VIP20
本课程属于：017-后端可观测性租户隔离蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

多租户可观测性系统架构的安全评估与RBAC实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
多租户可观测性系统的定义 · 核心挑战与安全评估的重要性
课程导论多租户可观测性系…
02
多租户架构基础
SaaS多租户模型 · 数据隔离模式（共享/独享/混合） · 租户身份标识
多租户架构基础SaaS
03
可观测性三大支柱
指标(Metrics) · 日志(Logs) · 链路追踪(Traces)在多租户场景…
可观测性三大支柱Metrics
04
威胁建模入门
STRIDE模型在多租户可观测性系统…
威胁建模入门STRIDE
05
攻击面分析
API网关 · 数据采集器 · 存储后端
攻击面分析API
06
数据泄露风险
租户间数据交叉访问 · 日志注入 · 敏感信息泄露场景分析
数据泄露风险租户间数据交叉访…
07
身份认证机制
OAuth2.0 · OIDC · SAML在多租户系统中的集成与安全评…
身份认证机制OAuth2.0
08
RBAC基础理论
角色 · 权限 · 用户
RBAC基础理论
09
多租户RBAC设计原则
最小权限原则 · 职责分离 · 权限分层与租户作用域
RBAC多租户
10
权限模型建模
基于属性的访问控制(ABAC)与RB…
权限模型建模ABAC
11
租户资源隔离
命名空间隔离 · 标签策略 · 资源配额控制在可观测性系统中的应用
租户资源隔离命名空间隔离
12
数据平面安全
采集器Agent认证 · TLS/mTLS传输加密 · 数据完整性校验
数据平面安全Agent
13
控制平面安全
API鉴权中间件设计 · 请求上下文传递租户ID · 审计日志记录
控制平面安全API
14
存储层安全
时序数据库 · 日志存储 · 链路存储的多租户分区与加密策略
存储层安全时序数据库
15
查询层安全
查询引擎的租户过滤 · 聚合权限控制 · 防止跨租户查询注入
查询层安全查询引擎的租户过…
16
可视化层安全
Grafana/仪表盘的多租户数据源… · 文件夹权限与团队管理
可视化层安全Grafana
17
告警与通知安全
告警规则的作用域限制 · 通知渠道的租户隔离与敏感信息脱敏
告警通知安全
18
安全评估方法论
渗透测试 · 代码审计 · 配置审计
安全评估方法论渗透测试
19
风险评估矩阵
可能性与影响等级评定 · 风险处置策略（缓解/转移/接受）
风险评估矩阵可能性
20
RBAC实施步骤
角色定义 · 权限映射 · 策略引擎开发
RBAC实施步骤
21
策略引擎架构
基于OPA(Open Policy…
策略引擎架构OPA
22
动态权限管理
用户组同步 · 角色继承 · 临时权限提升（Just-In-Tim…
动态权限管理用户组同步
23
审计与合规
审计日志的不可篡改性存储 · 租户级审计追踪 · 合规报告生成
审计合规
24
安全监控与响应
异常行为检测（UEBA） · 实时告警 · 自动化响应（SOAR）
安全监控响应
25
案例研究一
开源方案（Grafana Loki/…
案例研究一Grafana
26
案例研究二
商业方案（Datadog/Splun…
案例研究二Datadog/Splu…
27
性能与安全的平衡
RBAC策略评估延迟优化 · 缓存策略 · 异步审计写入
性能安全的平衡
28
DevSecOps集成
在CI/CD流水线中嵌入安全扫描 · 策略即代码 · 合规门禁
DevSecOps集成
29
灾难恢复与业务连续性
多租户备份恢复策略 · 跨区域复制中的权限一致性
灾难恢复业务连续性
30
课程总结与未来趋势
零信任架构 · eBPF安全可观测性 · AI驱动的权限治理
课程总结未来趋势