VIP20

本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

容器镜像安全策略与自动化交付体系

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程导论与安全背景

容器镜像安全的重要性 · 常见镜像攻击面 · 课程目标与学习路径

课程导论安全背景

镜像安全基础概念

镜像分层原理 · 基础镜像与依赖风险 · 软件物料清单（SBOM）概念

镜像安全基础概念镜像分层原理

Docker与Podman环境搭建

安装Docker Engine · 配置非root用户 · 安装Podman

镜像构建最佳实践

最小化基础镜像 · 多阶段构建 · 减少层数

镜像构建最佳实践最小化基础镜像

镜像签名与验证

使用Cosign对镜像进行签名 · 验证签名 · 集成到CI/CD流程

镜像签名验证

镜像漏洞扫描工具对比

Trivy · Clair · Grype

镜像漏洞扫描工具…Trivy

Trivy深度实践

安装Trivy · 扫描本地镜像 · 扫描远程仓库

Trivy深度实践

Grype与Syft集成

使用Syft生成SBOM · 使用Grype基于SBOM进行漏洞扫…

Harbor镜像仓库安全配置

Harbor安装 · 启用漏洞扫描 · 配置镜像复制策略

Harbor镜像仓库安全配置

镜像仓库访问控制

基于角色的访问控制（RBAC） · 机器人账户 · Webhook通知

镜像仓库访问控制RBAC

镜像安全策略与准入控制

使用OPA/Gatekeeper定义… · 拒绝高危镜像部署

镜像安全策略准入控制

Kyverno策略引擎实战

安装Kyverno · 编写镜像验证策略 · 验证策略生效

Kyverno策略引擎实战

CI/CD集成之Jenkins

在Jenkins Pipeline中… · 扫描 · 签名步骤

CI/CD集成之GitLab CI

在.gitlab-ci.yml中配置…

CI/CD集成之GitHub Actions

使用GitHub Actions W…

镜像运行时安全

Falco原理 · 安装Falco · 检测容器逃逸与异常行为

镜像运行时安全Falco

镜像内容信任（Docker Content Trust）

启用DCT · 签名与推送 · 客户端验证

镜像加密与机密管理

使用sops加密镜像中的敏感文件 · 集成到构建流程

镜像加密机密管理

镜像生命周期管理

镜像清理策略 · 保留策略 · 自动化GC（垃圾回收）

镜像生命周期管理镜像清理策略

镜像合规性检查

基于CIS Docker Bench… · 生成合规报告

镜像合规性检查CIS

镜像供应链安全

SLSA框架简介 · 提升镜像供应链的完整性等级

镜像供应链安全SLSA

镜像安全监控与告警

Prometheus + Grafa… · 设置告警规则

镜像安全监控告警

镜像安全自动化脚本开发

使用Python编写批量镜像扫描与报…

镜像安全自动化脚…Python

镜像安全审计与日志

收集镜像操作日志 · 使用ELK进行审计分析

镜像安全审计日志

多云环境镜像安全

在AWS ECR · Azure ACR · GCP GCR中统一安全策略

多云环境镜像安全AWS

镜像安全与Kubernetes集成

使用Admission Webhoo… · 集成Kubernetes策略

Kubernetes镜像安全

镜像安全故障排查

常见镜像构建失败原因 · 扫描误报处理 · 签名验证失败排查

镜像安全故障排查常见镜像构建失败…

镜像安全最佳实践总结

团队协作流程 · 安全基线与持续改进

镜像安全最佳实践…团队协作流程

综合实战项目一

从零搭建一个包含构建 · 扫描 · 签名

综合实战项目一从零搭建一个包含…

综合实战项目二

模拟供应链攻击与防御演练 · 生成安全事件报告

综合实战项目二模拟供应链攻击