VIP20
本课程属于：038-镜像供应链安全容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore多集群镜像信任验证与容量巡检

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
多集群镜像供应链安全面临的挑战与Si…
课程导论Si
02
镜像供应链安全基础
软件供应链攻击模型 · 镜像篡改与投毒风险分析
镜像供应链安全基…软件供应链攻击模…
03
Sigstore项目全景
Cosign · Rekor · Fulcio三大组件及其在供应链安全…
Sigstore项目全景
04
多集群环境概述
Kubernetes多集群架构模式（… · Federation · Cluster API）
多集群环境概述Kubernetes
05
安全水位概念
镜像安全水位的定义 · 评估维度（签名 · 扫描
安全水位概念镜像安全水位的定…
06
Cosign入门
安装Cosign · 生成密钥对 · 对容器镜像进行签名与验证
Cosign安装
07
Rekor透明日志
Rekor的作用 · 部署方式 · 如何将签名记录上传至Rekor
Rekor透明日志
08
Fulcio证书颁发
Fulcio工作流程 · 基于OIDC的身份绑定 · 短期证书签发
Fulcio证书颁发
09
Keyless签名模式
无需管理私钥的签名流程 · GitHub Actions与Git…
Keyless签名模式
10
镜像签名策略设计
单集群签名策略 vs 多集群统一签名… · 密钥分发与轮换
镜像签名策略设计vs
11
多集群镜像仓库架构
镜像仓库的联邦 · 同步与复制（Harbor · Docker Registry
多集群镜像仓库架…镜像仓库的联邦
12
安全水位巡检框架设计
巡检指标定义 · 数据采集层 · 评估引擎
安全水位巡检框架…巡检指标定义
13
使用Cosign进行多集群镜像签名
跨集群签名流程 · 使用OCI仓库存储签名
Cosign使用
14
多集群Rekor部署
高可用Rekor集群搭建 · 日志一致性验证 · 跨集群查询
Rekor多集群
15
Fulcio在多集群中的部署
统一CA vs 集群级CA · 证书信任链管理
Fulcio多集群
16
Kyverno与OPA Gatekeeper集成
使用策略引擎强制验证镜像签名与来源
KyvernoOPA
17
镜像扫描集成
Trivy · Grype · Clair的部署与扫描结果上报至安全…
镜像扫描集成Trivy
18
安全水位评分模型
基于签名覆盖率 · 扫描漏洞等级 · 准入策略合规率的加权评分
安全水位评分模型基于签名覆盖率
19
多集群巡检数据聚合
Prometheus + Thano…
多集群巡检数据聚…Prometheus
20
Grafana安全水位仪表盘
设计多集群视图 · 趋势图 · 告警规则与通知渠道
Grafana安全水位仪表盘
21
CI/CD流水线集成
在GitHub Actions · GitLab CI · Argo Workflows中嵌入签…
CI/CD流水线集成
22
镜像供应链安全事件响应
检测未签名镜像 · 异常签名 · 证书吊销后的自动化响应
镜像供应链安全事…检测未签名镜像
23
多集群密钥管理
使用Vault · AWS KMS · Azure Key Vault管理C…
多集群密钥管理Vault
24
安全水位巡检自动化
使用Operator或CronJob…
安全水位巡检自动…Operator
25
多集群网络与信任边界
mTLS · SPIFFE/SPIRE在镜像验证中…
多集群网络信任边界
26
合规与审计
满足SLSA · NIST · CIS Benchmark的镜像供应…
合规审计
27
大规模集群性能优化
签名验证缓存 · Rekor查询优化 · 巡检频率调优
大规模集群性能优…签名验证缓存
28
故障排查与调试
常见签名验证失败原因 · Rekor日志查询 · 证书问题诊断
故障排查调试
29
案例实战
基于3个集群的完整镜像供应链安全水位…
案例实战基于3个集群的完…
30
课程总结与未来展望
供应链安全趋势 · Sigstore社区动态 · 持续改进建议
课程总结未来展望