VIP20

本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Sigstore镜像签名API集成与信任验证

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Sigstore项目背景 · 供应链安全现状 · 信任边界概念

课程导论Sigstore

Sigstore核心组件

Cosign · Fulcio · Rekor

Sigstore核心组件

安装Cosign · 配置OpenID Connect · 搭建本地Rekor实例

环境准备Cosign

密钥管理基础

生成密钥对 · 理解私钥安全 · 公钥分发策略

密钥管理基础生成密钥对

镜像签名入门

使用Cosign对容器镜像进行签名 · 验证签名

镜像签名入门Cosign

无密钥签名

Fulcio工作流 · OIDC令牌交换 · 短期证书签发

无密钥签名Fulcio

透明日志Rekor

Rekor API接口 · 上传签名条目 · 查询条目

Rekor透明日志

信任根与策略

定义信任根 · 配置策略引擎 · 策略即代码

信任根策略

Cosign CLI深度

sign · verify · attest

镜像验证策略

基于身份 · 基于仓库 · 基于时间的验证规则

镜像验证策略基于身份

Git提交签名 · 验证提交 · 与GitHub集成

Kubernetes集成

在K8s中验证镜像签名 · 准入控制器配置

Kubernetes集成

GitHub Actions集成

在CI/CD流水线中自动签名与验证

GitLab CI集成

在GitLab流水线中集成Sigst…

Tekton Chains集成

在Tekton流水线中自动签名与验证

多平台镜像签名

对多架构镜像签名 · manifest list处理

多平台镜像签名对多架构镜像签名

生成SBOM · 对SBOM签名 · 验证SBOM

生成SLSA证明 · 验证证明 · 提升供应链等级

自定义Fulcio部署

搭建私有Fulcio实例 · 配置OIDC提供方

Fulcio自定义

自定义Rekor部署

搭建私有Rekor实例 · 配置存储后端

Rekor API实战

使用REST API查询 · 搜索 · 上传条目

Cosign API实战

使用Cosign SDK进行编程签名…

策略引擎OPA集成

使用OPA策略验证签名与证明

OPA策略引擎

信任边界扩展

跨组织信任 · 多仓库信任 · 联邦信任模型

信任边界扩展跨组织信任

审计与合规

使用Rekor进行审计追踪 · 合规报告生成

常见签名验证失败原因 · 日志分析 · 调试技巧

故障排查常见签名验证失败…

签名批量处理 · 缓存策略 · 并发控制

性能优化签名批量处理

安全最佳实践

密钥轮换 · 最小权限 · 灾难恢复

安全最佳实践密钥轮换

某企业供应链安全改造 · Sigstore落地经验

案例研究某企业供应链安全…

关键概念回顾 · 未来趋势 · 进一步学习资源

课程总结关键概念回顾