VIP20

本课程属于：056-平台工程IDP制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

平台工程IDP制品签名链路与CI CD流水线对接

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

IDP与制品签名概述

平台工程IDP定义 · 制品签名在软件供应链安全中的核心价值 · 课程目标与学习路径

IDP制品签名概述

CI/CD流水线基础

CI/CD核心概念 · 流水线阶段划分（构建 · 测试

CI/CD流水线基础

制品类型与签名需求

容器镜像 · Helm Chart · JAR/WAR包

制品类型签名需求

数字签名技术原理

非对称加密 · 哈希算法 · 数字签名生成与验证流程

数字签名技术原理非对称加密

GPG工具入门

GPG安装与配置 · 密钥对生成 · 密钥管理（导出/导入/吊销）

GPG工具入门

Cosign工具入门

Cosign安装 · 密钥生成（本地密钥与密钥管理服务KM… · 对容器镜像进行签名与验证

Cosign工具入门

Notation与OCI制品签名

Notation工具介绍 · OCI制品签名规范 · 使用Notation对镜像和OCI制…

Sigstore生态全景

Sigstore组件（Cosign/… · 无密钥签名流程 · 透明日志与证书颁发

Sigstore生态全景

密钥管理策略

密钥存储方案对比（本地文件/Hash… · 密钥轮换与生命周期管理

密钥管理策略Hash

IDP制品签名链路架构设计

端到端签名链路组件（构建工具/签名代… · 架构图设计

IDP制品签名链路架构…

Jenkins流水线集成签名

在Jenkins Pipeline中… · 凭据管理 · 签名后推送制品

Jenkins流水线集成签名

GitLab CI流水线集成签名

在.gitlab-ci.yml中配置… · 使用CI/CD变量管理密钥 · 签名验证阶段

GitHub Actions流水线集成签名

使用GitHub Actions M… · OIDC身份认证与无密钥签名

容器镜像签名与验证

对Docker镜像进行签名 · 在Kubernetes中配置镜像签名…

容器镜像签名验证

Helm Chart签名与验证

使用GPG对Chart进行签名 · helm verify命令 · 在Chart仓库中启用签名验证

Java JAR/WAR包签名

使用jarsigner工具签名 · Maven/Gradle插件集成签名 · 验证签名完整性

NPM包签名与验证

npm包签名机制 · 使用npm audit与npm si… · 发布签名包

SBOM生成与签名

生成SPDX/CycloneDX格式… · 对SBOM文件进行签名 · 与制品关联存储

制品签名策略与策略引擎

定义签名策略（必须签名/允许列表/信… · 使用OPA/Kyverno实施策略

制品签名策略策略引擎

多环境签名策略

开发/测试/生产环境不同签名要求 · 环境隔离与密钥分级 · 自动化策略切换

多环境签名策略开发

签名验证网关与准入控制

部署验证网关（如Ratify/Por… · Kubernetes动态准入控制We…

签名验证网关准入控制

CI/CD流水线中签名验证失败处理

验证失败告警 · 阻断部署 · 回滚机制

密钥轮换与过期处理

密钥过期自动检测 · 轮换流程自动化 · 旧签名制品兼容性处理

密钥轮换过期处理

多团队协作签名流程

团队密钥隔离 · 共享信任根 · 跨团队签名验证

多团队协作签名流…团队密钥隔离

制品签名与软件供应链安全框架

SLSA框架 · Supply-chain Level… · 签名作为SLSA要求

制品签名软件供应链安全框…

审计与合规

签名日志记录 · 透明日志查询 · 合规报告生成（SOC2/ISO 27…

故障排查与调试

常见签名失败原因（密钥不匹配/过期/… · 调试工具与日志分析

故障排查调试

性能优化与缓存

签名操作性能瓶颈 · 密钥缓存策略 · 并行签名优化

性能优化缓存

端到端IDP制品签名流水线搭建

案例实战IDP

总结与最佳实践

课程回顾 · 生产环境推荐配置 · 常见陷阱与规避

最佳实践课程回顾