VIP20
本课程属于：038-镜像供应链安全容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cosign镜像安全容量巡检与灰度准入

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
供应链安全背景 · Cosign在云原生安全中的定位 · 课程目标与学习路径
课程导论供应链安全背景
02
软件供应链安全基础
软件供应链攻击模型 · SLSA框架 · SBOM概念与重要性
软件供应链安全基…软件供应链攻击模…
03
Cosign概述
Cosign项目起源 · 核心功能（签名 · 验证
Cosign项目起源
04
环境准备
安装Cosign CLI · 配置OIDC认证 · 初始化密钥对（本地与KMS）
环境准备Cosign
05
镜像签名基础
使用Cosign对容器镜像进行签名 · 签名格式解析 · 签名存储位置（Registry vs…
镜像签名基础Cosign
06
镜像验证基础
使用Cosign验证镜像签名 · 验证策略配置 · 验证失败处理
镜像验证基础Cosign
07
密钥管理
密钥生命周期管理 · 硬件安全模块(HSM)集成 · 密钥轮换策略
密钥管理密钥生命周期管理
08
镜像仓库集成
配置Harbor/ACR/Docke… · 仓库签名策略 · 镜像拉取策略
镜像仓库集成Harbor/ACR/D…
09
镜像供应链容量水位概念
容量水位定义 · 镜像仓库存储容量监控 · 镜像拉取QPS水位
镜像供应链容量水…容量水位定义
10
容量水位巡检指标
镜像仓库使用率 · 镜像层冗余率 · 镜像拉取延迟P99
容量水位巡检指标镜像仓库使用率
11
巡检工具选型
Prometheus + Grafa… · 自定义巡检脚本 · Cosign + OPA策略引擎
巡检工具选型Prometheus
12
巡检数据采集
使用Cosign annotatio… · Prometheus exporte… · 日志聚合
巡检数据采集Cosign
13
巡检策略配置
基于阈值的告警规则 · 容量水位分级（绿/黄/红） · 自动扩缩容触发条件
巡检策略配置基于阈值的告警规…
14
巡检结果可视化
Grafana仪表盘设计 · 容量水位趋势图 · 镜像仓库健康度评分卡
巡检结果可视化Grafana
15
灰度发布基础
灰度发布概念 · 金丝雀发布 · 蓝绿部署
灰度发布基础灰度发布概念
16
准入检查概念
Kubernetes准入控制器 · Admission Webhook · 动态准入控制
准入检查概念Kubernetes
17
Cosign准入控制器
安装与配置Cosign Webhoo… · Webhook工作原理 · 策略模板
Cosign准入控制器
18
签名准入策略
强制要求镜像必须签名 · 签名者白名单 · 签名有效期检查
签名准入策略强制要求镜像必须…
19
容量水位准入策略
基于当前仓库容量水位动态决定是否允许… · 水位阈值与准入决策映射
容量水位准入策略基于当前仓库容量…
20
灰度发布准入流程
灰度批次定义 · 逐步放量策略 · 基于巡检结果的自动回滚
灰度发布准入流程灰度批次定义
21
策略组合与优先级
签名验证 + 容量水位检查 + 灰度… · 策略冲突解决
策略组合优先级
22
策略即代码
使用Rego/OPA编写准入策略 · 策略测试与版本管理 · 策略热更新
策略即代码Rego/OPA
23
CI/CD集成
在GitLab CI/GitHub… · 流水线中触发巡检 · 准入检查作为部署门禁
CI/CD集成
24
故障场景演练
签名过期场景 · 镜像仓库容量爆满场景 · 灰度发布异常回滚场景
故障场景演练签名过期场景
25
安全审计与合规
签名日志审计 · 巡检记录存储 · 合规报告生成（SOC2/PCI-DS…
安全审计合规
26
多集群与多环境管理
跨集群签名同步 · 环境差异化策略配置 · 全局与局部水位视图
多集群多环境管理
27
性能优化
Cosign签名/验证性能调优 · 巡检频率优化 · 准入检查延迟优化
性能优化Cosign
28
高级主题
OCI Artifacts支持 · 多架构镜像签名 · SBOM签名与验证
高级主题OCI
29
案例实战
某金融企业镜像供应链安全改造 · 从零搭建容量水位巡检体系 · 灰度发布准入检查落地
案例实战某金融企业镜像供…
30
课程总结与展望
关键知识点回顾 · 常见陷阱与最佳实践 · 未来趋势（AI驱动安全
课程总结关键知识点回顾