VIP20
本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像安全准入策略与自动回滚防护

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
回滚策略在云原生安全中的重要性 · 镜像安全与准入控制的关系 · 课程目标与学习路径
课程导论回滚策略
02
镜像安全基础
容器镜像的组成与生命周期 · 常见镜像安全威胁（漏洞 · 恶意软件
镜像安全基础容器镜像的组成
03
镜像扫描技术
静态扫描与动态扫描原理 · 常见扫描工具（Trivy · Clair
镜像扫描技术静态扫描
04
镜像签名与验证
镜像签名原理（Sigstore/Co… · 签名流程与密钥管理 · 验证策略与准入控制结合
镜像签名验证
05
镜像仓库安全策略
仓库访问控制（RBAC） · 镜像拉取策略 · 镜像清理与版本管理
镜像仓库安全策略RBAC
06
准入控制基础
Kubernetes准入控制器概念 · 准入Webhook工作原理 · 内置准入控制器（PodSecurit…
准入控制基础Kubernetes
07
自定义准入控制开发
Admission Webhook开… · Webhook配置与部署 · 证书管理
自定义准入控制开…Admission
08
OPA/Gatekeeper准入策略
OPA策略语言Rego基础 · Gatekeeper架构与安装 · 常见策略模板（禁止特权容器
OPA/Gatekeep…准入策略
09
Kyverno准入策略
Kyverno策略引擎介绍 · 策略编写（验证 · 变更
Kyverno准入策略
10
镜像安全准入策略设计
基于镜像签名的准入规则 · 基于扫描结果的准入规则 · 基于镜像来源的准入规则
镜像安全准入策略…基于镜像签名的准…
11
回滚策略基础
回滚的定义与目标 · 回滚触发条件（部署失败 · 安全违规
回滚策略基础回滚的定义
12
Kubernetes原生回滚机制
Deployment回滚（kubec… · StatefulSet回滚 · DaemonSet回滚
Kubernetes原生回滚机制
13
Helm回滚策略
Helm Release版本管理 · helm rollback命令 · Helm回滚钩子（pre/post-…
Helm回滚策略
14
ArgoCD回滚策略
ArgoCD应用回滚 · 自动回滚策略（Sync Policy… · 回滚与GitOps一致性
ArgoCD回滚策略
15
镜像安全驱动的自动回滚
扫描结果触发回滚（严重漏洞自动回滚） · 签名验证失败触发回滚 · 策略违规触发回滚
镜像安全驱动的自…扫描结果触发回滚
16
准入控制驱动的自动回滚
准入拒绝后的自动回滚流程 · Webhook失败回退策略 · 基于审计日志的回滚决策
准入控制驱动的自…准入拒绝后的自动…
17
回滚策略集成架构设计
整体架构图（镜像仓库 · 扫描器 · 准入控制器
回滚策略集成架构…整体架构图
18
策略引擎与回滚引擎集成
OPA/Gatekeeper与回滚控… · Kyverno与回滚控制器集成 · 事件驱动回滚（Kubernetes…
策略引擎回滚引擎集成
19
多集群回滚策略
跨集群镜像同步与回滚 · 全局准入策略与局部回滚 · 联邦回滚管理（Karmada/Clu…
多集群回滚策略跨集群镜像同步
20
回滚策略的灰度发布
金丝雀发布与回滚 · 蓝绿部署与回滚 · A/B测试回滚策略
回滚策略的灰度发…金丝雀发布
21
回滚策略的监控与告警
回滚事件监控（Prometheus… · 告警规则设计（回滚频率 · 回滚原因）
回滚策略的监控告警
22
回滚策略的审计与合规
回滚日志审计 · 合规要求（PCI-DSS · SOC2）
回滚策略的审计合规
23
回滚策略的测试与演练
回滚测试环境搭建 · 混沌工程与回滚测试 · 回滚演练流程与报告
回滚策略的测试演练
24
镜像安全策略的持续优化
漏洞库更新策略 · 扫描频率优化 · 签名轮换策略
镜像安全策略的持…漏洞库更新策略
25
准入控制策略的持续优化
策略性能优化（缓存 · 预编译） · 策略冲突检测
准入控制策略的持…策略性能优化
26
回滚策略的自动化与GitOps
GitOps工作流中的回滚策略 · Flux CD回滚集成 · Git提交触发回滚
GitOps回滚策略的自动化
27
回滚策略的灾难恢复
跨区域回滚策略 · 数据一致性回滚 · 备份与恢复集成
回滚策略的灾难恢…跨区域回滚策略
28
回滚策略的成本与性能优化
回滚资源开销分析 · 回滚速度优化 · 存储优化（快照
回滚策略的成本性能优化
29
实战案例一
基于Trivy扫描与Gatekeep…
实战案例一Trivy
30
实战案例二
基于Cosign签名与Kyverno…
实战案例二Cosign