VIP24

本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kubernetes Secrets轮换准入与合规治理

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

云原生Secrets管理面临的挑战与…

课程导论Secrets

Secrets基础概念

什么是Secrets（密码 · · 证书

Secrets基础概念

Kubernetes Secrets原生机制

K8s Secret资源类型 · 创建方式 · 存储与编码原理

KubernetesSecrets

Secrets静态存储风险

etcd未加密 · Base64编码误解 · RBAC配置不当等常见漏洞

Secrets静态存储风险

外部Secrets存储方案

HashiCorp Vault · AWS Secrets Manage… · Azure Key Vault

Secrets轮换策略设计

轮换频率 · 自动轮换机制 · 手动轮换流程与回滚方案

Secrets轮换策略设计

准入控制器基础

Kubernetes Admissi…

准入控制器基础Kubernetes

构建Secrets准入策略

使用OPA/Gatekeeper或K…

策略即代码（Policy as Code）

Rego语言入门与Secrets策略…

Secrets版本管理

多版本Secrets的存储 · 引用与平滑迁移策略

Secrets版本管理

Secrets审计与监控

日志记录 · 事件告警 · 异常访问检测与SIEM集成

合规框架映射

PCI DSS · SOC 2 · ISO 27001

合规框架映射PCI

Secrets加密标准

AES-256 · KMS · HSM在Secrets加密中的应用

Secrets加密标准

证书轮换自动化

cert-manager与Let's… · 自动续期与吊销

证书轮换自动化cert-manager

数据库凭证轮换

动态凭证生成（如Vault Dyna…

数据库凭证轮换Vault

CI/CD流水线中的Secrets安全

GitOps · ArgoCD · Jenkins中的Secrets注入…

Secrets扫描与泄露检测

GitLeaks · TruffleHog · GitGuardian工具集成

多集群Secrets同步

跨集群Secrets分发 · 一致性保障与冲突解决

Secrets多集群

Secrets轮换对应用的影响

零停机轮换策略 · Sidecar代理模式与热加载

Secrets轮换对应用的影响

服务网格中的Secrets管理

Istio · Linkerd的mTLS证书与Sec…

Secrets服务网格

Secrets备份与灾难恢复

加密备份 · 恢复演练 · 密钥材料保护

Secrets生命周期终结

过期Secrets清理 · 吊销 · 审计追踪

Secrets生命周期终结

云原生Secrets标准与规范

CNCF Secret Store… · External Secrets O…

Secrets云原生

Secrets轮换压力测试

模拟大规模轮换场景 · 性能基准与瓶颈分析

Secrets轮换压力测试

合规报告生成

自动化生成Secrets轮换合规报告…

合规报告生成Secrets

团队协作与权限分离

Secrets访问的最小权限原则 · 审批流程与Break Glass机制

团队协作权限分离

Secrets轮换失败处理

熔断机制 · 回滚策略 · 人工干预流程

Secrets轮换失败处理

实战案例一

基于Vault + Kubernet…

实战案例一Vault

实战案例二

使用Kyverno实现Secrets… · 强制加密）

实战案例二Kyverno

课程总结与未来展望

Secrets管理趋势 · 零信任架构 · 机密计算与后量子密码学

课程总结未来展望