VIP20
本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像安全故障排查：回滚策略与Sigstore身份验证集成

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像安全的重要性 · Sigstore与回滚策略概述 · 课程目标与受众
课程导论镜像安全的重要性
02
容器镜像安全基础
镜像分层原理 · 常见漏洞类型（CVE · 恶意软件）
容器镜像安全基础镜像分层原理
03
Sigstore项目全景
Cosign · Rekor · Fulcio三大组件介绍
Sigstore项目全景
04
环境准备
安装Cosign · 配置OIDC身份提供商 · 初始化Rekor实例
环境准备Cosign
05
使用Cosign签名镜像
生成密钥对 · 对镜像进行签名 · 验证签名完整性
Cosign使用
06
基于密钥的签名与验证
本地密钥管理 · 密钥轮换策略 · 多签名者协作
基于密钥的签名验证
07
基于OIDC的身份验证
配置GitHub/GitLab OI… · 无密钥签名流程 · 自动化CI/CD集成
OIDC基于
08
Rekor透明日志
Rekor的作用 · 查询Rekor中的签名记录 · 验证时间戳与证书链
Rekor透明日志
09
Fulcio证书颁发机构
Fulcio架构 · 短期证书的生成与验证 · 证书撤销机制
Fulcio证书颁发机构
10
镜像验证策略
使用Cosign验证策略文件 · 准入控制器集成（Kyverno/OP…
镜像验证策略Cosign
11
Kubernetes集成
在K8s中配置镜像签名验证 · 使用Gatekeeper强制策略
Kubernetes集成
12
镜像回滚策略基础
回滚场景分析（部署失败 · 安全漏洞 · 配置错误）
镜像回滚策略基础回滚场景分析
13
版本控制与镜像标签策略
语义化版本标签 · 不可变标签 · latest标签的风险
版本控制镜像标签策略
14
基于签名的回滚决策
利用签名元数据判断镜像可信度 · 回滚到上一个已验证版本
基于签名的回滚决…利用签名元数据判…
15
自动化回滚机制
使用Argo Rollouts实现渐… · 基于健康检查的自动回滚
自动化回滚机制Argo
16
回滚过程中的安全验证
回滚前验证目标镜像签名 · 防止回滚到被撤销的镜像
回滚过程安全验证
17
故障排查方法论
镜像拉取失败 · 签名验证失败 · 证书过期等常见问题分类
故障排查方法论镜像拉取失败
18
日志与监控
配置Cosign与Rekor的日志输… · 使用Prometheus监控签名验证…
日志监控
19
网络与代理问题
镜像仓库访问超时 · OIDC提供商不可达 · Rekor网络隔离
网络代理问题
20
密钥与证书故障
密钥丢失 · 证书过期 · OIDC令牌无效的排查与恢复
密钥证书故障
21
策略冲突排查
多个验证策略叠加时的冲突 · 策略优先级与合并规则
策略冲突排查多个验证策略叠加…
22
Rekor数据一致性问题
日志条目缺失 · 时间戳不匹配 · Rekor实例故障恢复
Rekor数据一致性问题
23
CI/CD管道集成故障
GitHub Actions/Git… · 环境变量配置错误
CI/CD管道集成故障
24
多集群与多仓库场景
跨集群签名同步 · 多仓库镜像验证策略统一
多集群多仓库场景
25
高级回滚策略
蓝绿部署回滚 · 金丝雀发布回滚 · A/B测试回滚
高级回滚策略蓝绿部署回滚
26
灾难恢复与备份
Rekor数据库备份 · 密钥备份与恢复 · Fulcio证书备份
灾难恢复备份
27
合规与审计
使用Rekor进行审计追踪 · 满足SOC2/PCI DSS合规要求
合规审计
28
实战案例一
生产环境镜像签名验证失败排查与回滚
实战案例一生产环境镜像签名…
29
实战案例二
OIDC身份验证中断导致部署阻塞的恢…
实战案例二OIDC
30
课程总结与最佳实践
关键要点回顾 · 推荐工具链 · 未来趋势（SLSA
课程总结最佳实践