VIP20
本课程属于：030-云原生安全基线容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Trivy镜像安全扫描与容量准入联动

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全挑战 · Trivy简介与定位 · 课程目标与学习路径
课程导论云原生安全挑战
02
Trivy快速安装与配置
二进制安装 · 容器化部署 · Helm Chart安装
Trivy快速安装
03
Trivy基础扫描
镜像扫描基础命令 · 扫描结果解读 · 常见漏洞类型（CVE
Trivy基础扫描
04
Trivy高级扫描
SBOM生成与解析 · 依赖关系分析 · License合规检查
Trivy高级扫描
05
Trivy配置扫描
IaC（Terraform/Clou… · Kubernetes YAML配置检… · 自定义策略（Rego）
Trivy配置扫描
06
Trivy文件系统与Git仓库扫描
本地目录扫描 · Git历史扫描 · CI/CD集成最佳实践
TrivyGit
07
安全基线概念与设计
CIS Benchmark · NSA/CISA Kubernete… · 企业安全基线定制
安全基线概念设计
08
Trivy驱动安全基线检查
使用Trivy进行CIS Kuber… · 基线结果自动化评估
Trivy驱动安全基线检查
09
安全基线持续验证
基线漂移检测 · 定时巡检任务 · 告警与修复闭环
安全基线持续验证基线漂移检测
10
云原生容量规划基础
Kubernetes资源模型（Req… · 节点容量 · 集群容量概念
云原生容量规划基…Kubernetes
11
Trivy与容量安全
镜像层大小分析 · 无用层清理 · 基础镜像瘦身与安全平衡
Trivy容量安全
12
水位概念与监控
集群水位（CPU/内存/磁盘/网络） · Pod水位 · 命名空间水位
水位概念监控
13
Trivy水位关联分析
扫描结果与资源使用关联 · 高危漏洞对资源消耗的影响评估
Trivy水位关联分析
14
巡检体系设计
巡检对象（镜像 · 配置 · 运行时）
巡检体系设计巡检对象
15
Trivy定时巡检实现
CronJob部署Trivy扫描 · 结果持久化（数据库/对象存储） · 历史趋势分析
Trivy定时巡检实现
16
巡检结果可视化
Grafana仪表板集成 · Prometheus指标暴露 · 告警规则配置
巡检结果可视化Grafana
17
灰度发布概念与安全挑战
金丝雀发布 · 蓝绿部署 · 滚动更新中的安全风险
灰度发布概念安全挑战
18
准入控制器基础
Kubernetes Admissi… · Mutating与Validatin…
准入控制器基础Kubernetes
19
Trivy准入检查实现
部署Trivy Admission… · 配置准入策略 · 阻断高危镜像
Trivy准入检查实现
20
灰度发布准入策略设计
基于漏洞严重性 · 基于基线合规 · 基于License风险的灰度准入规则
灰度发布准入策略…基于漏洞严重性
21
灰度发布流水线集成
Jenkins/GitLab CI中… · 灰度发布前安全门禁
灰度发布流水线集…Jenkins/GitL…
22
多集群安全策略管理
使用Trivy Operator统一… · 策略即代码（Policy as Co…
多集群安全策略管…Trivy
23
Trivy与OPA/Gatekeeper集成
Rego策略编写 · Trivy扫描结果作为OPA输入 · 联合准入控制
TrivyOPA/Gatekeep…
24
运行时安全与Trivy联动
Falco事件触发Trivy重扫描 · 运行时异常与镜像漏洞关联
Trivy运行时安全
25
供应链安全
Trivy对镜像签名（Cosign）… · SLSA框架 · 软件物料清单（SBOM）管理
供应链安全Trivy
26
大规模集群性能优化
Trivy扫描缓存 · 并行扫描策略 · 数据库（Trivy DB）更新优化
大规模集群性能优…Trivy
27
灾难恢复与备份
Trivy数据库备份 · 扫描结果备份 · 安全策略版本控制
灾难恢复备份
28
合规审计与报告
生成CIS合规报告 · 导出PDF/HTML报告 · 满足SOC2/PCI-DSS要求
合规审计报告
29
实战案例一
从零搭建云原生安全基线平台（Triv…
实战案例一Triv
30
实战案例二
灰度发布安全准入全流程（GitOps…
实战案例二GitOps