件驱动架构概述
02
事件驱动架构基础
事件 · 事件源 · 事件总线
事件驱动架构基础事件
03
Runbook基础
什么是Runbook · 手动Runbook vs 自动化Ru… · Runbook的典型生命周期
Runbook什么是
04
基础设施即代码(IaC)基础
IaC定义 · 声明式 vs 指令式 · Terraform/CloudFor…
IaC基础设施即代码
05
配置审计基础
配置漂移 · 合规性检查 · 审计策略
配置审计基础配置漂移
06
事件驱动Runbook设计模式
触发-响应模式 · 状态机模式 · 编排模式
Runbook事件驱动
07
IaC配置审计策略设计
策略即代码(OPA/Sentinel… · 审计规则定义 · 严重级别分类
IaC配置审计策略设计
08
事件源集成
云事件(如AWS EventBrid… · Git事件(如GitHub Webh… · 监控告警事件(如Prometheus…
事件源集成AWS
09
事件总线与路由
事件过滤 · 事件转换 · 事件路由规则
事件总线路由
10
Runbook动作定义
自动化修复 · 通知告警 · 创建工单
Runbook动作定义
11
IaC审计触发场景1
Terraform Plan阶段合规…
IaC审计触发场景1
12
IaC审计触发场景2
运行时配置漂移检测——通过定期扫描或…
IaC审计触发场景2
13
IaC审计触发场景3
安全组规则变更审计——检测开放高危端…
IaC审计触发场景3
14
IaC审计触发场景4
存储桶权限审计——检测公共读写权限并…
IaC审计触发场景4
15
IaC审计触发场景5
IAM策略变更审计——检测过度权限授…
IaC审计触发场景5
16
Runbook联动IaC审计的技术栈选型
Terraform + OPA +…
RunbookIaC
17
实战1
搭建事件驱动Runbook框架——定… · 创建事件总线 · 配置路由规则
实战1Runbook
18
实战2
编写OPA策略——使用Rego语言编…
实战2OPA
19
实战3
集成GitHub Webhook——…
实战3GitHub
20
实战4
编写Lambda函数作为Runboo…
实战4Lambda
21
实战5
配置Step Functions状态…
实战5Step
22
实战6
集成Prometheus告警——当检…
实战6Prometheus
23
实战7
日志与审计追踪——记录所有Runbo… · 事件轨迹 · 合规报告
实战7Runbo
24
安全与权限控制
Runbook执行角色最小权限 · 事件源认证 · 敏感信息管理(如AWS Secret…
安全权限控制
25
测试与调试策略
事件模拟 · Runbook单元测试 · 集成测试
测试调试策略
26
监控与告警
Runbook执行成功率监控 · 事件积压告警 · 审计失败告警
监控告警
27
性能优化与成本控制
事件批处理 · Runbook并发控制 · Lambda预留并发
性能优化成本控制
28
多环境管理
开发/测试/生产环境的事件隔离 · Runbook差异化配置 · 审计策略版本管理
多环境管理开发
29
最佳实践总结
事件驱动Runbook设计原则 · IaC审计策略编写规范 · 常见陷阱与规避
最佳实践总结Runbook
30
课程总结与展望
未来趋势(AI驱动Runbook · GitOps与事件驱动融合) · 认证路径推荐
课程总结AI