VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像供应链信任边界资源模型与RBAC策略整合设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像供应链安全背景 · 信任边界概念 · RBAC与资源模型整合的必要性
课程导论镜像供应链安全背…
02
信任边界基础
信任边界的定义 · 在供应链中的表现形式 · 边界划分原则
信任边界基础信任边界的定义
03
资源模型概述
资源抽象 · 资源类型（镜像 · 仓库
资源模型概述资源抽象
04
RBAC核心概念
用户 · 角色 · 权限
RBAC核心概念
05
镜像供应链资源建模
镜像仓库 · 镜像标签 · 镜像层
镜像供应链资源建…镜像仓库
06
信任边界资源映射
将信任边界映射为资源域 · 边界节点与资源归属关系
信任边界资源映射将信任边界映射为…
07
角色工程方法
角色识别 · 角色粒度控制 · 最小权限原则在供应链中的应用
角色工程方法角色识别
08
权限策略设计
基于资源的权限策略 · 策略继承与策略冲突解决
权限策略设计基于资源的权限策…
09
策略整合框架
RBAC与信任边界资源模型的整合架构 · 策略引擎设计
策略整合框架RBAC
10
策略评估模型
策略评估上下文 · 资源路径匹配 · 条件表达式设计
策略评估模型策略评估上下文
11
镜像拉取场景策略
拉取权限控制 · 基于信任等级的拉取策略
镜像拉取场景策略拉取权限控制
12
镜像推送场景策略
推送权限控制 · 签名验证与角色绑定
镜像推送场景策略推送权限控制
13
镜像删除与清理策略
删除权限 · 垃圾回收与角色职责分离
镜像删除清理策略
14
跨边界访问控制
跨信任边界的资源访问 · 委托与信任传递
跨边界访问控制跨信任边界的资源…
15
角色层次设计
角色继承 · 角色层次在供应链中的使用 · 避免权限泛滥
角色层次设计角色继承
16
静态职责分离
SoD约束定义 · 互斥角色 · 在镜像签名与审批中的应用
静态职责分离SoD
17
动态职责分离
运行时SoD · 基于上下文的权限提升与降级
动态职责分离SoD
18
审计与合规
审计日志记录 · 策略合规检查 · RBAC策略变更审计
审计合规
19
策略管理API设计
策略CRUD接口 · 策略版本控制 · 策略测试沙箱
API策略管理
20
策略冲突检测
冲突类型 · 冲突检测算法 · 冲突解决策略
策略冲突检测冲突类型
21
策略性能优化
策略缓存 · 策略索引 · 评估路径优化
策略性能优化策略缓存
22
多租户场景
租户隔离 · 租户角色映射 · 资源域划分
多租户场景租户隔离
23
联邦身份集成
OIDC/OAuth2与RBAC整合 · 外部身份源映射
联邦身份集成OIDC/OAuth2
24
镜像签名与验证策略
签名角色 · 验证策略 · 信任锚点管理
镜像签名验证策略
25
供应链攻击场景防御
恶意镜像 · 权限提升 · 横向移动防御策略
供应链攻击场景防…恶意镜像
26
策略模拟与测试
策略模拟环境 · 测试用例设计 · 回归测试
策略模拟测试
27
策略部署与回滚
蓝绿部署 · 金丝雀发布 · 策略回滚机制
策略部署回滚
28
案例研究
某大型企业镜像供应链RBAC整合实践
案例研究RBAC
29
未来趋势
零信任与RBAC融合 · AI辅助策略生成 · 策略即代码
未来趋势RBAC
30
课程总结与考核
关键概念回顾 · 综合设计题 · 最佳实践清单
课程总结考核