VIP20

本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

镜像供应链信任边界控制平面与Harbor集成部署

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

镜像供应链安全背景 · 信任边界概念 · 控制平面定义

课程导论镜像供应链安全背…

Harbor架构深度解析

核心组件（Core · Registry · JobService

Harbor架构深度解析

Harbor部署模式

单节点部署 · 高可用部署（HA） · 多站点复制部署架构对比

Harbor部署模式

Harbor安装与初始化

环境准备（Docker · Docker Compose · Kubernetes）

Harbor HTTPS与证书配置

自签名证书生成 · Let's Encrypt集成 · TLS终止与内部信任链建立

Harbor用户与项目管理

LDAP/OIDC集成 · 项目类型（公开/私有） · 角色权限（访客/开发者/维护者/项目…

镜像推送与拉取策略

Docker CLI配置 · Harbor CLI使用 · 镜像标签策略与自动清理

镜像推送拉取策略

镜像复制与同步

基于规则的复制策略 · 跨数据中心同步 · P2P分发加速（Dragonfly集…

镜像复制同步

镜像签名与信任（Notary）

Docker Content Tru… · Notary服务部署 · 镜像签名与验证流程

Notary镜像签名

镜像漏洞扫描

Trivy集成 · Clair集成 · 扫描策略配置

镜像漏洞扫描Trivy

镜像安全策略（CVE黑名单）

基于漏洞严重性的阻断策略 · 自定义CVE白名单 · 准入控制集成

CVE镜像安全策略

Webhook与事件通知

镜像推送/扫描完成/复制完成事件 · Slack/钉钉/邮件通知配置

Webhook事件通知

Harbor REST API深度使用

API认证 · 项目管理 · 镜像管理

Harbor与Kubernetes集成

imagePullSecrets配置 · Harbor作为K8s私有仓库 · 自动更新Deployment

HarborKubernetes

Harbor与Helm Chart管理

ChartMuseum配置 · Helm push/pull · Chart版本控制与依赖管理

信任边界控制平面概念

零信任架构在镜像供应链中的应用 · 信任边界定义 · 控制平面职责

信任边界控制平面…零信任架构

控制平面组件设计

策略引擎（OPA） · 决策点（PDP） · 执行点（PEP）

控制平面组件设计OPA

策略即代码（Policy as Code）

Rego语言入门 · 镜像准入策略编写 · 签名验证策略编写

控制平面与Harbor集成架构

Webhook触发策略评估 · API回调阻断/放行 · 端到端信任链

Harbor控制平面

集成部署实战

部署OPA策略引擎 · 配置Harbor Webhook到O… · 编写第一条镜像准入策略

集成部署实战OPA

镜像签名强制策略

要求所有镜像必须经过签名 · 验证签名链 · 拒绝未签名镜像

镜像签名强制策略要求所有镜像必须…

漏洞基线策略

基于CVSS评分阻断 · 基于特定CVE ID阻断 · 基于修复状态阻断

漏洞基线策略CVSS

镜像来源策略

仅允许来自特定项目/仓库的镜像 · 禁止来自公开仓库的镜像 · 基于标签模式过滤

镜像来源策略仅允许来自特定项…

供应链元数据注入

在镜像构建时注入SBOM · SLSA Provenance · 控制平面验证元数据

供应链元数据注入SBOM

审计与合规

控制平面审计日志 · Harbor审计日志 · 镜像生命周期追踪

多集群控制平面部署

联邦策略管理 · 全局信任锚点 · 跨集群镜像同步与策略同步

多集群控制平面部…联邦策略管理

故障排查与调试

常见集成问题（Webhook超时 · 策略语法错误 · 证书问题）

故障排查调试

性能优化与扩展

控制平面水平扩展 · Harbor JobService调… · 缓存策略

性能优化扩展

生产环境最佳实践

备份与恢复 · 灾难恢复 · 滚动升级

生产环境最佳实践备份

课程总结与未来展望

供应链安全趋势 · SLSA框架 · Sigstore/cosign集成

课程总结未来展望