VIP20

本课程属于：038-镜像供应链安全容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Cosign镜像签名容量阈值建模与监控

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

镜像安全水位巡检与Cosign签名验… · 以及容量规划为何是安全巡检的前提

课程导论Cosign

容器镜像安全基础

镜像分层原理 · 镜像漏洞来源 · 常见镜像安全风险（恶意软件

容器镜像安全基础镜像分层原理

镜像安全水位概念

什么是安全水位线 · 安全基线与安全阈值 · 如何定义组织级的安全水位策略

镜像安全水位概念什么是安全水位线

容量规划基础

容量规划的定义 · 目标与核心指标（CPU · 内存

容量规划基础容量规划的定义

镜像仓库容量模型

镜像仓库存储模型（Registry · Repository · Tag

镜像仓库容量模型Registry

镜像拉取与存储容量分析

镜像层缓存机制 · 拉取并发对网络带宽的影响 · 本地磁盘空间占用模型

镜像拉取存储容量分析

安全水位巡检指标设计

漏洞严重等级分布 · CVE数量阈值 · 基础镜像版本新鲜度

安全水位巡检指标…漏洞严重等级分布

Cosign简介与工作原理

Cosign是什么 · Sigstore生态 · 无密钥签名与密钥对签名的区别

Cosign安装与配置

在Linux/macOS/Windo… · 配置环境变量与OIDC认证

生成Cosign密钥对

使用cosign generate-… · 密钥的安全存储与生命周期管理

使用Cosign对镜像签名

对单个镜像签名 · 对镜像列表签名 · 使用--key指定密钥

使用Cosign验证镜像签名

cosign verify命令详解 · 验证公钥 · 验证身份（Identity）

Cosign与OCI标准

OCI镜像规范 · Cosign签名存储为OCI art… · 签名与镜像的关联关系

镜像安全水位巡检工具选型

Trivy · Grype · Clair

镜像安全水位巡检…Trivy

Trivy集成Cosign进行漏洞扫描

Trivy扫描镜像漏洞 · Trivy验证Cosign签名 · 输出安全报告

基于容量规划的巡检策略设计

根据集群节点数 · Pod副本数 · 镜像拉取频率计算巡检并发度与存储预留

基于容量规划的巡…根据集群节点数

巡检调度与资源限制

使用Kubernetes CronJ… · 设置CPU/内存requests与l…

巡检调度资源限制

巡检结果存储与容量监控

将巡检结果写入时序数据库（Prome… · 监控镜像仓库存储增长趋势

巡检结果存储容量监控

安全水位告警规则设计

基于Prometheus Alert… · 如漏洞数超过阈值 · 签名缺失

安全水位告警规则…Prometheus

Cosign签名策略与自动化

在CI/CD Pipeline中集成… · 签名策略即代码

Cosign签名策略

镜像安全水位仪表盘设计

使用Grafana构建安全水位仪表盘 · 展示漏洞趋势 · 签名覆盖率

镜像安全水位仪表…Grafana

容量规划与安全巡检的联动

当镜像仓库容量达到80%时触发安全巡… · 清理过期镜像与未签名镜像

容量规划安全巡检的联动

镜像清理策略与容量回收

基于安全水位与最后拉取时间自动清理镜… · 保留合规签名镜像

镜像清理策略容量回收

多集群镜像同步与容量规划

跨集群镜像同步策略 · 同步带宽与存储容量规划 · 签名一致性校验

多集群镜像同步容量规划

大规模集群下的巡检性能优化

镜像层缓存预热 · 并发拉取限流 · 巡检结果缓存

大规模集群下的巡…镜像层缓存预热

Cosign高级特性

使用Cosign进行镜像附加元数据（… · 多签名者策略 · 密钥轮换

Cosign高级特性

安全水位巡检合规审计

审计日志记录 · 巡检报告导出 · 满足SOC2/PCI-DSS合规要求

安全水位巡检合规…审计日志记录

故障场景演练

镜像签名验证失败 · 巡检任务OOM · 仓库容量爆满

故障场景演练镜像签名验证失败

某金融企业镜像安全水位巡检与Cosi… · 容量规划前后对比

案例实战Cosi

课程总结与未来展望

镜像安全趋势 · Sigstore与Cosign的发展 · AI辅助容量规划与安全巡检

课程总结未来展望