VIP20
本课程属于：056-平台工程IDP制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IDP制品签名自动化部署回滚与完整性验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
平台工程概述
IDP定义 · 平台工程核心价值 · IDP与制品签名的关系
平台工程概述IDP
02
制品签名基础
数字签名原理 · 哈希算法 · 非对称加密在签名中的应用
制品签名基础数字签名原理
03
签名链路架构
签名链路整体拓扑 · 签名服务 · 密钥管理
签名链路架构签名链路整体拓扑
04
密钥管理策略
密钥生成 · 密钥存储（HSM/Vault） · 密钥轮换
密钥管理策略密钥生成
05
签名工具选型
Cosign · Notation · GPG
签名工具选型Cosign
06
Cosign深度实践
安装配置 · 对容器镜像签名 · 使用密钥对签名
Cosign深度实践
07
Notation深度实践
安装配置 · OCI制品签名 · 使用证书签名
Notation深度实践
08
签名策略与规范
签名策略定义 · 签名元数据 · 签名验证规则
签名策略规范
09
CI/CD集成签名
在GitHub Actions中集成… · 在GitLab CI中集成签名
CI/CD集成签名
10
签名验证机制
验证流程 · 验证策略 · 验证失败处理
签名验证机制验证流程
11
自动化回滚概念
回滚触发条件 · 回滚策略 · 回滚与签名的关联
自动化回滚概念回滚触发条件
12
回滚验证架构
回滚验证整体流程 · 验证节点 · 验证数据流
回滚验证架构回滚验证整体流程
13
签名链路的可观测性
日志收集 · 监控指标 · 告警规则
签名链路的可观测…日志收集
14
回滚验证的自动化实现
自动化脚本设计 · 回滚验证流水线
回滚验证的自动化…自动化脚本设计
15
基于Kubernetes的回滚验证
K8s资源回滚 · 签名验证与K8s准入控制
Kubernetes基于
16
基于Terraform的回滚验证
基础设施即代码回滚 · 签名验证与IaC
Terraform基于
17
回滚验证的测试策略
单元测试 · 集成测试 · 端到端测试
回滚验证的测试策…单元测试
18
回滚验证的失败处理
失败原因分析 · 自动重试 · 人工介入
回滚验证的失败处…失败原因分析
19
签名链路的灾难恢复
密钥丢失恢复 · 签名服务故障恢复
签名链路的灾难恢…密钥丢失恢复
20
多环境签名链路
开发环境 · 测试环境 · 生产环境签名策略差异
多环境签名链路开发环境
21
签名链路的合规性
合规要求 · 审计日志 · 合规报告
签名链路的合规性合规要求
22
回滚验证的合规性
回滚审计 · 回滚记录 · 合规检查
回滚验证的合规性回滚审计
23
签名链路的性能优化
签名速度优化 · 验证速度优化 · 缓存策略
签名链路的性能优…签名速度优化
24
回滚验证的性能优化
回滚速度优化 · 验证效率优化
回滚验证的性能优…回滚速度优化
25
签名链路的成本控制
密钥管理成本 · 签名服务成本 · 存储成本
签名链路的成本控…密钥管理成本
26
回滚验证的成本控制
回滚资源成本 · 验证资源成本
回滚验证的成本控…回滚资源成本
27
签名链路的安全加固
密钥保护 · 签名防篡改 · 验证防绕过
签名链路的安全加…密钥保护
28
回滚验证的安全加固
回滚权限控制 · 回滚审计 · 回滚防滥用
回滚验证的安全加…回滚权限控制
29
实战案例一
基于Cosign的容器镜像签名与回滚…
实战案例一Cosign
30
实战案例二
基于Notation的OCI制品签名…
实战案例二Notation