VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像供应链信任边界平台门户与RBAC集成部署

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与背景
镜像供应链安全挑战 · 信任边界概念 · 平台门户与RBAC集成目标
课程导论背景
02
镜像供应链基础
容器镜像生命周期 · 镜像仓库（Harbor/Docker… · 镜像签名与验证机制
镜像供应链基础容器镜像生命周期
03
信任边界模型
零信任架构在供应链中的应用 · 信任边界定义 · 策略执行点（PEP）与策略决策点（P…
信任边界模型零信任架构
04
平台门户架构设计
微服务前端架构 · API网关模式 · 门户与后端服务通信模型
平台门户架构设计微服务前端架构
05
RBAC基础理论
RBAC模型（RBAC0/RBAC1… · 角色继承 · 职责分离（SoD）
RBAC基础理论
06
RBAC在门户中的设计
用户-角色-权限映射 · 资源级权限 · 操作级权限（CRUD）
RBAC门户
07
集成架构总览
镜像供应链平台与RBAC系统的集成点 · 身份提供者（IdP）选择 · OAuth2/OIDC协议
集成架构总览RBAC
08
用户身份管理
LDAP/AD集成 · SAML/OIDC联邦登录 · 多租户用户池设计
用户身份管理LDAP/AD
09
角色定义与权限模型
内置角色（管理员/审计员/开发者/只… · 自定义角色 · 权限树设计
角色定义权限模型
10
镜像仓库权限集成
Harbor项目级RBAC · 镜像拉取/推送权限控制 · 机器人账户管理
镜像仓库权限集成Harbor
11
签名与信任策略集成
Notary/Cosign签名验证 · 策略引擎（OPA/Rego） · 信任策略绑定到角色
签名信任策略集成
12
CI/CD流水线集成
Jenkins/GitLab CI与… · 流水线触发权限 · 制品审批流程
CI/CD流水线集成
13
API安关
Kong/APISIX网关配置 · JWT令牌验证 · 路由级权限拦截
API安关
14
前端门户RBAC实现
Vue/React路由守卫 · 菜单动态渲染 · 按钮级权限指令
RBAC前端门户
15
后端服务RBAC实现
Spring Security/Go… · 注解/装饰器权限检查 · AOP切面
RBAC后端服务
16
审计与合规日志
操作日志记录规范 · 审计追踪 · 日志存储（ELK/Loki）
审计合规日志
17
多集群与多云部署
Kubernetes多集群镜像同步 · 跨云信任边界 · 统一RBAC策略分发
多集群多云部署
18
策略即代码（PaC）
OPA策略编写 · Gatekeeper准入控制 · 策略测试与版本管理
PaC策略即代码
19
密钥与凭证管理
HashiCorp Vault集成 · 镜像拉取密钥动态生成 · 短期凭证轮换
密钥凭证管理
20
安全扫描与漏洞管理
Trivy/Clair扫描集成 · 扫描结果权限隔离 · 修复工作流
安全扫描漏洞管理
21
SBOM（软件物料清单）管理
Syft生成SBOM · SPDX/CycloneDX格式 · SBOM访问控制
SBOM软件物料清单
22
镜像部署策略
金丝雀发布 · 蓝绿部署与RBAC审批 · 部署策略与角色绑定
镜像部署策略金丝雀发布
23
灾难恢复与高可用
门户多活部署 · RBAC数据备份恢复 · 镜像仓库异地容灾
灾难恢复高可用
24
性能优化与缓存
门户页面缓存 · RBAC决策缓存（Redis） · 镜像元数据缓存策略
性能优化缓存
25
测试策略
单元测试 · 集成测试 · RBAC权限矩阵测试
测试策略单元测试
26
部署与运维
Helm Chart部署 · Kubernetes Operato… · 监控告警（Prometheus/Gr…
部署运维
27
案例实战一
企业内部镜像供应链门户搭建与RBAC…
案例实战一RBAC
28
案例实战二
跨组织供应链协作与细粒度权限隔离
案例实战二跨组织供应链协作
29
案例实战三
合规审计场景下的RBAC策略调优与日…
案例实战三RBAC
30
课程总结与未来展望
供应链安全趋势 · 零信任演进 · AI辅助策略管理
课程总结未来展望