VIP20
本课程属于：056-平台工程IDP制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IDP制品签名Prometheus指标采集与告警

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
IDP与制品签名概述
什么是平台工程IDP · 制品签名在软件供应链安全中的核心价值 · 课程目标与学习路径
IDP制品签名概述
02
制品类型与签名基础
常见制品类型（容器镜像 · Helm Chart · JAR包
制品类型签名基础
03
GPG签名工具
GPG密钥对生成 · 密钥管理（公钥/私钥） · GPG签名与验证命令实战
GPG签名工具
04
Cosign签名工具
Cosign简介与安装 · 使用Cosign对容器镜像进行签名 · 无密钥签名模式（Keyless Si…
Cosign签名工具
05
Notation签名工具
Notation简介 · 使用Notation对OCI制品签名 · 与OCI Distribution集…
Notation签名工具
06
Sigstore生态
Sigstore三大组件（Cosig… · Fulcio · Rekor）
Sigstore生态
07
Harbor与制品签名集成
Harbor镜像仓库配置 · Harbor签名策略（Cosign/… · 签名验证与不可变标签
Harbor制品签名集成
08
Jenkins Pipeline中的签名集成
Jenkins凭证管理 · 在Pipeline中调用Cosign… · 签名后推送至仓库
JenkinsPipeline
09
GitLab CI/CD中的签名集成
GitLab CI变量配置 · Job中集成签名步骤 · 签名结果验证
GitLabCI/CD
10
ArgoCD与签名验证
ArgoCD部署配置 · 签名验证Webhook（Connai… · 策略引擎集成
ArgoCD签名验证
11
Kubernetes动态准入控制
Admission Webhook原… · Ratify与Connaisseur… · 签名验证策略配置
Kubernetes动态准入控制
12
多环境签名策略
开发/测试/生产环境签名策略差异 · 密钥分级管理 · 环境隔离最佳实践
多环境签名策略开发
13
签名链路可观测性需求
为什么需要监控签名链路 · 关键监控指标（签名成功率 · 延迟
签名链路可观测性…为什么需要监控签…
14
Prometheus基础回顾
Prometheus架构（Pull模… · TSDB） · Metric类型（Counter
Prometheus基础回顾
15
Exporter开发基础
Prometheus Exporte… · 使用Python编写自定义Expor… · 注册自定义Metric
Exporter开发基础
16
签名链路指标定义
签名操作耗时Histogram · 签名成功/失败Counter · 签名密钥过期Gauge
签名链路指标定义Histogram
17
Cosign Exporter开发
基于Cosign SDK的指标采集 · 签名事件监听 · 指标暴露端点实现
CosignExporter
18
Notation Exporter开发
基于Notation CLI的指标封… · 异步采集与缓存 · 错误处理与重试
NotationExporter
19
Harbor Exporter扩展
Harbor API指标采集（签名状… · 仓库事件） · Prometheus适配器集成
HarborExporter
20
Jenkins Pipeline指标埋点
Pipeline Groovy脚本中… · Push到Pushgateway · Job级指标聚合
JenkinsPipeline
21
GitLab CI指标采集
CI Job Artifact解析 · 自定义Metric上报 · 与Prometheus联邦集成
GitLabCI
22
ArgoCD指标增强
ArgoCD Metrics API… · 签名验证结果标签注入 · Grafana面板设计
ArgoCD指标增强
23
Prometheus Operator配置
ServiceMonitor与Pod… · Relabeling规则 · 指标抓取优化
PrometheusOperator
24
Grafana可视化
签名链路仪表盘设计 · SLO/SLI指标展示 · 告警规则配置（Alertmanage…
Grafana可视化
25
签名链路告警体系
关键告警规则（签名失败率突增 · 密钥即将过期 · 验证超时）
签名链路告警体系关键告警规则
26
多集群指标聚合
Thanos架构 · 全局视图查询 · 跨集群签名状态对比
多集群指标聚合Thanos
27
签名链路安全审计
审计日志采集 · 指标与日志关联 · 合规性报告生成
签名链路安全审计审计日志采集
28
性能优化与成本控制
Exporter性能调优 · 指标基数控制 · 降采样策略
性能优化成本控制
29
故障排查实战
签名失败常见原因（密钥错误 · 网络超时 · 策略不匹配）
故障排查实战签名失败常见原因
30
课程总结与最佳实践
全链路签名与监控架构回顾 · 生产环境部署清单 · 未来趋势（SBOM
课程总结最佳实践