VIP20
本课程属于：051-Kubernetes平台发布流水线 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes安全扫描与回滚触发流水线开发

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述
K8s发布流水线自动化安全扫描与回滚… · 学习目标与前置知识
课程概述K8s
02
K8s基础回顾
Pod · Deployment · Service
K8s基础回顾
03
CI/CD流水线基础
Jenkins/GitLab CI/… · 阶段划分与触发方式
CI/CD流水线基础
04
容器镜像安全扫描概述
Trivy · Clair · Anchore等工具对比与选型原则
容器镜像安全扫描…Trivy
05
Trivy安装与配置
Trivy命令行安装 · 数据库更新 · 本地镜像扫描测试
Trivy安装
06
在CI流水线中集成Trivy
Jenkinsfile/GitLab…
CITrivy
07
扫描结果解析与阈值设定
CVSS评分 · 严重级别 · 自定义阻断策略（CRITICAL/H…
扫描结果解析阈值设定
08
K8s资源安全扫描
使用kube-bench · kube-hunter对集群配置进行…
K8s资源安全扫描
09
OPA Gatekeeper简介
OPA策略引擎 · ConstraintTemplate…
OPAGatekeeper
10
编写OPA策略
禁止privileged容器 · 限制hostPath挂载 · 强制只读根文件系统
OPA编写
11
在流水线中集成OPA
使用Conftest对K8s YAM…
OPA流水线
12
镜像签名与验证
使用Cosign对镜像签名 · 在部署前验证签名完整性
镜像签名验证
13
在流水线中集成Cosign
生成密钥对 · 签名镜像 · 验证签名并阻断未签名镜像
Cosign流水线
14
SBOM生成与依赖分析
使用Syft生成镜像SBOM · 使用Grype扫描依赖漏洞
SBOM生成
15
流水线安全门禁设计
多阶段安全门（镜像扫描 · 策略校验 · 签名验证）串联与阻断逻辑
流水线安全门禁设…多阶段安全门
16
K8s回滚机制基础
Deployment回滚原理 · kubectl rollout un…
K8s回滚机制基础
17
自动回滚触发条件设计
基于扫描失败 · 策略违规 · 部署后健康检查失败等事件
自动回滚触发条件…基于扫描失败
18
使用K8s Event与Webhook触发回滚
监听Deployment事件 · 调用Webhook执行回滚
K8sEvent
19
Argo Rollouts介绍
渐进式发布（蓝绿 · 金丝雀）与自动回滚集成
ArgoRollouts
20
Argo Rollouts配置
AnalysisTemplate · MetricProvider · 自动回滚策略
ArgoRollouts
21
在流水线中集成Argo Rollouts
CI/CD生成Rollout YAM…
ArgoRollouts
22
Prometheus指标驱动回滚
基于错误率 · 延迟等SLO指标触发自动回滚
Prometheus指标驱动回滚
23
自定义回滚脚本开发
使用Python/Shell编写回滚… · 集成到流水线中
自定义回滚脚本开…Python/Shell
24
回滚通知与审计
回滚事件发送到Slack/钉钉 · 记录审计日志到Elasticsear…
回滚通知审计
25
完整流水线实战（上）
从代码提交 · 镜像构建 · 安全扫描到策略校验的完整流程
完整流水线实战从代码提交
26
完整流水线实战（下）
部署到K8s · 健康检查 · 自动回滚触发与通知
完整流水线实战K8s
27
多环境安全策略差异化
开发 · 测试 · 生产环境不同安全门禁与回滚策略配置
多环境安全策略差…开发
28
流水线性能优化
缓存扫描数据库 · 并行扫描 · 增量扫描减少流水线耗时
流水线性能优化缓存扫描数据库
29
故障排查与常见问题
扫描失败 · 策略误报 · 回滚不生效等问题的排查方法
故障排查常见问题
30
课程总结与最佳实践
安全左移 · 最小权限原则 · 持续改进与工具链演进建议
课程总结最佳实践