VIP20
本课程属于：049-IaC Runbook联动 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OPA策略门禁联动IaC发布

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
OPA是什么 · 为什么需要策略门禁 · IaC发布中的安全痛点
课程导论OPA
02
OPA基础概念
Policy · Rego语言 · Data与Input
OPA基础概念
03
Rego语言入门（一）
Rego语法基础 · 关键字 · 注释
Rego语言入门
04
Rego语言入门（二）
引用 · 点操作符 · 方括号操作符
Rego语言入门
05
Rego语言入门（三）
默认规则 · 否定 · 迭代
Rego语言入门
06
Rego语言进阶
聚合函数（count · sum · max）
Rego语言进阶
07
OPA部署与运行
OPA二进制安装 · Docker部署 · OPA作为守护进程
OPA部署
08
OPA与数据集成
静态数据加载 · Bundle机制 · Bundle Server搭建
OPA数据集成
09
OPA策略测试
Rego测试框架 · 单元测试编写 · 覆盖率分析
OPA策略测试
10
OPA性能优化
规则缓存 · 索引优化 · 查询优化
OPA性能优化
11
IaC工具链概述
Terraform · Pulumi · Ansible
IaC工具链概述
12
Terraform与OPA集成（一）
Terraform Plan输出解析 · OPA作为Terraform策略引擎 · tfjson格式处理
TerraformOPA
13
Terraform与OPA集成（二）
编写Terraform资源合规策略（… · 限制实例类型） · 策略测试与调试
TerraformOPA
14
Terraform与OPA集成（三）
使用Conftest进行Terraf… · Conftest工作流 · 多文件策略
TerraformOPA
15
Kubernetes与OPA集成（一）
Kuberentes准入控制机制 · Admission Webhook · OPA Gatekeeper介绍
KubernetesOPA
16
Kubernetes与OPA集成（二）
Gatekeeper安装 · ConstraintTemplate… · Constraint实例化
KubernetesOPA
17
Kubernetes与OPA集成（三）
编写K8s资源合规策略（禁止特权容器 · 限制hostPort · 强制Label）
KubernetesOPA
18
CI/CD流水线中的策略门禁
GitLab CI · GitHub Actions · Jenkins Pipeline集成…
CI/CD流水线
19
策略门禁设计模式
允许/拒绝模式 · 审计模式 · 警告模式
策略门禁设计模式允许
20
IaC发布流程中的门禁架构
门禁节点设计 · 预提交检查 · 合并请求检查
IaC发布流程
21
OPA与版本控制
策略版本管理 · GitOps策略同步 · 策略回滚
OPA版本控制
22
OPA与Secret管理
避免硬编码敏感信息 · 使用OPA外部数据源 · Vault集成
OPASecret
23
多环境策略管理
开发/测试/生产环境差异化策略 · 环境标签 · 策略继承与覆盖
多环境策略管理开发
24
OPA策略分发与Bundle
Bundle签名与验证 · Bundle API · 分布式策略分发
OPABundle
25
OPA日志与监控
决策日志输出 · 日志格式 · 日志聚合（ELK/Prometheu…
OPA日志
26
OPA与自定义外部数据
调用外部REST API · 数据库查询 · 动态数据缓存
OPA自定义外部数据
27
OPA策略编写高级技巧
使用with关键字模拟数据 · 使用every关键字 · 使用walk遍历
OPA策略编写高级技巧
28
实战项目一
基于Terraform的云资源合规门… · EC2 · IAM策略）
实战项目一Terraform
29
实战项目二
基于Kubernetes的Pod安全… · OPA Gatekeeper） · 从模板编写到集群部署
实战项目二Kubernetes
30
课程总结与展望
OPA生态总结 · 未来趋势（WASM · OPA与Service Mesh）
课程总结OPA