VIP20

本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

镜像供应链信任边界：Sigstore与OCI分发集成调优

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

镜像供应链安全现状 · 信任边界概念 · Sigstore与OCI集成价值

课程导论镜像供应链安全现…

OCI分发规范基础

OCI Image Spec · Distribution Spec · Artifact Manifest核…

OCI分发规范基础

Cosign · Fulcio · Rekor

密钥管理基础

非对称加密 · 短期证书 · EPID与密钥轮换策略

密钥管理基础非对称加密

Cosign安装与配置

CLI安装 · 环境变量 · 密钥生成与存储后端

镜像签名基础

使用Cosign对OCI镜像进行签名 · 签名格式与存储位置

镜像签名基础Cosign

签名验证流程

Cosign verify · 公钥分发 · 信任根建立

签名验证流程Cosign

Fulcio证书颁发

OIDC身份绑定 · 工作负载身份 · 自动证书签发

Fulcio证书颁发

Rekor透明日志

日志结构 · 条目提交 · 搜索与审计

Rekor透明日志

OCI Artifact Manifest

将签名 · SBOM作为OCI Artifact…

镜像签名与OCI Referrers API

Referrers Tag Sche… · 新API集成

多平台镜像签名

manifest list签名 · 跨架构信任链

多平台镜像签名manifest

镜像签名策略

策略引擎 · 准入控制器 · OPA集成

镜像签名策略策略引擎

签名与验证延迟分析 · 并发签名优化 · 缓存策略

性能调优签名

OCI Registry镜像拉取加速 · 签名元数据缓存

网络优化OCI

签名存储格式选择 · 压缩 · 去重与GC策略

存储优化签名存储格式选择

大规模集群签名

批量签名 · 流水线集成 · CI/CD调优

大规模集群签名批量签名

密钥轮换与吊销

密钥生命周期管理 · 吊销列表 · CRL与OCSP

密钥轮换吊销

多Registry联邦签名

跨仓库信任 · 镜像复制与签名同步

Registry联邦签名

离线与气隙环境签名

离线签名 · 离线验证 · 信任包分发

离线气隙环境签名

SBOM签名与验证

CycloneDX/SPDX签名 · 与镜像签名联动

OCI Distribution Notary v2对比

Notary v2架构 · 与Sigstore差异

OCIDistribution

安全审计与合规

签名日志审计 · 合规报告 · 取证分析

安全审计合规

常见签名失败原因 · 日志分析 · 调试工具

故障排查常见签名失败原因

基于属性的签名策略 · 细粒度访问控制

高级策略基于属性的签名策…

与Kubernetes集成

Kyverno/OPA Gateke… · 自动验证

Kubernetes集成

与GitHub Actions集成

Workflow签名 · OIDC自动认证

与GitLab CI集成

CI Job · 签名流水线设计

与Harbor集成

Harbor签名策略 · 镜像复制与信任

课程总结与最佳实践

生产部署清单 · 未来趋势 · 社区资源

课程总结最佳实践