VIP20

本课程属于：056-平台工程IDP制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Istio安全策略与制品签名联合验证

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

IDP与Istio安全集成概述 · 课程目标与受众 · 整体架构蓝图

课程导论IDP

IDP基础概念

内部开发者平台定义 · 平台工程核心价值 · IDP与传统CI/CD的区别

IDP基础概念

制品签名基础

软件供应链安全 · 签名算法简介（GPG · Sigstore/Cosign）

制品签名基础软件供应链安全

Cosign工具入门

Cosign安装与配置 · 密钥对生成 · 对容器镜像进行签名

Cosign工具入门

Fulcio证书颁发机构 · Rekor透明日志 · OIDC身份认证流程

IDP签名链路设计

从代码提交到制品仓库的签名流水线 · 签名策略与密钥管理

IDP签名链路设计

Tekton与签名集成

在Tekton Pipeline中集… · Task与Pipeline定义

Tekton签名集成

ArgoCD与签名验证

ArgoCD部署配置 · 在部署前验证镜像签名

ArgoCD签名验证

OCI制品仓库

Harbor/ECR配置 · 存储签名与 attestation · 仓库策略管理

OCI制品仓库

Istio安全基础

Istio架构概述 · 安全组件（Citadel · Pilot

Istio安全基础

Istio AuthorizationPolicy

授权策略模型 · Action与Rule定义 · 条件匹配器

IstioAuthorizatio…

Istio PeerAuthentication

对等认证模式（PERMISSIVE/… · 端口级别配置

IstioPeerAuthenti…

Istio RequestAuthentication

请求认证 · JWT验证 · OIDC Provider集成

IstioRequestAuthe…

工作负载身份标准 · SPIRE部署 · 与Istio集成获取SVID

签名与身份绑定

将Cosign签名与SPIFFE I… · 验证工作负载身份

签名身份绑定

集成架构设计

IDP签名链路与Istio安全策略的…

集成架构设计IDP

Kubernetes集群部署 · Istio安装 · IDP组件（Tekton/ArgoC…

环境准备Kubernetes

配置签名流水线

创建Tekton Pipeline实… · 配置Cosign密钥

配置签名流水线Tekton

配置镜像验证Webhook

使用Connaisseur或Rati…

Webhook配置镜像验证

Istio mTLS配置实战

启用STRICT模式 · 配置PeerAuthenticati…

基于签名的授权策略

在AuthorizationPoli…

基于签名的授权策…Authorizatio…

JWT与签名联合验证

配置RequestAuthentic… · 结合签名策略

JWT签名联合验证

多集群场景

跨集群签名同步 · Istio多集群安全策略统一管理

多集群场景跨集群签名同步

密钥轮换与生命周期

Cosign密钥轮换策略 · SPIRE证书更新 · 策略热更新

密钥轮换生命周期

监控与可观测性

签名验证日志 · Istio访问日志 · Prometheus指标与告警

监控可观测性

常见签名验证失败原因 · Istio策略冲突诊断 · 调试工具

故障排查常见签名验证失败…

NIST SSDF · SLSA框架 · 供应链安全等级映射

安全合规NIST

签名验证延迟优化 · Istio策略缓存 · 流水线并行化

性能优化签名验证延迟优化

生产最佳实践

最小权限原则 · 密钥保护 · 灰度发布与安全策略

生产最佳实践最小权限原则

课程总结与展望

关键知识点回顾 · 未来趋势（机密计算 · 零信任架构）

课程总结关键知识点回顾