VIP20
本课程属于：003-GitOps声明式发布模型 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

GitOps声明式交付RBAC与供应链安全治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
GitOps概述
GitOps定义 · 核心原则（声明式 · 版本控制
GitOps定义
02
声明式模型基础
声明式 vs 指令式配置 · 期望状态与实际状态 · Kubernetes声明式API
声明式模型基础vs
03
Git作为单一可信源
Git仓库结构设计 · 分支策略（GitFlow/Trunk… · 提交规范与签名
Git作为单一可信源
04
GitOps工作流
Pull-based vs Push… · Operator模式（Argo CD… · 自动同步机制
GitOps工作流
05
安全威胁模型
GitOps供应链攻击面 · 密钥泄露风险 · 恶意提交
安全威胁模型GitOps
06
Kubernetes RBAC基础
RBAC概念（Role/Cluste… · 默认ClusterRole · ServiceAccount
KubernetesRBAC
07
Git仓库安全
仓库访问控制（SSH/HTTPS/D… · 分支保护规则 · Signed Commits（GPG…
Git仓库安全
08
GitOps Agent安全
Agent身份认证（OIDC/Tok… · 最小权限原则 · Agent运行环境隔离
GitOpsAgent
09
Argo CD安全架构
Argo CD组件（API Serv… · TLS配置 · RBAC集成
ArgoCD
10
Flux安全架构
Flux组件（Source Cont… · 通知控制器 · 多租户隔离
Flux安全架构
11
多租户RBAC设计
Namespace隔离 · Cluster-scoped vs… · App-of-Apps模式权限
RBAC多租户
12
Secrets管理
GitOps中Secrets的挑战 · Sealed Secrets · External Secrets O…
Secrets管理
13
策略即代码
OPA/Gatekeeper策略 · Kyverno策略 · 准入控制器
策略即代码OPA/Gatekeep…
14
审计与日志
Git提交审计 · Kubernetes审计日志 · Argo CD审计
审计日志
15
CI/CD管道安全
CI管道（GitHub Action… · 轮换 · 构建环境隔离
CI/CD管道安全
16
镜像签名与验证
Cosign/Sigstore · 镜像签名策略 · Notary
镜像签名验证
17
网络策略与零信任
Kubernetes Network… · 服务网格（Istio）mTLS · 零信任架构在GitOps中的应用
网络策略零信任
18
密钥轮换与生命周期管理
Deploy Key轮换 · ServiceAccount Tok… · 证书管理（cert-manager）
密钥轮换生命周期管理
19
灾难恢复与备份
Git仓库备份 · Argo CD/Flux状态备份 · etcd备份
灾难恢复备份
20
合规与治理
SOC2/GDPR合规要求 · GitOps审计轨迹 · 合规报告生成
合规治理
21
实战
搭建安全GitOps环境（一） · Git仓库 · CI工具）
GitOps搭建安全
22
实战
搭建安全GitOps环境（二） · 集成OIDC（Dex/Keycloa… · 设置SSO
GitOps搭建安全
23
实战
搭建安全GitOps环境（三） · Sealed Secrets部署 · 策略引擎集成
GitOps搭建安全
24
实战
多团队RBAC隔离（一） · 定义Role/ClusterRole · 绑定用户/组
RBAC多团队
25
实战
多团队RBAC隔离（二） · Project隔离 · 权限继承与覆盖
RBAC多团队
26
实战
安全CI/CD管道集成（一） · 最小权限 · 镜像构建与签名
CI/CD安全
27
实战
安全CI/CD管道集成（二） · Pre-sync/Post-sync… · 健康检查
CI/CD安全
28
实战
审计与监控：配置审计日志收集 · Prometheus/Grafana… · 告警规则
审计监控
29
实战
灾难恢复演练：模拟仓库损坏 · 恢复Git历史 · 重建Argo CD状态
灾难恢复演练模拟仓库损坏
30
总结与最佳实践
GitOps安全清单 · 常见陷阱 · 未来趋势（GitOps与平台工程
最佳实践GitOps