VIP20
本课程属于：018-策略即代码资源配额模型 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore资源配额策略漂移复测与审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Sigstore与策略即代码(Pol… · 资源配额模型漂移告警的背景与挑战
课程导论Sigstore
02
Sigstore核心组件
Cosign · Fulcio · Rekor
Sigstore核心组件
03
策略即代码基础
OPA(Open Policy Ag… · 策略定义与执行模型
策略即代码基础OPA
04
资源配额模型设计
Kubernetes Resourc… · 配额模型抽象
资源配额模型设计Kubernetes
05
漂移检测原理
配置漂移(Configuration… · 检测方法 · 告警触发条件
漂移检测原理Configuratio…
06
告警系统集成
Prometheus Alertma… · 告警路由与通知
告警系统集成Prometheus
07
Sigstore签名策略
使用Cosign对策略Bundle进… · 验证签名链 · 信任根配置
Sigstore签名策略
08
策略Bundle管理
OPA Bundle的构建 · 版本化 · 分发与Sigstore签名集成
Bundle策略
09
资源配额模型代码化
将ResourceQuota/Lim…
资源配额模型代码…ResourceQuot…
10
漂移告警策略编写
编写检测配额漂移的Rego规则 · 输出告警决策
漂移告警策略编写Rego
11
复测流程设计
复测(Re-test)的定义 · 触发条件 · 闭环反馈机制
复测流程设计Re-test
12
CI/CD流水线集成
在GitLab CI/GitHub…
CI/CD流水线集成
13
策略测试框架
使用OPA Test框架编写单元测试 · 覆盖率分析
策略测试框架OPA
14
签名验证自动化
在流水线中自动验证策略Bundle的…
签名验证自动化Bundle
15
告警模拟与验证
使用Prometheus AM To… · 验证复测流程
告警模拟验证
16
漂移复测触发器
基于Git事件(commit/PR)…
漂移复测触发器Git
17
复测结果报告
生成HTML/JSON格式的复测报告 · 包含签名验证状态
复测结果报告HTML/JSON
18
策略版本回滚
当复测失败时自动回滚到上一个已验证的…
策略版本回滚当复测失败时自动…
19
多集群策略同步
使用GitOps(ArgoCD)同步…
多集群策略同步GitOps
20
安全审计与合规
利用Rekor透明日志记录所有策略变…
安全审计合规
21
性能优化
OPA缓存策略 · Bundle增量更新 · 签名验证性能调优
性能优化OPA
22
故障排查
常见漂移告警误报分析 · 签名验证失败原因排查
故障排查常见漂移告警误报…
23
实战案例一
单集群资源配额漂移告警复测全流程演示
实战案例一单集群资源配额漂…
24
实战案例二
多集群策略同步与跨集群漂移检测
实战案例二多集群策略同步
25
实战案例三
与现有监控系统(Prometheus…
实战案例三Prometheus
26
高级主题
使用Kyverno替代OPA进行策略…
高级主题Kyverno
27
高级主题
策略即代码的混沌工程测试——注入漂移…
高级主题策略即代码的混沌…
28
最佳实践
策略命名规范 · 签名密钥轮换 · 复测频率建议
最佳实践策略命名规范
29
工具生态
Sigstore CLI · OPA CLI · Rego Playground
工具生态Sigstore
30
课程总结与未来展望
Supply Chain Level…
课程总结未来展望