VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cosign镜像签名验证故障诊断与修复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
供应链安全概述
软件供应链攻击趋势 · 镜像供应链信任模型 · Cosign在信任链中的角色
供应链安全概述软件供应链攻击趋…
02
Cosign核心概念
签名 · 验证 · 公钥基础设施(PKI)
Cosign核心概念
03
环境准备
安装Cosign · 配置Docker/container… · 搭建本地测试Registry
环境准备Cosign
04
生成密钥对
Cosign生成公私钥 · 密钥存储安全策略 · 密钥生命周期管理
生成密钥对Cosign
05
镜像签名实战
对Docker镜像进行签名 · 使用密钥签名 · 使用OIDC(Keyless)签名
镜像签名实战Docker
06
镜像验证实战
验证已签名镜像 · 验证失败常见原因 · 验证策略配置
镜像验证实战验证已签名镜像
07
信任边界定义
什么是信任边界 · 镜像仓库边界 · 运行时边界
信任边界定义什么是信任边界
08
边界故障类型
签名缺失 · 签名过期 · 公钥不匹配
边界故障类型签名缺失
09
故障排查方法论
日志分析 · 逐步排除法 · 依赖链检查
故障排查方法论日志分析
10
签名缺失故障排查
镜像未签名场景 · 签名被删除场景 · 签名未推送至Registry场景
签名缺失故障排查镜像未签名场景
11
签名过期故障排查
密钥过期检测 · 签名时间戳验证 · 重新签名流程
签名过期故障排查密钥过期检测
12
公钥不匹配故障排查
多密钥环境 · 密钥轮换导致的不匹配 · 公钥分发错误
公钥不匹配故障排…多密钥环境
13
透明日志故障排查
Rekor日志查询失败 · 日志条目缺失 · 日志一致性校验错误
透明日志故障排查Rekor
14
OIDC身份故障排查
令牌获取失败 · 令牌过期 · 身份提供者配置错误
OIDC身份故障排查
15
CI/CD管道集成故障
GitHub Actions中Cos… · GitLab CI中签名验证失败 · Jenkins管道集成问题
CI/CD管道集成故障
16
多Registry环境故障
跨Registry签名验证 · Registry访问控制 · 镜像拉取策略冲突
Registry环境故障
17
Kubernetes集成故障
Admission Controll… · 策略引擎(OPA/Kyverno)冲… · Pod安全策略限制
Kubernetes集成故障
18
密钥管理故障
硬件安全模块(HSM)集成问题 · 云KMS访问失败 · 本地密钥文件权限错误
密钥管理故障HSM
19
网络与代理故障
Cosign与Rekor网络连接超时 · 代理配置错误 · TLS证书验证失败
网络代理故障
20
版本兼容性故障
Cosign版本升级导致的行为变化 · API版本不匹配 · 依赖库冲突
版本兼容性故障Cosign
21
故障排查工具链
Cosign debug命令 · Rekor CLI查询 · OpenSSL证书检查
故障排查工具链Cosign
22
日志与监控
配置Cosign详细日志 · 集成ELK/EFK日志平台 · 设置告警规则
日志监控
23
自动化修复策略
签名自动续期 · 密钥自动轮换 · CI/CD失败自动回滚
自动化修复策略签名自动续期
24
安全加固实践
最小权限原则 · 密钥分级管理 · 多因素签名审批
安全加固实践最小权限原则
25
案例实战1
镜像签名后验证失败——公钥缓存问题
案例实战1镜像签名后验证失…
26
案例实战2
CI/CD中Keyless签名失败—…
案例实战2CI/CD
27
案例实战3
跨集群镜像验证失败——透明日志时区不…
案例实战3跨集群镜像验证失…
28
案例实战4
密钥轮换后旧镜像验证失败——策略未更…
案例实战4密钥轮换后旧镜像…
29
案例实战5
Admission Controll…
案例实战5Admission
30
总结与最佳实践
信任边界维护清单 · 定期审计计划 · 团队协作流程
最佳实践信任边界维护清单