VIP20
本课程属于：049-IaC Runbook联动 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Policy Check集成基础设施即代码部署门禁实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Policy Check与IaC门禁… · 课程目标与适用人群 · 课程整体架构概览
课程导论Policy
02
基础设施即代码(IaC)基础
IaC的定义与核心价值 · 声明式与命令式IaC对比 · 主流IaC工具(Terraform/…
IaC基础设施即代码
03
IaC部署门禁的必要性
传统部署的风险 · 门禁策略在安全与合规中的作用 · 门禁与CI/CD流水线的集成点
IaC部署门禁的必要性
04
Policy as Code (PaC) 概念
PaC的定义 · 与IaC的关系 · PaC的优势（自动化
Policyas
05
主流Policy Engine介绍
Open Policy Agent… · Sentinel · Kyverno
PolicyEngine
06
OPA (Open Policy Agent) 入门
OPA架构 · Rego语言基础 · OPA的安装与本地运行
OPAOpen
07
Rego语言基础（一）
Rego语法基础 · 规则定义 · 数据查询
Rego语言基础
08
Rego语言基础（二）
高级规则（否定 · 迭代 · 聚合）
Rego语言基础
09
OPA与Terraform集成
使用OPA评估Terraform P… · tfplan解析 · 编写Terraform策略规则
OPATerraform
10
OPA与CloudFormation集成
使用OPA评估CloudFormat… · cfn-lint与OPA结合 · 编写CloudFormation策略…
OPACloudFormati…
11
Checkov入门
Checkov的安装与配置 · Checkov扫描Terraform… · 自定义Checkov策略
Checkov的安装
12
tfsec与Trivy
tfsec的安装与使用 · Trivy的IaC扫描能力 · 在CI/CD中集成tfsec/Tri…
tfsecTrivy
13
Sentinel (HashiCorp) 入门
Sentinel策略语言基础 · Sentinel与Terraform… · 编写Sentinel策略
SentinelHashiCorp
14
Kyverno (Kubernetes) 入门
Kyverno策略引擎架构 · 编写Kubernetes资源策略 · Kyverno策略的测试与调试
KyvernoKubernetes
15
CI/CD流水线集成（GitHub Actions）
在GitHub Actions中集成… · 设置门禁检查步骤 · 失败阻断与告警
CI/CDGitHub
16
CI/CD流水线集成（GitLab CI）
在GitLab CI中集成Polic… · 使用GitLab CI模板 · 门禁结果展示
CI/CDGitLab
17
CI/CD流水线集成（Jenkins）
在Jenkins Pipeline中… · 使用共享库 · 门禁结果归档
CI/CDJenkins
18
策略即代码仓库管理
策略代码的版本控制 · 策略测试策略 · 策略的CI/CD（策略的测试与发布）
策略即代码仓库管…策略代码的版本控…
19
策略测试与调试
使用OPA测试框架 · Checkov单元测试 · 模拟真实部署场景进行策略验证
策略测试调试
20
常见安全策略编写（一）
禁止公开S3存储桶 · 强制加密EBS卷 · 限制安全组开放端口
常见安全策略编写S3
21
常见安全策略编写（二）
强制使用特定AMI/镜像 · 限制IAM权限范围 · 检查标签合规性
常见安全策略编写AMI
22
常见合规策略编写
PCI-DSS相关策略 · HIPAA相关策略 · SOC2相关策略的自动化检查
常见合规策略编写PCI-DSS
23
策略的版本管理与演进
策略版本化策略 · 灰度发布策略 · 策略回滚机制
策略的版本管理演进
24
门禁结果的可视化与告警
将门禁结果输出到Dashboard · 集成Slack/邮件告警 · 门禁通过率统计
门禁结果的可视化告警
25
多环境门禁策略管理
开发/测试/生产环境的不同策略集 · 策略继承与覆盖 · 环境标签驱动策略
多环境门禁策略管…开发
26
大规模IaC部署的门禁挑战
性能优化（缓存 · 并行评估） · 策略复杂度管理
IaC大规模
27
Policy Check与Secret Scanning集成
在门禁中集成TruffleHog/G… · 防止密钥泄露 · 策略联动
PolicyCheck
28
实战案例一
使用OPA+GitHub Actio…
实战案例一OPA+GitHub
29
实战案例二
使用Checkov+GitLab C…
实战案例二Checkov+GitL…
30
课程总结与未来展望
Policy Check最佳实践总结 · IaC门禁的未来趋势（AI辅助策略生… · 策略市场）
课程总结未来展望