VIP20

本课程属于：050-容器运行时治理集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

CRI发布制品完整性与供应链可信校验

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

CRI概念 · 容器运行时治理背景 · 发布包完整性的重要性

课程导论CRI

容器运行时基础

OCI规范 · runc · containerd

容器运行时基础OCI

CRI接口详解

kubelet与运行时交互的gRPC… · ImageService与Runti…

CRI接口详解

集群生命周期管理

节点上线 · 节点下线 · 版本升级

集群生命周期管理节点上线

发布包构成分析

容器镜像 · Helm Chart · Kubernetes Manifes…

发布包构成分析容器镜像

完整性校验原理

哈希校验 · 数字签名 · 校验和(Checksum)机制对比

完整性校验原理哈希校验

SHA-256与SHA-512

算法原理 · 在容器镜像摘要中的应用 · 生成与验证命令

GPG签名与验证

生成密钥对 · 对发布包签名 · 导入公钥并验证完整性

cosign工具入门

安装 · 对容器镜像签名 · 使用密钥或无密钥模式验证

cosign工具入门

Notation与OCI Artifact

使用Notation对OCI制品签名 · 基于信任策略的验证

软件供应链级别 · 构建完整性 · 源完整性

in-toto attestation

创建布局 · 收集证据 · 验证发布包供应链步骤

in-totoattestation

镜像签名策略

在Kubernetes中使用Admi…

镜像签名策略Kubernetes

CRI运行时配置

containerd配置truste… · 启用镜像校验

CRI运行时配置

节点启动引导校验

使用Ignition或Cloud-I…

节点启动引导校验Ignition

集群升级包校验

kubeadm upgrade前的预… · 校验控制平面与工作节点二进制

集群升级包校验kubeadm

回滚包完整性

保留历史版本校验和 · 回滚前重新验证签名

回滚包完整性保留历史版本校验

自动化流水线集成

在CI/CD中集成cosign/no…

自动化流水线集成CI/CD

策略即代码

使用OPA/Gatekeeper定义…

策略即代码OPA/Gatekeep…

审计与日志

记录校验成功/失败事件 · 集成到SIEM系统

多集群治理

跨集群同步信任锚点 · 统一校验策略管理

多集群治理跨集群同步信任锚…

离线环境校验

在气隙环境中分发公钥 · 本地校验工具链搭建

离线环境校验气隙环境

HSM · KMS集成 · 密钥轮换与吊销最佳实践

密钥管理HSM

校验失败常见原因 · 日志分析 · 手动恢复步骤

故障排查校验失败常见原因

并行校验 · 缓存校验结果 · 减少对节点启动延迟的影响

性能优化并行校验

合规性映射

对应NIST SP 800-190 · CIS Benchmark · PCI DSS要求

合规性映射NIST

某金融企业实现容器运行时发布包完整性…

案例研究某金融企业实现容…

某电商平台大规模集群生命周期中的校验…

案例研究某电商平台大规模…

TUF · The Update Framewo…

未来趋势TUF

课程总结与考核

关键概念回顾 · 动手实验指导 · 认证路径推荐

课程总结考核