VIP20

本课程属于：056-平台工程IDP制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

平台工程IDP制品签名链路与流水线集成数据传输优化

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

IDP与制品签名概述

平台工程IDP定义 · 制品签名概念 · 签名在供应链安全中的核心价值

IDP制品签名概述

签名链路基础架构

签名密钥管理 · 签名服务组件 · 签名链路拓扑设计

签名链路基础架构签名密钥管理

主流签名算法对比

RSA · ECDSA · Ed25519算法原理

主流签名算法对比RSA

制品类型与签名策略

容器镜像签名 · JAR包签名 · NPM包签名

制品类型签名策略

Cosign工具深度解析

Cosign安装配置 · 密钥生成 · 镜像签名与验证命令详解

Cosign工具深度解析

Notation与OCI签名规范

Notation架构 · OCI Distribution S… · 签名存储模型

Sigstore生态体系

Fulcio证书颁发 · Rekor透明日志 · OIDC身份绑定

Sigstore生态体系

内部PKI签名方案

自建CA架构 · 证书生命周期管理 · 与Sigstore的选型对比

签名策略与准入控制

基于属性的签名策略 · OPA/Gatekeeper集成 · 策略即代码

签名策略准入控制

流水线集成架构设计

CI/CD流水线中签名环节的插入点 · 异步签名模式 · 签名代理服务

流水线集成架构设…CI/CD

Jenkins流水线签名集成

Jenkins Pipeline中调… · 凭据管理 · 构建后签名

Jenkins流水线签名集成

GitLab CI签名集成

GitLab CI Job Toke… · OIDC认证 · CI/CD变量传递签名参数

GitHub Actions签名集成

Actions OIDC · workload identity… · reusable workflow签…

ArgoCD与签名验证集成

ArgoCD Image Updat… · 签名验证Webhook · 部署前准入校验

ArgoCD签名验证集成

数据传输优化概述

制品传输瓶颈分析 · 大文件传输挑战 · 网络延迟与带宽优化目标

数据传输优化概述制品传输瓶颈分析

制品仓库缓存策略

分层缓存 · 地域缓存 · P2P分发

制品仓库缓存策略分层缓存

Dragonfly与P2P分发

Dragonfly架构 · Peer节点 · Seeder节点

Harbor与镜像加速

Harbor代理缓存 · Nydus加速 · OverlayBD加速

Harbor镜像加速

OCI制品清单优化

Manifest结构优化 · 索引复用 · 层去重

OCI制品清单优化

增量签名与差异传输

基于内容寻址的增量签名 · 差异层传输 · 签名摘要缓存

增量签名差异传输

压缩算法选型与优化

gzip · zstd · brotli对比

压缩算法选型优化

传输协议优化

HTTP/2多路复用 · gRPC流式传输 · QUIC协议在制品分发中的应用

传输协议优化HTTP/2

签名元数据轻量化

签名数据结构精简 · 去除冗余字段 · Protobuf序列化替代JSON

签名元数据轻量化签名数据结构精简

流水线数据流监控

OpenTelemetry追踪签名链… · Prometheus指标采集 · Grafana仪表盘

流水线数据流监控OpenTelemetr…

端到端签名延迟优化

并行签名 · 预签名缓存 · 签名队列与背压机制

端到端签名延迟优…并行签名

多集群制品同步优化

跨地域同步策略 · 事件驱动同步 · 签名一致性校验

多集群制品同步优…跨地域同步策略

安全与性能平衡

签名强度与性能权衡 · 硬件安全模块(HSM)加速 · TPM密钥保护

安全性能平衡

合规审计与可追溯性

签名日志审计 · Rekor透明日志集成 · SBOM签名与关联

合规审计可追溯性

故障排查与调试

签名失败常见原因 · 传输超时诊断 · 日志分析工具链

故障排查调试

未来趋势与最佳实践

SPIFFE/SPIRE身份联邦 · 机密计算签名 · AI辅助签名策略优化

未来趋势最佳实践