VIP20
本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像供应链安全环境晋级通道资源变更Kyverno一致性复核

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像供应链安全背景 · 晋级通道概念 · 资源变更与Kyverno一致性复核的…
课程导论镜像供应链安全背…
02
镜像供应链安全威胁模型
常见攻击向量（投毒 · 篡改 · 依赖混淆）
镜像供应链安全威…常见攻击向量
03
软件供应链安全标准与框架
SLSA框架 · NIST SP 800-204 · CNCF安全最佳实践
软件供应链安全标…框架
04
容器镜像生命周期管理
镜像构建 · 签名 · 存储
容器镜像生命周期…镜像构建
05
镜像签名与验证机制
Notation · Cosign工具原理 · 密钥管理
镜像签名验证机制
06
镜像漏洞扫描与准入控制
Trivy · Grype扫描器集成 · 基于漏洞的策略阻断
镜像漏洞扫描准入控制
07
晋级通道（Promotion Pipeline）概念
从开发到生产的镜像晋级模型 · 环境分级（dev/staging/p…
PromotionPipeline
08
晋级通道中的安全门禁
每个晋级阶段的安全检查点设计（签名验… · 漏洞阈值 · SBOM审核）
晋级通道安全门禁
09
资源变更管理基础
Kubernetes资源变更类型（D… · ConfigMap · Secret等）
资源变更管理基础Kubernetes
10
Kubernetes准入控制器原理
Admission Webhook（… · 动态准入控制流程
Kubernetes准入控制器原理
11
Kyverno策略引擎概述
Kyverno架构 · 安装部署 · 策略语言基础（rules/match…
Kyverno策略引擎概述
12
Kyverno策略类型
Validate · Mutate · Generate
Kyverno策略类型
13
Kyverno VerifyImages策略深度解析
镜像签名验证配置 · OCI artifact支持 · 密钥配置
KyvernoVerifyImages
14
一致性复核（Conformance Review）概念
策略合规性检查 · 基线/严格策略定义 · 审计日志
ConformanceReview
15
Kyverno策略测试与调试
Kyverno CLI · test命令 · 策略模拟
Kyverno策略测试
16
晋级通道资源变更场景一
开发环境镜像更新触发Kyverno签…
晋级通道资源变更…Kyverno
17
晋级通道资源变更场景二
Staging环境资源变更触发漏洞基…
晋级通道资源变更…Staging
18
晋级通道资源变更场景三
生产环境资源变更触发SBOM一致性复…
晋级通道资源变更…SBOM
19
Kyverno策略的版本管理与CI/CD集成
GitOps工作流 · 策略即代码 · 自动测试
KyvernoCI/CD
20
镜像供应链元数据管理
SBOM生成（Syft） · SBOM存储与验证 · 与Kyverno策略联动
镜像供应链元数据…SBOM
21
策略违规告警与事件响应
Kyverno事件通知 · Webhook集成 · 告警路由（Slack/PagerDu…
策略违规告警事件响应
22
多集群环境下的策略一致性
Kyverno PolicyRepo… · 集群联邦策略同步 · 审计聚合
多集群环境下的策…Kyverno
23
晋级通道资源变更的合规审计
审计日志收集 · Kubernetes Audit L…
晋级通道资源变更…审计日志收集
24
Kyverno策略性能优化
策略缓存 · 预编译规则 · 大规模集群下的最佳实践
Kyverno策略性能优化
25
镜像供应链安全工具链集成
Kyverno + Tekton/A…
镜像供应链安全工…Kyverno
26
实战案例一
构建从开发到生产的镜像晋级通道并配置…
实战案例一构建从开发到生产…
27
实战案例二
模拟资源变更违规并触发Kyverno…
实战案例二Kyverno
28
实战案例三
基于PolicyReport进行合规…
实战案例三PolicyReport
29
课程总结
镜像供应链安全晋级通道的关键成功因素 · 常见陷阱与未来趋势
课程总结镜像供应链安全晋…
30
课后作业与进阶资源
动手实验指导 · 推荐阅读 · 社区与认证路径
课后作业进阶资源