VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Envoy代理下的镜像供应链信任边界流量验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像供应链安全背景 · 信任边界概念 · Envoy在其中的角色
课程导论镜像供应链安全背…
02
镜像供应链基础
容器镜像的构建 · 存储 · 分发流程与常见安全风险
镜像供应链基础容器镜像的构建
03
信任边界模型
零信任架构下的信任边界定义 · 数据平面与控制平面分离
信任边界模型零信任架构下的信…
04
Envoy代理架构
Envoy的线程模型 · Listener/Cluster/E…
Envoy代理架构
05
Envoy动态配置
xDS协议（LDS/RDS/CDS/…
Envoy动态配置
06
镜像签名与验证
Cosign/Sigstore机制 · 如何在Envoy侧验证镜像签名
镜像签名验证
07
信任锚点建立
根证书 · 中间证书 · SPIFFE/SVID在Envoy中…
信任锚点建立根证书
08
mTLS双向认证
Envoy与上游服务之间的mTLS握…
mTLS双向认证
09
访问控制策略
RBAC过滤器配置 · 基于JWT/SPIFFE的身份授权
访问控制策略RBAC
10
流量镜像基础
Envoy的流量镜像（Mirror）…
流量镜像基础Envoy
11
镜像流量过滤
使用Wasm或Lua过滤器对镜像流量…
镜像流量过滤Wasm
12
信任边界流量标记
在Envoy中通过Dynamic M…
信任边界流量标记Envoy
13
镜像供应链元数据注入
通过Envoy的Header Man…
镜像供应链元数据…Envoy
14
外部认证集成
对接OPA/SPIRE进行外部授权决…
外部认证集成OPA/SPIRE
15
审计日志生成
Envoy的Access Log配置 · 记录信任边界流量事件
审计日志生成Envoy
16
异常检测与告警
基于Envoy的统计指标和健康检查触…
异常检测告警
17
镜像拉取策略验证
在Envoy Sidecar中验证镜…
镜像拉取策略验证Envoy
18
供应链级别路由
基于镜像标签/摘要的Envoy路由规…
供应链级别路由Envoy
19
金丝雀发布与信任验证
利用Envoy流量分割进行金丝雀镜像…
金丝雀发布信任验证
20
故障注入测试
通过Envoy的Fault Inje…
故障注入测试Envoy
21
速率限制与防滥用
Envoy的本地/全局速率限制在镜像…
速率限制防滥用
22
TLS会话重用与性能
优化Envoy的TLS握手性能 · 保障镜像拉取效率
TLS会话重用
23
多集群信任联邦
Envoy跨集群通信时的信任链传递与…
多集群信任联邦Envoy
24
镜像缓存与信任校验
在Envoy层面缓存已验证的镜像元数…
镜像缓存信任校验
25
安全策略即代码
使用Kubernetes CRD定义…
安全策略即代码Kubernetes
26
合规性验证
基于Envoy审计日志的供应链合规报…
合规性验证Envoy
27
攻击场景模拟
镜像投毒 · 中间人攻击在Envoy下的检测与阻断
攻击场景模拟镜像投毒
28
性能基准测试
Envoy在镜像供应链场景下的吞吐量…
性能基准测试Envoy
29
生产环境最佳实践
配置模板 · 监控面板 · 故障恢复流程
生产环境最佳实践配置模板
30
课程总结与展望
未来趋势 · 社区动态 · 进阶学习路径
课程总结未来趋势