VIP20
本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像安全故障排查：回滚策略与Cosign签名验证集成

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像安全的重要性 · 常见镜像安全威胁 · 课程目标与学习路径
课程导论镜像安全的重要性
02
容器镜像基础
镜像分层原理 · Dockerfile最佳安全实践 · 镜像构建与仓库管理
容器镜像基础镜像分层原理
03
镜像漏洞扫描
Trivy与Grype工具介绍 · 漏洞数据库与CVE评级 · 扫描结果解读与修复策略
镜像漏洞扫描Trivy
04
镜像签名与验证基础
软件供应链安全 · Sigstore与Cosign简介 · 签名与验证的工作流程
镜像签名验证基础
05
Cosign安装与配置
Cosign命令行工具安装 · 密钥对生成与管理 · 环境变量与CI/CD集成配置
Cosign安装
06
使用Cosign签名镜像
对镜像进行签名 · 使用密钥与OIDC身份签名 · 签名存储与分发机制
Cosign使用
07
使用Cosign验证镜像
验证签名有效性 · 验证镜像来源与完整性 · 验证失败时的错误处理
Cosign使用
08
镜像安全策略与准入控制
Kubernetes Admissi… · OPA Gatekeeper与Kyv… · 基于签名的准入控制
镜像安全策略准入控制
09
镜像回滚策略概述
回滚场景分析 · 回滚的挑战与风险 · 回滚策略设计原则
镜像回滚策略概述回滚场景分析
10
基于版本的回滚
镜像标签策略 · 语义化版本控制 · 回滚到指定版本的操作流程
基于版本的回滚镜像标签策略
11
基于签名的回滚
利用Cosign验证历史签名 · 回滚到已验证的镜像 · 签名链与回滚安全
基于签名的回滚Cosign
12
回滚自动化
CI/CD流水线中的回滚触发 · 自动化回滚脚本设计 · 回滚后的验证与监控
回滚自动化CI/CD
13
故障排查基础
镜像拉取失败 · 签名验证失败 · 回滚执行失败等常见问题分类
故障排查基础镜像拉取失败
14
镜像拉取故障排查
仓库认证问题 · 网络与代理配置 · 镜像不存在或标签错误
镜像拉取故障排查仓库认证问题
15
签名验证故障排查
公钥缺失或不匹配 · 签名过期 · 签名格式错误
签名验证故障排查公钥缺失或不匹配
16
回滚执行故障排查
回滚脚本错误 · 依赖服务不可用 · 数据一致性问题
回滚执行故障排查回滚脚本错误
17
日志与监控
容器运行时日志 · Kubernetes事件监控 · Prometheus与Grafana…
日志监控
18
案例实战
镜像被篡改后的应急响应：检测篡改 · 使用Cosign验证 · 回滚到安全版本
案例实战镜像被篡改后的应…
19
案例实战
签名密钥泄露后的处理：密钥轮换 · 重新签名所有镜像 · 更新准入策略
案例实战签名密钥泄露后的…
20
案例实战
CI/CD流水线中签名集成故障 · 修复签名命令 · 验证集成
案例实战CI/CD
21
案例实战
大规模集群回滚策略：分批回滚 · 金丝雀发布与回滚 · 回滚速率控制
案例实战大规模集群回滚策…
22
高级主题
多密钥管理与分层签名：开发 · 测试 · 生产环境密钥分离
高级主题多密钥管理
23
高级主题
与Notary和Docker Con… · 混合签名方案
高级主题Notary
24
高级主题
镜像签名与SBOM（软件物料清单）结… · 签名SBOM · 验证SBOM
高级主题SBOM
25
安全审计与合规
镜像签名审计日志 · 合规要求（如SLSA · FedRAMP）
安全审计合规
26
工具链扩展
Harbor与Cosign集成 · GitHub Actions与Cos… · GitLab CI与Cosign
工具链扩展Harbor
27
性能优化
签名与验证性能调优 · 缓存策略 · 大规模镜像仓库的签名管理
性能优化签名
28
灾难恢复与备份
镜像仓库备份策略 · 签名元数据备份 · 回滚计划与演练
灾难恢复备份
29
未来趋势
软件供应链安全新标准 · Sigstore的发展 · 无密钥签名与硬件安全模块
未来趋势软件供应链安全新…
30
课程总结与认证
关键知识点回顾 · 最佳实践总结 · 推荐学习资源与认证路径
课程总结认证