VIP20
本课程属于：049-云原生配置管理镜像拉取加速 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes私有镜像仓库认证与Secrets加密

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
容器镜像拉取加速的背景与挑战 · Secrets加密传输的必要性
课程导论容器镜像拉取加速…
02
Docker与Kubernetes中的镜像拉取机制
Docker pull流程 · kubelet拉取镜像流程
DockerKubernetes
03
镜像仓库认证基础
Docker Registry · Harbor · ACR
镜像仓库认证基础Docker
04
Secrets的概念与类型
Kubernetes Secrets… · Opaque · dockerconfigjson
Secrets的概念
05
明文传输的风险分析
镜像拉取凭证在传输过程中的泄露风险 · 中间人攻击
明文传输的风险分…镜像拉取凭证
06
加密传输基础
TLS/SSL协议原理 · 证书与密钥对 · CA的作用
加密传输基础TLS/SSL
07
镜像仓库启用HTTPS
自签名证书配置 · Let's Encrypt证书 · 企业内部CA
HTTPS镜像仓库启用
08
Kubernetes Secrets的加密存储
etcd加密 · KMS插件 · Secrets Store CSI…
KubernetesSecrets
09
dockerconfigjson Secrets详解
创建方式 · 结构解析 · 挂载到Pod
dockerconfig…Secrets
10
手动创建镜像拉取Secret
kubectl create sec…
Secret手动创建镜像拉取
11
自动创建镜像拉取Secret
基于ServiceAccount的i…
Secret自动创建镜像拉取
12
Secrets的传输加密
kube-apiserver与etc…
Secrets的传输加密
13
kubelet与镜像仓库之间的TLS
kubelet配置信任证书 · containerd配置
kubeletTLS
14
私有镜像仓库的证书管理
将CA证书注入节点信任列表
私有镜像仓库的证…CA
15
使用cert-manager自动管理证书
安装 · Issuer · Certificate资源
cert-manager使用
16
Secrets的轮换策略
定期更新镜像拉取凭证 · 自动化轮换方案
Secrets的轮换策略
17
多集群镜像拉取凭证同步
基于GitOps的Secrets同步 · Vault集成
多集群镜像拉取凭…GitOps
18
镜像拉取加速技术概览
P2P分发（Dragonfly） · 镜像预热 · 分布式缓存
镜像拉取加速技术…P2P
19
Dragonfly与Secrets结合
Dragonfly的认证配置 · 安全传输
DragonflySecrets
20
Harbor镜像仓库的复制与同步
跨地域复制 · 基于策略的同步
Harbor镜像仓库的复制
21
镜像拉取凭证的细粒度控制
基于命名空间的访问控制 · RBAC
镜像拉取凭证的细…基于命名空间的访…
22
Secrets的审计与监控
审计日志 · Secrets泄露检测 · 告警
Secrets的审计
23
使用External Secrets Operator管理镜像凭证
从外部Vault/AWS Secre…
ExternalSecrets
24
镜像拉取失败的常见原因与排查
认证失败 · 证书问题 · 网络策略
镜像拉取失败的常…排查
25
安全最佳实践
最小权限原则 · Secrets不可变 · 避免硬编码
安全最佳实践最小权限原则
26
实战
搭建Harbor并配置HTTPS证书
HarborHTTPS
27
实战
在Kubernetes中创建并使用d…
Kubernetes创建并使用d…
28
实战
使用cert-manager为Har…
cert-managerHar
29
实战
集成Dragonfly实现P2P镜像…
DragonflyP2P
30
课程总结与展望
未来趋势 · WebAssembly镜像 · OCI Artifact
课程总结未来趋势