VIP20
本课程属于：055-云原生安全基线环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生安全基线环境与初始策略组设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
云原生安全概述
云原生定义与CNCF视角 · 云原生安全挑战（容器逃逸 · 镜像漏洞
云原生安全概述CNCF
02
Kubernetes集群安全基线
Kubernetes架构安全要点 · API Server认证与授权（RB… · etcd加密与访问控制
Kubernetes集群安全基线
03
容器运行时安全
容器隔离机制（Namespace/C… · Seccomp/AppArmor/S… · 容器逃逸防护策略
容器运行时安全Namespace/C
04
镜像安全基线
镜像扫描工具（Trivy/Clair… · 最小化基础镜像选择（Distrole… · 镜像签名与验证（Cosign）
镜像安全基线Trivy/Clair
05
Pod安全策略（PSP）与Pod安全准入（PSA）
PSP废弃与迁移 · PSA模式（privileged/b… · Pod安全上下文配置
PodPSP
06
网络策略（NetworkPolicy）设计
零信任网络模型 · 默认拒绝策略 · 基于命名空间与标签的细粒度隔离
NetworkPolic…网络策略
07
初始策略组设计原则
最小权限原则 · 纵深防御 · 策略即代码（Policy as Co…
初始策略组设计原…最小权限原则
08
身份与访问管理（IAM）
ServiceAccount最佳实践 · RBAC角色与绑定设计 · 外部身份集成（OIDC/LDAP）
IAM身份
09
密钥与敏感信息管理
Kubernetes Secret安… · 外部密钥管理（HashiCorp V… · 加密配置
密钥敏感信息管理
10
审计日志与监控基线
Kubernetes审计日志配置 · Falco运行时安全监控 · Prometheus告警规则设计
审计日志监控基线
11
合规性框架与基准
CIS Kubernetes Ben… · NIST SP 800-190 · PCI DSS容器安全要求
合规性框架基准
12
基础设施即代码（IaC）安全
Terraform/Helm安全扫描… · 配置漂移检测
IaC基础设施即代码
13
CI/CD流水线安全
安全左移 · 镜像构建阶段扫描 · 部署前策略验证（Gatekeeper…
CI/CD流水线安全
14
服务网格安全（Service Mesh）
mTLS加密通信 · Istio授权策略 · 可观测性与安全遥测
ServiceMesh
15
容器编排平台加固
节点安全加固（kubelet配置） · 控制平面保护 · Pod安全标准（PSS）实施
容器编排平台加固kubelet
16
多租户安全隔离
命名空间隔离 · 资源配额与LimitRange · 租户级网络隔离
多租户安全隔离命名空间隔离
17
供应链安全
SBOM生成与管理 · 镜像来源验证 · 依赖漏洞管理
供应链安全SBOM
18
运行时威胁检测与响应
异常行为检测 · 容器逃逸实时告警 · 自动隔离与取证
运行时威胁检测响应
19
安全策略自动化工具
OPA/Gatekeeper策略引擎 · Kyverno策略管理 · Kube-bench合规检查
安全策略自动化工…OPA/Gatekeep…
20
初始策略组设计实战（一）
定义安全目标与威胁模型 · 选择基线标准（CIS/NSA） · 策略优先级排序
初始策略组设计实…定义安全目标
21
初始策略组设计实战（二）
编写Pod安全策略（PSA） · 配置NetworkPolicy · 设置RBAC最小权限
初始策略组设计实…Pod
22
初始策略组设计实战（三）
集成镜像扫描与签名 · 部署Falco规则 · 配置审计日志
初始策略组设计实…集成镜像扫描
23
初始策略组设计实战（四）
策略测试与验证 · 混沌工程安全测试 · 策略回滚机制
初始策略组设计实…策略测试
24
云原生安全运营（SecOps）
安全事件响应流程 · 自动化修复（Kubernetes O… · 安全仪表板设计
SecOps云原生安全运营
25
边缘与混合云安全
边缘节点安全 · 多集群策略管理 · 联邦安全策略
边缘混合云安全
26
Serverless安全基线
函数运行时隔离 · 事件驱动安全 · 无服务器策略配置
Serverless安全基线
27
容器存储安全
持久卷加密 · 存储类安全配置 · 数据备份与恢复策略
容器存储安全持久卷加密
28
API安全与网关策略
Kubernetes Ingress… · API速率限制 · WAF集成
API安全
29
安全基线文档与培训
策略文档化 · 团队安全意识培训 · 持续改进流程
安全基线文档培训
30
课程总结与未来趋势
零信任架构演进 · eBPF安全应用 · AI驱动的安全策略优化
课程总结未来趋势