VIP20
本课程属于：038-镜像供应链安全容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes集群升级前镜像安全容量基线检查

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么升级前必须做镜像供应链安全与容…
课程导论为什么升级前必须…
02
镜像供应链安全基础
镜像分层原理 · 基础镜像来源 · 软件物料清单(SBOM)概念
镜像供应链安全基…镜像分层原理
03
镜像仓库安全扫描
Harbor/Trivy扫描配置 · 漏洞等级分类(CVSS) · 修复策略
镜像仓库安全扫描Harbor/Trivy
04
镜像签名与验证
Cosign机制 · Notary项目 · 在K8s中启用镜像签名验证(Admi…
镜像签名验证
05
镜像来源可信度评估
官方镜像 vs 第三方镜像 vs 自… · 信任链建立方法
镜像来源可信度评…vs
06
镜像依赖分析
多阶段构建中的依赖传递 · 基础镜像版本锁定策略
镜像依赖分析多阶段构建
07
镜像供应链攻击面识别
恶意镜像注入 · 依赖混淆 · 中间人攻击
镜像供应链攻击面…恶意镜像注入
08
镜像供应链安全策略
镜像白名单 · 镜像拉取策略(ImagePullPo… · 镜像安全策略(PSP/OPA Gat…
镜像供应链安全策…镜像白名单
09
镜像供应链安全工具链
Trivy · Grype · Syft
镜像供应链安全工…Trivy
10
镜像供应链安全审计
审计日志 · 镜像拉取记录 · 异常行为检测
镜像供应链安全审…审计日志
11
容量水位评估基础
集群资源模型(CPU/Memory/… · 资源请求与限制(Requests &…
容量水位评估基础CPU/Memory
12
节点资源容量评估
节点规格 · 可分配资源(Allocatable) · 系统预留(System Reserv…
节点资源容量评估节点规格
13
Pod资源使用分析
当前Pod资源使用率 · 历史趋势 · HPA/VPA对资源的影响
Pod资源使用分析
14
镜像存储容量评估
镜像大小 · 镜像仓库存储配额 · 本地缓存(containerd/CR…
镜像存储容量评估镜像大小
15
镜像拉取带宽与并发评估
镜像拉取速度 · 并发拉取数 · 网络带宽瓶颈
镜像拉取带宽并发评估
16
集群整体资源水位计算
总容量 · 已分配 · 已使用
集群整体资源水位…总容量
17
升级对资源的影响分析
控制平面组件升级资源消耗 · kubelet升级重启对Pod的影响 · 节点排水(Drain)资源释放
升级对资源的影响…控制平面组件升级…
18
容量水位阈值设定
安全水位线 · 警告水位线 · 紧急水位线
容量水位阈值设定安全水位线
19
容量水位监控与告警
Prometheus + Grafa… · 告警规则配置 · 告警通知
容量水位监控告警
20
容量水位评估工具
kube-capacity · kubectl top · Metrics Server
容量水位评估工具kube-capacit…
21
镜像供应链与容量水位联合评估
镜像大小对节点磁盘的影响 · 镜像拉取对网络带宽的影响 · 安全扫描对CI/CD流水线的影响
镜像供应链容量水位联合评估
22
升级前镜像供应链检查清单
镜像签名验证 · 漏洞扫描报告 · 基础镜像版本
升级前镜像供应链…镜像签名验证
23
升级前容量水位检查清单
节点资源利用率 · Pod资源使用率 · 镜像存储使用率
升级前容量水位检…节点资源利用率
24
升级前风险预演与回滚方案
镜像回滚策略 · 资源回滚策略 · 升级失败后的快速恢复流程
升级前风险预演回滚方案
25
升级前自动化检查脚本
Shell/Python脚本实现镜像… · 容量水位检查 · 生成评估报告
升级前自动化检查…Shell/Python
26
升级前检查报告模板
报告结构 · 关键指标 · 风险等级
升级前检查报告模…报告结构
27
升级中镜像供应链安全监控
实时镜像拉取监控 · 异常镜像阻断 · 安全事件响应
升级镜像供应链安全监…
28
升级中容量水位动态调整
临时扩容 · Pod驱逐优先级 · 节点自动扩缩容(Cluster Au…
升级容量水位动态调整
29
升级后验证与复盘
镜像供应链安全状态确认 · 容量水位恢复确认 · 升级后性能对比
升级后验证复盘
30
课程总结与最佳实践
镜像供应链安全与容量水位评估的持续改… · CI/CD集成 · 团队协作建议
课程总结最佳实践