VIP20
本课程属于：018-策略即代码资源配额模型 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像分层扫描与Kubernetes资源配额联动

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
容器镜像安全现状 · 分层扫描的价值 · 策略即代码(Policy as Co…
课程导论容器镜像安全现状
02
容器镜像基础
镜像分层原理（UnionFS · OverlayFS） · Layer的只读特性
容器镜像基础UnionFS
03
镜像分层扫描原理
扫描引擎如何逐层分析 · 已知漏洞数据库(CVE)匹配 · 层间依赖关系分析
镜像分层扫描原理扫描引擎如何逐层…
04
主流扫描工具对比
Trivy · Clair · Anchore
主流扫描工具对比Trivy
05
Trivy实战安装与配置
Trivy的安装方式（二进制 · 容器 · Kubernetes Operato…
Trivy实战安装
06
Trivy分层扫描命令详解
trivy image命令 · --severity过滤 · --ignore-unfixed
Trivy分层扫描命令详解
07
扫描结果解读与修复
漏洞严重性分级 · 修复建议 · Base Image替换策略
扫描结果解读修复
08
Harbor镜像仓库集成扫描
Harbor的漏洞扫描插件配置 · 自动扫描策略 · Webhook通知
Harbor镜像仓库集成扫描
09
GitLab CI/CD集成镜像扫描
在.gitlab-ci.yml中集成… · 失败阻断流水线 · 生成报告
GitLabCI/CD
10
策略即代码(Policy as Code)概念
OPA(Open Policy Ag… · Rego语言基础 · 策略与数据的分离
Policyas
11
Rego语言入门
Rego语法基础 · 规则定义 · 数据查询
Rego语言入门
12
编写镜像安全策略
禁止高危漏洞镜像 · 禁止latest标签 · 强制使用签名镜像
编写镜像安全策略禁止高危漏洞镜像
13
OPA Gatekeeper集成Kubernetes
Gatekeeper安装 · ConstraintTemplate… · 准入控制
OPAGatekeeper
14
Gatekeeper实战
编写ConstraintTempla… · 拒绝未扫描镜像 · 强制资源标签
GatekeeperConstraintTe…
15
Conftest工具实战
使用Conftest对Dockerf… · 本地测试
Conftest工具实战
16
策略即代码的CI/CD集成
在Pipeline中执行Confte… · 策略失败阻断 · 审计日志
CI/CD策略即代码的
17
资源配额模型基础
Kubernetes Resourc… · 命名空间资源隔离
资源配额模型基础Kubernetes
18
ResourceQuota实战
配置CPU/内存配额 · 限制PVC数量 · 限制服务数量
ResourceQuot…CPU
19
LimitRange实战
设置默认请求/限制 · 最小/最大资源约束 · Pod准入校验
LimitRange设置默认请求
20
多租户资源配额设计
基于命名空间的租户隔离 · 配额池设计 · 超卖与硬限制策略
多租户资源配额设…基于命名空间的租…
21
动态资源配额调整
基于集群负载的自动扩缩容 · Vertical Pod Autos…
动态资源配额调整基于集群负载的自…
22
配额监控与告警
Prometheus监控Resour… · Grafana仪表盘 · 告警规则配置
配额监控告警
23
策略即代码与资源配额结合
使用OPA策略动态计算配额 · 基于镜像安全等级的差异化配额
策略即代码资源配额结合
24
实战案例一
构建安全镜像流水线 · 策略检查 · 自动修复建议
实战案例一构建安全镜像流水…
25
实战案例二
多团队Kubernetes集群配额管… · 审计违规
实战案例二Kubernetes
26
实战案例三
金融级镜像安全合规 · SOC2的镜像扫描与策略要求
实战案例三金融级镜像安全合…
27
高级话题
SBOM(软件物料清单)生成与扫描 · CycloneDX/SPDX格式 · 与策略联动
高级话题SBOM
28
高级话题
镜像签名与验证（Cosign） · Notary · 与OPA策略集成
高级话题Cosign
29
性能优化与最佳实践
扫描缓存优化 · 策略编译优化 · 大规模集群配额管理建议
性能优化最佳实践
30
课程总结与展望
云原生安全趋势 · 策略即代码的未来 · 资源配额模型的演进方向
课程总结云原生安全趋势