1. 课程导论：IAM平台异步任务编排引擎概述
1.1 为什么需要异步任务编排引擎？
在IAM（身份与访问管理）平台中，许多操作并非简单的单步请求-响应。例如：批量用户同步、跨组织权限回收、角色重算、审计日志归档等。这些任务通常具有以下特征：
- 执行时间长：单次操作可能耗时数秒至数十分钟。
- 依赖关系复杂：步骤B必须等待步骤A完成，且可能涉及分支与重试。
- 权限敏感：每一步都可能涉及不同资源（用户、角色、策略），需要细粒度校验。
- 需要可观测性：运维人员需要实时查看进度、失败原因与重试状态。
传统的同步RPC或简单消息队列无法优雅地解决上述问题。因此，我们需要一个异步任务编排核心引擎，它能够将复杂的业务逻辑拆解为可编排、可追踪、可权限校验的任务单元。
课程定位：本课程不讨论通用的工作流引擎（如Airflow、Temporal），而是聚焦于IAM场景下，如何设计一个轻量、安全、可自托管的异步任务编排引擎，并重点解决权限校验与部署交付的工程难题。
1.2 课程目标与学习路径
完成本课程后，你将能够：
| 目标编号 | 能力描述 | 对应章节 |
|---|---|---|
| G1 | 理解IAM场景下异步任务编排的核心模型与状态机 | 第2-4章 |
| G2 | 设计并实现任务级别的权限校验拦截器 | 第5-8章 |
| G3 | 掌握工作流定义、DAG解析与运行时调度 | 第9-12章 |
| G4 | 构建高可用的引擎部署架构与CI/CD流水线 | 第13-18章 |
| G5 | 完成一个完整的IAM权限回收工作流实战 | 第19-22章 |
| G6 | 掌握引擎的监控、告警与故障恢复策略 | 第23-26章 |
推荐学习路径：
- 基础篇（第1-4章）：理解核心概念与架构设计。
- 核心篇（第5-12章）：深入权限校验与工作流编排实现。
- 工程篇（第13-18章）：掌握部署、CI/CD与高可用。
- 实战篇（第19-26章）：动手完成一个完整案例。
- 进阶篇（第27-30章）：性能调优与安全加固。
1.3 核心概念速览
在进入具体设计之前，我们先统一四个核心术语的定义：
| 概念 | 定义 | IAM场景示例 |
|---|---|---|
| 任务 (Task) | 引擎中最小的可执行单元，具有原子性、可重试性。 | “调用LDAP接口删除用户”、“更新Redis缓存中的角色列表”。 |
| 工作流 (Workflow) | 由多个任务通过DAG（有向无环图）编排而成的业务逻辑单元。 | “员工离职权限清理工作流”：先禁用账号 → 再回收组成员资格 → 最后归档审计日志。 |
| 权限 (Permission) | 执行任务或工作流时，对特定资源（API、数据、服务）的访问控制策略。 | “只有安全管理员才能执行‘强制撤销所有会话’任务”。 |
| 部署 (Deployment) | 将引擎及其依赖（数据库、消息队列、配置中心）以可扩展、可回滚的方式交付到环境。 | 通过Helm Chart将引擎部署到Kubernetes集群，并配置HPA自动扩缩。 |
1.4 引擎整体架构概览
下图展示了IAM异步任务编排引擎的核心分层与数据流。注意，权限校验贯穿整个任务执行生命周期，而非仅在入口处拦截。
1.5 权限校验的挑战与设计原则
在异步任务编排中，权限校验面临三个独特挑战：
- 延迟校验：任务可能在提交后数分钟才真正执行，提交时的权限上下文可能已过期。
- 级联权限：工作流中的子任务可能由不同角色执行，需要动态切换权限上下文。
- 审计追溯：必须记录“谁在什么时间通过哪个工作流执行了什么任务”，而非仅记录API调用。
设计原则：本课程将采用“提交时预检 + 执行时重检 + 变更时中断”的三段式校验策略，确保权限校验的实时性与一致性。
1.6 部署视角：从开发到生产
引擎的部署不仅仅是启动一个二进制文件。我们需要考虑：
| 环境 | 关键配置 | 高可用要求 |
|---|---|---|
| 开发 (Dev) | 单节点、H2数据库、本地消息队列 | 无 |
| 测试 (Test) | 单节点、MySQL、Redis Streams | 数据库主从 |
| 预发布 (Staging) | 多副本、读写分离、K8s部署 | Pod反亲和、PDB预算 |
| 生产 (Prod) | 多AZ部署、分布式MQ、配置中心 | HPA、蓝绿部署、自动故障转移 |
在后续章节中，我们将从零构建一个支持上述部署模型的CI/CD流水线，并深入探讨配置管理与灰度发布策略。