VIP20
本课程属于：008-容器网络运维准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore网络准入权限变更审计与风险评估

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Sigstore与容器网络运维准入策… · 课程目标与学习路径
课程导论Sigstore
02
Sigstore核心概念
Sigstore组件（Cosign · Rekor · Fulcio）
Sigstore核心概念
03
容器网络运维准入策略概述
Kubernetes网络策略 · CNI插件 · 准入控制器（Admission Co…
容器网络运维准入…Kubernetes
04
权限变更风险定义
容器网络运维中的权限变更类型（RBA… · NetworkPolicy · ServiceAccount）
权限变更风险定义RBA
05
Sigstore策略引擎（Policy Controller）
安装与配置 · 策略即代码（Policy as Co…
SigstorePolicy
06
Cosign签名与验证
镜像签名生成 · 密钥管理 · 验证策略配置
Cosign签名
07
Rekor透明度日志
日志记录原理 · 查询与审计 · 与准入策略的集成
Rekor透明度日志
08
Fulcio证书颁发机构
工作负载身份 · OIDC集成 · 短期证书与自动轮换
Fulcio证书颁发机构
09
Kubernetes准入控制器Webhook
MutatingWebhook与Va… · 动态准入控制
KubernetesWebhook
10
OPA Gatekeeper与Sigstore集成
Rego策略编写 · 签名验证规则 · 网络策略变更拦截
OPAGatekeeper
11
Kyverno策略引擎与Sigstore
Kyverno策略语法 · 镜像验证 · 网络策略变更审计
KyvernoSigstore
12
容器网络策略（NetworkPolicy）深度解析
入站/出站规则 · 命名空间隔离 · Pod选择器
NetworkPolic…容器网络策略
13
RBAC权限变更风险分析
Role/ClusterRole · RoleBinding/Cluste… · 权限提升路径
RBAC权限变更风险分析
14
ServiceAccount与Pod身份
自动挂载 · 安全 · 与Sigstore工作负载身份绑定
ServiceAccou…Pod
15
准入策略评审流程
变更请求触发 · 策略评估 · 签名验证
准入策略评审流程变更请求触发
16
策略评审中的风险建模
STRIDE · 攻击树 · 权限变更的威胁场景
策略评审风险建模
17
Sigstore策略模板设计
通用模板 · 网络策略模板 · RBAC模板
Sigstore策略模板设计
18
CI/CD流水线集成
GitOps工作流 · Tekton/ArgoCD与Sigs…
CI/CD流水线集成
19
审计与合规
Rekor日志查询 · 策略违规报告 · 合规性仪表盘
审计合规
20
多集群策略管理
集群联邦 · 策略分发 · 一致性校验
多集群策略管理集群联邦
21
紧急变更处理
热修复策略 · 临时权限提升 · 事后审计与回滚
紧急变更处理热修复策略
22
权限变更的自动化回滚
基于策略的自动回滚机制 · 版本控制与恢复
权限变更的自动化…基于策略的自动回…
23
安全事件响应
策略违规告警 · 事件溯源 · 取证分析
安全事件响应策略违规告警
24
性能与可扩展性
策略评估延迟 · 缓存机制 · 大规模集群优化
性能可扩展性
25
常见误配置与陷阱
过度宽松策略 · 签名过期 · 日志遗漏
常见误配置陷阱
26
实战案例一
阻止未签名镜像部署并审计网络策略变更
实战案例一阻止未签名镜像部…
27
实战案例二
RBAC权限变更的自动审批与拒绝策略
实战案例二RBAC
28
实战案例三
多团队环境下的网络隔离策略评审
实战案例三多团队环境下的网…
29
课程总结
关键知识点回顾 · 最佳实践 · 常见问题FAQ
课程总结关键知识点回顾
30
未来展望
Sigstore演进 · 零信任网络 · 策略即代码趋势
未来展望Sigstore