VIP20
本课程属于：022-Helm应用交付集群模板蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Helm Chart交付权限边界与供应链安全审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要关注Helm Chart的…
课程导论Helm
02
Kubernetes RBAC基础
Role · ClusterRole · RoleBinding
KubernetesRBAC
03
Helm架构回顾
Tiller（已弃用）与Helm 3…
Helm架构回顾
04
Chart.yaml元数据
name · version · apiVersion
Chart.yaml元数据
05
Chart依赖管理
dependencies字段如何引入…
Chart依赖管理
06
模板引擎与权限注入
在templates/目录下通过YA…
模板引擎权限注入
07
ServiceAccount的自动创建与绑定
Helm默认行为与自定义Servic…
ServiceAccou…的自动创建
08
最小权限原则
如何为Chart中的Pod设计最小R…
最小权限原则Chart
09
ClusterRole的滥用风险
跨命名空间权限泄露场景分析
ClusterRole的滥用风险
10
RoleBinding与ClusterRoleBinding的选择
何时使用哪种绑定
RoleBindingClusterRoleB…
11
Helm Values中的权限参数化
通过values.yaml控制RBA…
HelmValues
12
Chart测试与权限验证
helm test如何验证权限配置的…
Chart测试
13
审计日志基础
Kubernetes API Ser…
审计日志基础Kubernetes
14
审计策略（Audit Policy）
定义需要审计的事件级别（None/M…
AuditPolicy
15
审计日志字段解析
user · verb · resource
审计日志字段解析user
16
Helm操作审计
helm install/upgra…
Helm操作审计
17
Chart内部资源操作审计
Pod · Deployment · Service等资源创建/修改/删除…
Chart内部资源操作审计
18
审计日志的收集与存储
使用Fluentd · Loki · Elasticsearch等工具搭建…
审计日志的收集存储
19
审计告警规则
基于审计日志的异常行为检测（如创建C… · 绑定到cluster-admin）
审计告警规则基于审计日志的异…
20
Chart签名与验证
Provenance文件（.prov…
Chart签名
21
Chart仓库的访问控制
OCI Registry与Helm…
Chart仓库的访问控制
22
多租户场景下的Chart隔离
Namespace级别的权限边界设计
Chart多租户场景下的
23
Helm Hooks的权限影响
pre-install · post-upgrade等Hook中…
HelmHooks
24
Chart中的NetworkPolicy与PodSecurityPolicy（已
Chart中的NetworkPolicy… · 核心概念 · 实践要点
ChartNetworkPolic…
25
审计链路的端到端演示
从helm install到审计日志…
审计链路的端到端…helm
26
常见权限漏洞案例
Chart中硬编码ServiceAc… · 过度宽松的ClusterRole
常见权限漏洞案例Chart
27
权限审计工具
使用kubectl audit · kube-bench · polaris等工具扫描Chart权…
权限审计工具kubectl
28
Helm Chart的CI/CD安全集成
在Pipeline中自动检查权限边界
HelmChart
29
合规性要求
PCI-DSS · SOC2等标准对Kubernetes…
合规性要求PCI-DSS
30
课程总结与最佳实践
构建安全 · 可审计的Helm Chart交付体系
课程总结最佳实践