VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore镜像供应链信任边界架构适配与项目部署

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Sigstore项目背景 · 软件供应链安全现状 · 信任边界概念与课程目标
课程导论Sigstore
02
Sigstore核心组件
Cosign · Fulcio · Rekor
Sigstore核心组件
03
信任边界模型
零信任架构 · 供应链信任链 · 签名与验证的信任传递机制
信任边界模型零信任架构
04
环境准备
安装Cosign · 配置OpenID Connect · 搭建本地测试环境
环境准备Cosign
05
Fulcio证书颁发机构
Fulcio架构 · OIDC集成 · 短期证书签发流程
Fulcio证书颁发机构
06
Rekor透明日志
Rekor数据结构 · 日志条目类型 · 搜索与审计功能
Rekor透明日志
07
Cosign签名与验证
镜像签名 · 密钥管理 · blob签名
Cosign签名
08
Gitsign代码签名
Git提交签名 · Gitsign配置 · 与GitHub集成
Gitsign代码签名
09
策略引擎与准入控制
Kyverno/OPA集成 · 镜像验证策略 · 部署准入控制
策略引擎准入控制
10
信任边界架构设计
多集群信任域 · 分层信任模型 · 跨组织信任链
信任边界架构设计多集群信任域
11
镜像仓库集成
Harbor/Docker Regi… · 签名存储策略
镜像仓库集成Harbor/Docke…
12
CI/CD流水线集成
GitHub Actions/Git…
CI/CD流水线集成
13
密钥管理最佳实践
短期密钥 · 硬件安全模块 · 密钥轮换策略
密钥管理最佳实践短期密钥
14
多平台镜像签名
多架构镜像签名 · manifest列表签名 · 验证策略
多平台镜像签名多架构镜像签名
15
离线与气隙环境
离线签名 · 代理配置 · 内部PKI与Fulcio替代方案
离线气隙环境
16
审计与合规
Rekor日志审计 · 签名链追溯 · 合规报告生成
审计合规
17
故障排查
常见签名/验证错误 · 日志分析 · 调试技巧
故障排查常见签名
18
性能优化
签名缓存 · 并行验证 · 大规模集群下的性能调优
性能优化签名缓存
19
安全加固
最小权限配置 · 网络策略 · 密钥保护
安全加固最小权限配置
20
项目部署实战
基于Kubernetes的完整部署方… · Helm Chart配置
项目部署实战Kubernetes
21
多集群信任边界适配
跨集群签名同步 · 信任域联邦 · 全局策略管理
多集群信任边界适…跨集群签名同步
22
与服务网格集成
Istio/Linkerd与Sigs… · mTLS与签名联动
服务网格集成Istio/Linker…
23
边缘计算场景
边缘节点签名验证 · 离线信任缓存 · 轻量级部署
边缘计算场景边缘节点签名验证
24
供应链攻击案例分析
典型攻击路径 · Sigstore防御机制 · 应急响应
供应链攻击案例分…典型攻击路径
25
高级策略
基于属性的签名策略 · 动态信任评估 · 风险评分
高级策略基于属性的签名策…
26
与SBOM集成
生成签名SBOM · 验证SBOM完整性 · 依赖链信任
SBOM集成
27
多租户场景
租户隔离 · 共享Rekor实例 · 租户级策略
多租户场景租户隔离
28
灾难恢复
密钥备份 · Rekor数据恢复 · 信任链重建
灾难恢复密钥备份
29
未来演进
Sigstore 2.0特性 · 社区路线图 · 行业标准趋势
未来演进Sigstore
30
课程总结与考核
关键知识点回顾 · 实战考核项目 · Q&A与资源推荐
课程总结考核