VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像供应链信任边界交付前的准入策略清单化验收

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像供应链信任边界的概念 · 交付前准入策略的重要性 · 课程目标与受众
课程导论镜像供应链信任边…
02
信任边界模型
定义信任边界 · 信任传递机制 · 信任衰减模型
信任边界模型定义信任边界
03
镜像供应链全景
镜像来源分类（官方 · 第三方 · 自建）
镜像供应链全景镜像来源分类
04
准入策略框架
策略分层（基础层 · 增强层 · 严格层）
准入策略框架策略分层
05
清单化验收方法论
清单设计原则 · 验收维度（安全 · 合规
清单化验收方法论清单设计原则
06
基础准入策略-镜像来源验证
镜像签名校验 · 镜像仓库白名单 · 镜像拉取路径控制
基础准入策略镜像来源验证
07
基础准入策略-镜像完整性校验
哈希校验 · 摘要比对 · 防篡改机制
基础准入策略镜像完整性校验
08
基础准入策略-镜像元数据扫描
镜像标签规范 · 镜像大小阈值 · 镜像创建时间过滤
基础准入策略镜像元数据扫描
09
增强准入策略-漏洞扫描
CVE扫描工具集成 · 漏洞严重性分级 · 修复建议与阻断策略
增强准入策略漏洞扫描
10
增强准入策略-恶意软件检测
静态分析 · 动态沙箱 · 行为特征库匹配
增强准入策略恶意软件检测
11
增强准入策略-配置合规检查
CIS Docker Benchma… · Kubernetes Pod Sec… · 自定义合规规则
增强准入策略配置合规检查
12
增强准入策略-软件物料清单（SBOM）验证
SBOM生成 · 依赖分析 · 许可证合规检查
SBOM增强准入策略
13
增强准入策略-镜像层历史审计
层内容分析 · 敏感信息泄露检测 · 历史层重建风险
增强准入策略镜像层历史审计
14
严格准入策略-运行时行为预测
基于AI的行为建模 · 异常行为预测 · 准入前模拟运行
严格准入策略运行时行为预测
15
严格准入策略-供应链溯源
镜像构建链追溯 · 构建环境可信度 · 构建工具版本验证
严格准入策略供应链溯源
16
严格准入策略-零信任准入
最小权限原则 · 动态信任评估 · 持续验证机制
严格准入策略零信任准入
17
清单化验收模板设计
验收项分类 · 验收标准定义 · 验收结果记录格式
清单化验收模板设…验收项分类
18
验收清单-安全类项
签名验证 · 漏洞扫描 · 恶意软件检测
验收清单安全类项
19
验收清单-合规类项
许可证合规 · 数据保护合规 · 行业标准合规（PCI-DSS
验收清单合规类项
20
验收清单-质量类项
镜像大小优化 · 层数控制 · 基础镜像版本新鲜度
验收清单质量类项
21
验收清单-运维类项
镜像标签策略 · 镜像保留策略 · 镜像分发策略
验收清单运维类项
22
自动化验收流水线设计
CI/CD集成 · 策略引擎调用 · 验收结果反馈与阻断
自动化验收流水线…CI/CD
23
策略引擎实现
OPA（Open Policy Ag… · Rego策略编写 · 策略测试
策略引擎实现OPA
24
验收结果处理
通过/拒绝/警告 · 结果记录与审计 · 告警通知机制
验收结果处理通过
25
异常处理与豁免机制
豁免申请流程 · 临时准入策略 · 紧急回滚方案
异常处理豁免机制
26
多环境准入策略差异化
开发环境 · 测试环境 · 预发布环境
多环境准入策略差…开发环境
27
镜像仓库策略配置
Harbor/Quay策略配置 · Webhook集成 · 镜像自动清理
镜像仓库策略配置Harbor/Quay
28
Kubernetes准入控制器
ValidatingAdmissio… · MutatingAdmissionW… · 策略集成
Kubernetes准入控制器
29
案例实战
某金融企业镜像供应链准入策略落地全过…
案例实战某金融企业镜像供…
30
课程总结与最佳实践
常见陷阱 · 持续改进建议 · 未来趋势（AI驱动准入
课程总结最佳实践