VIP20
本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像安全故障排查：回滚策略与Argo CD集成联动

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与背景
镜像安全的重要性 · 常见镜像漏洞类型 · 回滚策略在CI/CD中的价值
课程导论背景
02
容器镜像基础回顾
镜像分层原理 · Dockerfile最佳安全实践 · 镜像签名与验证基础
容器镜像基础回顾镜像分层原理
03
镜像安全扫描工具概览
Trivy · Clair · Anchore
镜像安全扫描工具…Trivy
04
Trivy深度实践
安装配置 · 扫描命令 · 输出格式
Trivy深度实践
05
镜像漏洞数据库与CVE评级
NVD · Red Hat CVE · GitHub Advisory
CVE镜像漏洞数据库
06
镜像安全策略与准入控制
OPA/Gatekeeper策略 · 镜像签名强制 · 只允许运行已扫描镜像
镜像安全策略准入控制
07
Argo CD基础与架构
Argo CD核心概念 · Application与AppPro… · 同步策略与钩子
ArgoCD
08
Argo CD与镜像仓库集成
配置私有仓库 · Webhook触发自动同步 · Image Updater插件
ArgoCD
09
镜像安全故障场景分析
漏洞误报 · 基础镜像更新导致兼容性问题 · 恶意镜像注入
镜像安全故障场景…漏洞误报
10
回滚策略基础
Kubernetes原生回滚机制 · Deployment回滚 · Helm Rollback
回滚策略基础Kubernetes
11
Argo CD回滚机制详解
历史版本管理 · 回滚操作步骤 · 回滚后的同步状态管理
ArgoCD
12
基于镜像标签的回滚策略
SemVer标签 · 不可变标签 · latest标签风险与最佳实践
基于镜像标签的回…SemVer
13
镜像安全事件驱动的自动回滚
检测到高危漏洞后自动触发回滚到上一安…
镜像安全事件驱动…检测到高危漏洞后…
14
Argo CD Hooks与回滚联动
PreSync · PostSync · SyncFail Hooks在回滚中…
ArgoCD
15
Argo CD ApplicationSet与多环境回滚
多集群 · 多环境下的统一回滚策略
ArgoCD
16
镜像签名与回滚验证
使用Cosign签名镜像 · 回滚时验证签名完整性
镜像签名回滚验证
17
回滚过程中的数据一致性
数据库迁移回滚 · StatefulSet回滚注意事项
回滚过程数据一致性
18
灰度发布与金丝雀发布中的回滚
Argo Rollouts集成 · 渐进式交付中的安全回滚
灰度发布金丝雀发布
19
监控与告警体系
Prometheus/Grafana… · Alertmanager通知
监控告警体系
20
日志审计与追溯
回滚操作日志 · 镜像拉取日志 · Kubernetes Events审…
日志审计追溯
21
故障排查方法论
镜像拉取失败 · CrashLoopBackOff · ImagePullBackOff的根…
故障排查方法论镜像拉取失败
22
常见镜像安全故障案例一
基础镜像漏洞CVE-2024-XXX…
常见镜像安全故障…CVE-2024-XXX
23
常见镜像安全故障案例二
恶意镜像注入供应链攻击 · 回滚与隔离策略
常见镜像安全故障…恶意镜像注入供应…
24
常见镜像安全故障案例三
镜像标签覆盖导致生产环境意外更新 · 回滚恢复
常见镜像安全故障…镜像标签覆盖导致…
25
Argo CD与镜像安全工具链集成实战
Trivy + Argo CD +…
ArgoCD
26
自动化回滚Pipeline设计
GitOps工作流中嵌入安全扫描与自…
Pipeline自动化回滚
27
回滚策略的测试与演练
混沌工程 · 回滚模拟 · 灾难恢复计划
回滚策略的测试演练
28
企业级落地最佳实践
多团队协作 · 权限控制 · 回滚审批流程
企业级落地最佳实…多团队协作
29
未来趋势与扩展
SBOM · SLSA框架 · AI辅助安全分析与回滚决策
未来趋势扩展
30
课程总结与综合实验
端到端镜像安全故障排查与Argo C…
课程总结综合实验