VIP20
本课程属于：038-镜像供应链安全容量水位巡检 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore透明日志与集群镜像安全升级验收

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么集群升级前必须做镜像安全水位巡…
课程导论为什么集群升级前…
02
镜像安全水位定义
什么是安全水位？镜像漏洞等级划分（C…
镜像安全水位定义什么是安全水位？…
03
镜像签名与验证基础
Cosign工具介绍 · 镜像签名流程 · 公钥/私钥对管理
镜像签名验证基础
04
Sigstore生态全景
Fulcio（证书颁发机构） · Rekor（透明日志） · Cosign（签名工具）的协作关系
Sigstore生态全景
05
Rekor透明日志原理
什么是透明日志？Merkle树结构 · 日志条目不可篡改性与可审计性
Rekor透明日志原理
06
部署Sigstore组件
在Kubernetes集群中部署Fu… · Rekor · Cosign的Helm Chart方…
Sigstore部署
07
镜像安全巡检策略制定
基于CVE扫描结果（Trivy/Gr…
镜像安全巡检策略…CVE
08
Trivy镜像扫描集成
在CI/CD流水线中集成Trivy · 输出JSON格式漏洞报告
Trivy镜像扫描集成
09
Cosign镜像签名实践
使用Cosign对镜像进行签名 · 并将签名记录上传至Rekor
Cosign镜像签名实践
10
Rekor日志查询与验证
通过rekor-cli查询日志条目 · 验证签名是否被记录
Rekor日志查询
11
Kubernetes准入控制器（Admission Controller）
使用Kyverno或OPA Gate…
KubernetesAdmission
12
镜像安全水位巡检脚本开发
Python脚本批量扫描集群中所有运…
镜像安全水位巡检…Python
13
巡检结果聚合与可视化
将巡检结果存入Elasticsear… · 使用Grafana制作安全水位仪表盘
巡检结果聚合可视化
14
升级前基线检查
对比当前镜像安全水位与升级目标版本的…
升级前基线检查对比当前镜像安全…
15
异常镜像处理流程
发现高危镜像后的阻断 · 回滚 · 重新签名与重新部署流程
异常镜像处理流程发现高危镜像后的…
16
Sigstore与Harbor集成
在Harbor镜像仓库中启用Cosi…
SigstoreHarbor
17
多集群统一巡检
使用Fleet管理或ArgoCD跨集…
多集群统一巡检Fleet
18
Rekor日志的长期存储与归档
配置Rekor使用对象存储（S3/M…
Rekor日志的长期存储
19
镜像安全水位SLA制定
定义不同环境（开发/测试/生产）的镜…
SLA镜像安全水位
20
升级前巡检报告生成
自动生成PDF/HTML格式的巡检报… · 包含CVE列表 · 签名状态
升级前巡检报告生…PDF/HTML
21
Sigstore与GitOps集成
在Flux或ArgoCD的同步流程中…
SigstoreGitOps
22
镜像供应链安全（SLSA）框架
如何通过Sigstore满足SLSA…
SLSA镜像供应链安全
23
Rekor日志的隐私与合规
如何处理镜像元数据中的敏感信息 · 配置Rekor的隐私模式
Rekor日志的隐私
24
Cosign Keyless模式
使用OIDC身份进行无密钥签名 · 适用于GitHub Actions/…
CosignKeyless
25
集群升级模拟演练
在测试集群中模拟升级 · 验证镜像安全巡检流程的有效性
集群升级模拟演练测试集群
26
巡检性能优化
大规模集群（1000+节点）下镜像扫…
巡检性能优化大规模集群
27
故障排查
常见问题如Rekor连接超时 · 签名验证失败 · CVE数据库更新延迟的解决方法
故障排查Rekor
28
安全水位巡检自动化
使用CronJob定期执行巡检 · 并发送告警到Slack/钉钉
安全水位巡检自动…CronJob
29
课程实战项目
从零搭建一个完整的集群升级前镜像安全…
课程实战项目从零搭建一个完整…
30
课程总结与最佳实践
回顾关键知识点 · 总结生产环境中的落地建议与未来趋势
课程总结最佳实践