VIP20
本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像供应链安全：Cosign签名集成与自动化回滚设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
供应链安全概述
软件供应链攻击现状 · 镜像供应链风险分析 · Cosign在安全体系中的定位
供应链安全概述软件供应链攻击现…
02
Cosign核心概念
签名(Sign) · 验证(Verify) · 公钥基础设施(PKI)
Cosign核心概念
03
环境准备
安装Cosign CLI · 配置OIDC认证 · 初始化密钥对(Key Pair)生成…
环境准备Cosign
04
镜像签名基础
使用Cosign对容器镜像进行签名 · 签名格式解析 · 签名存储位置(镜像仓库注解)
镜像签名基础Cosign
05
镜像验证基础
使用Cosign验证镜像签名 · 验证失败场景分析 · 签名有效期与信任策略
镜像验证基础Cosign
06
密钥管理策略
本地密钥 vs 硬件安全模块(HSM… · 密钥轮换机制 · 密钥备份与恢复方案
密钥管理策略vs
07
OIDC与无密钥签名
基于GitHub/GitLab OI… · 无密钥签名工作流 · 临时凭证管理
OIDC无密钥签名
08
Rekor透明日志
Rekor的作用与架构 · 将签名上传至Rekor · 查询与审计签名记录
Rekor透明日志
09
Fulcio证书颁发
Fulcio短期证书原理 · 自动证书签发流程 · 证书链验证
Fulcio证书颁发
10
策略控制器(Policy Controller)
在Kubernetes中部署策略控制… · 准入控制(Admission Con…
PolicyController
11
策略即代码
使用Rego/OPA编写签名验证策略 · 策略模板示例 · 策略测试与调试
策略即代码Rego/OPA
12
CI/CD集成(一)
在GitLab CI中集成Cosig… · Pipeline阶段设计 · 签名作业配置
CI/CD集成
13
CI/CD集成(二)
在GitHub Actions中集成… · Workflow示例 · Secrets管理
CI/CD集成
14
CI/CD集成(三)
在Jenkins Pipeline中… · 共享库封装 · 构建后签名
CI/CD集成
15
多架构镜像签名
对多架构(AMD64/ARM64)镜… · Manifest List签名验证
多架构镜像签名AMD64/ARM64
16
镜像签名与SBOM联动
生成SPDX/CycloneDX S… · 对SBOM签名 · 验证SBOM完整性
SBOM镜像签名
17
镜像签名与漏洞扫描联动
Trivy/Grype扫描结果签名 · 签名验证与阻断策略 · 安全门禁设计
镜像签名漏洞扫描联动
18
自动化回滚设计原理
回滚触发条件(签名失效/策略违规) · 回滚目标选择 · 回滚原子性保证
自动化回滚设计原…回滚触发条件
19
Kubernetes原生回滚机制
Deployment回滚 · Rollback命令 · Revision历史管理
Kubernetes原生回滚机制
20
基于签名验证的自动回滚
准入控制器拒绝后自动触发回滚 · Webhook回调设计 · 回滚通知
基于签名验证的自…准入控制器拒绝后…
21
回滚策略编排
渐进式回滚(Canary) · 蓝绿部署回滚 · 灰度回滚与全量回滚场景
回滚策略编排Canary
22
回滚数据一致性
数据库迁移回滚 · 配置版本对齐 · 状态快照恢复机制
回滚数据一致性数据库迁移回滚
23
回滚监控与告警
Prometheus指标采集(回滚次… · Alertmanager告警规则 · Dashboard设计
回滚监控告警
24
多集群回滚管理
跨Kubernetes集群的统一回滚… · 全局策略同步 · 回滚冲突解决
多集群回滚管理Kubernetes
25
签名与回滚的审计日志
将签名验证事件与回滚事件写入审计日志 · 日志存储(Elasticsearch… · 审计追溯
签名回滚的审计日志
26
灾难恢复与备份
密钥备份策略 · Rekor数据备份 · 回滚配置的版本控制(GitOps)
灾难恢复备份
27
生产环境最佳实践
最小权限原则 · 签名频率优化 · 回滚超时设置
生产环境最佳实践最小权限原则
28
常见故障排查
签名验证失败原因分析 · OIDC令牌过期处理 · Rekor连接超时
常见故障排查签名验证失败原因…
29
案例实战(一)
基于GitLab CI + Cosi…
案例实战GitLab
30
案例实战(二)
基于GitHub Actions +…
案例实战GitHub