VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

architecture基于镜像供应链信任边界项目部署案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像供应链信任边界的概念 · 为什么需要信任边界 · 课程目标与学习路径
课程导论镜像供应链信任边…
02
镜像供应链基础
容器镜像的组成 · 镜像层与基础镜像 · 镜像仓库与分发机制
镜像供应链基础容器镜像的组成
03
信任边界模型
信任边界定义 · 信任域与信任链 · 边界安全策略模型
信任边界模型信任边界定义
04
供应链攻击面分析
镜像投毒 · 依赖混淆 · 中间人攻击
供应链攻击面分析镜像投毒
05
项目架构总览
部署案例整体架构 · 组件角色 · 数据流与信任流
项目架构总览部署案例整体架构
06
基础设施层设计
底层网络拓扑 · 节点角色划分 · 安全组与网络策略
基础设施层设计底层网络拓扑
07
镜像仓库部署
Harbor/私有仓库搭建 · TLS配置 · 仓库访问控制
镜像仓库部署Harbor
08
镜像签名与验证
Cosign工具介绍 · 签名流程 · 验证策略配置
镜像签名验证
09
镜像扫描集成
Trivy扫描器部署 · 漏洞数据库更新 · 扫描策略与阻断
镜像扫描集成Trivy
10
CI/CD流水线集成
GitLab CI/Jenkins流… · 镜像构建与签名步骤
CI/CD流水线集成
11
策略即代码（Policy as Code）
OPA/Conftest策略编写 · 策略分发与执行
Policyas
12
信任锚点建立
根证书管理 · 硬件安全模块（HSM）集成 · 密钥轮换
信任锚点建立根证书管理
13
镜像拉取策略
Always/IfNotPresen… · 镜像拉取凭证管理
镜像拉取策略Always/IfNot…
14
运行时安全策略
Pod安全上下文 · Seccomp/AppArmor配置 · 只读根文件系统
运行时安全策略Pod
15
网络信任边界
mTLS通信 · 服务网格（Istio）集成 · 网络策略隔离
网络信任边界mTLS
16
审计与日志
镜像拉取审计 · 签名验证日志 · 异常检测与告警
审计日志
17
密钥管理集成
Vault部署 · 动态密钥注入 · 镜像拉取密钥自动轮换
密钥管理集成Vault
18
多集群信任分发
跨集群镜像同步 · 信任策略复制 · 全局信任锚点
多集群信任分发跨集群镜像同步
19
供应链元数据管理
SBOM生成（Syft） · 元数据签名 · 依赖关系图谱
供应链元数据管理SBOM
20
合规与治理
NIST SP 800-190映射 · CIS Benchmark检查 · 合规报告生成
合规治理
21
故障场景演练
签名过期处理 · 仓库不可用 · 策略冲突解决
故障场景演练签名过期处理
22
性能与优化
镜像缓存策略 · 并发拉取优化 · 签名验证性能调优
性能优化
23
零信任架构集成
零信任原则 · 持续验证 · 最小权限在镜像供应链中的应用
零信任架构集成零信任原则
24
第三方镜像管理
外部镜像代理缓存 · 信任策略白名单 · 镜像准入控制
第三方镜像管理外部镜像代理缓存
25
构建环境安全
可信构建节点 · 构建缓存隔离 · 构建参数安全注入
构建环境安全可信构建节点
26
部署案例实战（一）
环境准备 · 仓库初始化 · 基础镜像签名
部署案例实战环境准备
27
部署案例实战（二）
CI流水线配置 · 镜像扫描与策略阻断
部署案例实战CI
28
部署案例实战（三）
运行时部署 · mTLS配置 · 审计验证
部署案例实战运行时部署
29
部署案例实战（四）
故障注入与恢复 · 策略更新 · 密钥轮换
部署案例实战故障注入
30
课程总结与展望
关键要点回顾 · 未来趋势（AI供应链安全 · 机密计算）
课程总结关键要点回顾