VIP20

本课程属于：038-镜像供应链安全容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cosign镜像安全容量阈值建模与自动巡检

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

镜像安全面临的挑战 · Cosign在供应链安全中的定位 · 课程目标与学习路径

课程导论镜像安全面临的挑…

Cosign项目背景 · 核心功能（签名 · 验证

Cosign项目背景

安装Cosign CLI · 配置OIDC认证 · 初始化密钥对（本地密钥与密钥管理服务…

环境准备Cosign

镜像签名实战

使用Cosign对容器镜像进行签名 · 签名格式解析 · 签名与镜像的关联机制

镜像签名实战Cosign

镜像验证实战

使用Cosign验证镜像签名 · 验证策略配置 · 验证失败场景分析

镜像验证实战Cosign

密钥生命周期管理 · 密钥轮换策略 · 多环境密钥隔离设计

密钥管理密钥生命周期管理

安全水位定义

镜像安全水位的概念 · 安全水位指标（签名覆盖率 · 签名时效性

安全水位定义镜像安全水位的概…

水位巡检模型设计

巡检频率设计 · 巡检范围（仓库/命名空间/标签） · 巡检结果数据结构

水位巡检模型设计巡检频率设计

Cosign与CI/CD集成

在GitHub Actions中集成… · 在GitLab CI中集成Cosig… · 在Jenkins中集成Cosign

策略引擎构建

基于Rego/OPA的签名策略编写 · 策略分发机制 · 策略执行与审计

策略引擎构建Rego/OPA

容量阈值概念

镜像仓库容量管理挑战 · 阈值建模的目的 · 关键容量指标（存储量

容量阈值概念镜像仓库容量管理…

容量数据采集

Prometheus与Grafana… · 日志采集与分析 · API接口数据抓取

容量数据采集Prometheus

阈值模型建立

基于历史数据的基线建模 · 动态阈值算法（移动平均 · 指数平滑）

阈值模型建立基于历史数据的基…

容量预警机制

预警级别定义（Info/Warnin… · 通知渠道（Slack/邮件/Webh… · 预警抑制与升级

容量预警机制Info/Warnin

安全水位与容量联动

水位下降触发容量分析 · 容量异常触发安全审计 · 联动策略编排

安全水位容量联动

多集群镜像管理

跨集群镜像同步策略 · 一致性签名验证 · 全局水位视图

多集群镜像管理跨集群镜像同步策…

合规性审计

镜像签名审计日志 · 容量变更审计 · 合规报告生成（SOC2/PCI-DS…

合规性审计镜像签名审计日志

模拟签名丢失场景 · 模拟仓库容量爆满场景 · 应急响应流程

故障演练模拟签名丢失场景

Cosign签名性能调优 · 验证缓存机制 · 大规模镜像仓库的巡检优化

性能优化Cosign

扩展性设计

插件化架构 · 自定义签名后端 · 自定义容量数据源

扩展性设计插件化架构

案例研究一

金融行业镜像安全水位巡检落地实践

案例研究一金融行业镜像安全…

案例研究二

电商平台容量阈值建模与自动扩缩容实践

案例研究二电商平台容量阈值…

案例研究三

多云环境下的统一安全水位与容量管理

案例研究三多云环境下的统一…

工具链整合

Cosign与Trivy/Grype… · 与Notation/Docker C…

工具链整合Cosign

自动化修复

基于水位巡检结果的自动修复策略（重新… · 清理过期镜像）

自动化修复基于水位巡检结果…

基于趋势分析的容量预测 · 成本优化建议 · 存储分层策略

容量规划基于趋势分析的容…

安全水位仪表盘共享 · 容量阈值告警协同 · DevSecOps文化落地

团队协作安全水位仪表盘共…

Cosign与TUF（The Upd… · 镜像签名链的信任模型

高级主题Cosign

Sigstore的发展路线图 · AI驱动的安全水位预测 · 无服务器镜像签名

未来展望Sigstore

核心知识点回顾 · 最佳实践清单 · 推荐学习资源与社区参与

课程总结核心知识点回顾