VIP24
本课程属于：024-云原生配置管理准入策略评审 云原生架构与平台工程 · 共 24 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore配置准入签名证据与合规审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Sigstore项目背景 · 云原生供应链安全挑战 · 课程目标与学习路径
课程导论Sigstore
02
Sigstore核心组件
Cosign · Fulcio · Rekor
Sigstore核心组件
03
声明式管理基础
Kubernetes声明式配置 · GitOps工作流 · 策略即代码概念
声明式管理基础Kubernetes
04
环境搭建
安装Cosign · 配置OIDC身份提供者 · 部署Rekor实例
环境搭建Cosign
05
密钥管理策略
短期密钥vs长期密钥 · 密钥轮换 · 硬件安全模块集成
密钥管理策略vs
06
镜像签名基础
使用Cosign对容器镜像进行签名与…
镜像签名基础Cosign
07
镜像签名进阶
Blob签名 · 附件签名 · 多架构镜像签名
镜像签名进阶Blob
08
策略引擎入门
Open Policy Agent与…
策略引擎入门Open
09
准入控制器架构
Kubernetes动态准入控制 · Webhook配置 · Mutating与Validatin…
准入控制器架构Kubernetes
10
Sigstore策略控制器
部署与配置Sigstore Poli…
Sigstore策略控制器
11
声明式准入策略编写
使用ClusterImagePoli…
声明式准入策略编…ClusterImage…
12
策略测试与调试
使用conftest本地测试策略 · 策略日志分析
策略测试调试
13
GitOps集成
在ArgoCD/Flux中集成Sig…
GitOps集成
14
CI/CD流水线签名
在GitHub Actions/Gi…
CI/CD流水线签名
15
发布证据生成
使用Rekor记录签名事件 · 生成可验证的透明度日志条目
发布证据生成Rekor
16
证据存储与检索
Rekor Search API · 离线验证 · 证据持久化策略
证据存储检索
17
多集群策略管理
使用Kustomize/Helm管理…
多集群策略管理Kustomize/He…
18
策略版本控制
将准入策略纳入Git仓库 · 策略变更审计
策略版本控制Git
19
异常处理与告警
签名验证失败处理 · 告警通知集成（Slack/Pager…
异常处理告警
20
合规性映射
将Sigstore策略映射到NIST…
合规性映射Sigstore
21
供应链级别签名
对SBOM · Provenance · SLSA attestation进行…
供应链级别签名SBOM
22
多供应商信任
配置多个信任根 · 交叉签名与信任链管理
多供应商信任配置多个信任根
23
离线与气隙环境
在离线环境中使用Sigstore · 本地CA搭建
离线气隙环境
24
性能优化
准入控制器缓存 · 策略预编译 · 签名验证基准测试
性能优化准入控制器缓存
25
安全加固
最小权限原则 · TLS配置 · 审计日志最佳实践
安全加固最小权限原则
26
故障排查
常见错误码分析 · Rekor连接问题 · OIDC令牌失效处理
故障排查常见错误码分析
27
高级场景
Sidecar注入验证 · Init容器签名 · Operator签名
高级场景Sidecar
28
生态集成
与Kyverno · OPA Gatekeeper · Ratify的对比与集成
生态集成Kyverno
29
实战案例
端到端GitOps流水线实现签名-策…
实战案例GitOps
30
课程总结
Sigstore路线图 · 社区资源 · 认证路径与下一步学习建议
课程总结Sigstore