VIP20

本课程属于：008-容器网络运维准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

容器网络准入策略SBOM证据链与合规发布

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SBOM概念 · 容器网络运维面临的挑战 · 声明式管理优势

课程导论SBOM

SBOM标准格式(SPDX/Cycl… · SBOM生成工具(Trivy/Syf… · SBOM字段解析

容器网络基础

CNI插件原理 · 容器网络模型(Overlay/Und… · 常见CNI(Calico/Flann…

容器网络基础CNI

声明式管理概念

声明式 vs 命令式 · Kubernetes声明式API · GitOps工作流

声明式管理概念vs

准入策略基础

Kubernetes准入控制器(Ad… · MutatingWebhook与Va… · OPA/Gatekeeper简介

准入策略基础Kubernetes

SBOM与准入策略结合

基于SBOM的镜像准入规则 · 漏洞阈值策略 · 许可证合规策略

SBOM准入策略结合

容器网络策略

NetworkPolicy原理 · Ingress/Egress规则 · 命名空间隔离策略

容器网络策略NetworkPolic…

声明式网络策略编写

NetworkPolicy YAML… · 多规则组合 · 策略冲突解决

声明式网络策略编…NetworkPolic…

运维准入策略评审流程

评审角色定义(RBAC) · 评审阶段(开发/测试/生产) · 评审检查清单

运维准入策略评审…RBAC

证据收集与发布

证据类型(日志/审计/报告) · 证据链完整性 · 不可篡改存储(区块链/对象存储)

证据收集发布

SBOM声明式管理工具链

工具选型(Trivy/Syft/Gr… · CI/CD集成 · 策略引擎(OPA/Rego)

SBOM声明式管理工具链

Kubernetes原生准入控制

PodSecurityPolicy(… · Pod Security Admis… · 自定义准入Webhook开发

Kubernetes原生准入控制

OPA Gatekeeper实战

Gatekeeper安装 · ConstraintTemplate… · Constraint部署

Kyverno策略引擎

Kyverno安装 · 策略类型(Mutate/Valida… · 策略规则编写

Kyverno策略引擎

SBOM策略即代码

Rego策略编写 · SBOM数据输入 · 漏洞阈值规则

SBOM策略即代码

容器网络准入策略

基于SBOM的网络白名单 · 端口暴露控制 · 出口流量审计

容器网络准入策略SBOM

评审证据自动化

GitOps流水线证据生成 · ArgoCD/Flux集成 · 证据元数据标注

评审证据自动化GitOps

证据存储与检索

对象存储(S3/MinIO) · 时间序列数据库(Elasticsea… · 证据索引与查询

证据存储检索

安全审计与合规

CIS Benchmark合规 · NIST框架映射 · SOC2审计证据

安全审计合规

多集群策略管理

集群联邦策略 · 策略一致性检查 · 跨集群证据聚合

多集群策略管理集群联邦策略

零信任网络架构

零信任原则 · 微隔离 · 服务网格(Istio/Linkerd…

零信任网络架构零信任原则

SBOM签名与验证

Sigstore/Cosign签名 · 密钥管理 · 签名验证流程

运行时安全监控

Falco规则集成 · 运行时SBOM比对 · 异常行为检测

运行时安全监控Falco

策略冲突检测与解决

策略优先级 · 策略依赖图 · 冲突检测算法

策略冲突检测解决

证据链完整性

哈希链 · 时间戳服务 · 分布式账本集成

证据链完整性哈希链

灾难恢复与备份

策略备份策略 · 证据冗余存储 · 恢复演练

灾难恢复备份

团队协作与培训

角色职责矩阵 · 知识库建设 · 模拟演练

团队协作培训

金融行业容器网络准入 · 医疗行业SBOM合规 · 电商平台零信任实施

案例研究金融行业容器网络…

性能优化与扩展

策略评估性能 · 缓存策略 · 水平扩展方案

性能优化扩展

课程总结与未来展望

关键知识点回顾 · 行业趋势(Supply Chain… · 认证路径

课程总结未来展望