VIP20
本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像安全通信：Cosign签名机制与K8s环境故障排查

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像安全通信的重要性 · Cosign在供应链安全中的角色 · 课程目标与学习路径
课程导论镜像安全通信的重…
02
软件供应链安全基础
SLSA框架 · 软件物料清单(SBOM) · 镜像签名与验签的基本概念
软件供应链安全基…SLSA
03
Cosign项目概览
Cosign的起源 · 核心功能 · 与Sigstore生态的关系（Ful…
Cosign项目概览
04
环境准备
安装Cosign CLI · 配置Docker/container… · 安装Kubernetes集群（Min…
环境准备Cosign
05
密钥管理基础
生成Cosign密钥对（公钥/私钥） · 密钥存储安全策略 · 环境变量与文件系统
密钥管理基础Cosign
06
镜像签名实战（一）
使用Cosign对Docker镜像进… · 签名格式与元数据解析
镜像签名实战Cosign
07
镜像签名实战（二）
使用密钥对签名 · 使用硬件安全模块(HSM)签名 · 使用KMS（如AWS KMS）签名
镜像签名实战使用密钥对签名
08
镜像验签实战
使用Cosign验证镜像签名 · 验证失败常见原因 · 公钥分发策略
镜像验签实战Cosign
09
无密钥签名（Keyless Signing）
OIDC身份认证流程 · 临时证书签发 · 与GitHub Actions/Gi…
KeylessSigning
10
Rekor透明度日志
Rekor的作用 · 查询Rekor中的签名记录 · 日志审计与不可否认性
Rekor透明度日志
11
Fulcio证书颁发机构
Fulcio架构 · 短期证书的签发与验证 · 证书链信任模型
Fulcio证书颁发机构
12
Cosign与Kubernetes集成
在K8s中验证镜像签名 · 使用Cosign准入控制器（Admi…
CosignKubernetes
13
K8s准入控制机制
MutatingAdmissionW… · 策略引擎（OPA/Gatekeepe…
K8s准入控制机制
14
部署Cosign Webhook
安装与配置Cosign Webhoo… · 策略定义（Policy） · 测试签名与未签名镜像
CosignWebhook
15
策略即代码（Policy as Code）
使用Rego编写签名验证策略 · 多条件策略（镜像仓库 · 标签
Policyas
16
故障排查基础
K8s Pod启动失败常见原因 · 镜像拉取失败（ImagePullBa…
故障排查基础K8s
17
镜像拉取失败排查（一）
认证问题（ImagePullSecr… · 仓库不可达 · 镜像不存在
镜像拉取失败排查ImagePullSec…
18
镜像拉取失败排查（二）
签名验证失败导致的拉取拒绝 · Webhook拦截日志分析
镜像拉取失败排查签名验证失败导致…
19
Cosign Webhook故障排查
Webhook Pod状态检查 · 证书问题 · Webhook配置错误（failur…
CosignWebhook
20
签名验证失败深度分析
公钥不匹配 · 签名过期 · Rekor日志查询失败
签名验证失败深度…公钥不匹配
21
K8s事件与日志分析
使用kubectl describe… · 查看Webhook日志（kubect… · 使用stern工具
K8s事件
22
网络策略与镜像安全
K8s NetworkPolicy对… · 私有仓库防火墙规则
网络策略镜像安全
23
镜像仓库安全配置
Harbor与Cosign集成 · 镜像仓库的签名存储 · 仓库访问控制
镜像仓库安全配置Harbor
24
CI/CD流水线集成
在GitHub Actions中自动… · 在GitLab CI中集成Cosig… · 在Jenkins Pipeline中…
CI/CD流水线集成
25
多集群与多环境策略
开发/测试/生产环境的签名策略差异 · 密钥分发与轮换
多集群多环境策略
26
监控与告警
Prometheus监控Webhoo… · 告警规则配置（签名失败率 · Webhook不可用）
监控告警
27
备份与恢复
Cosign密钥备份策略 · Rekor数据备份 · 灾难恢复演练
备份恢复
28
高级主题
镜像摘要（Digest）与标签（Ta… · 多架构镜像签名 · OCI Artifacts签名
高级主题Digest
29
合规与审计
满足NIST SP 800-190 · CIS Kubernetes Ben… · 审计日志导出
合规审计
30
课程总结与最佳实践
Cosign生产部署清单 · 常见陷阱 · 未来趋势（Sigstore GA
课程总结最佳实践