VIP20

本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Argo CD镜像供应链安全晋级与策略门禁

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

镜像供应链安全挑战 · Argo CD在GitOps中的角色 · 课程目标与晋级路径概览

课程导论镜像供应链安全挑…

Kubernetes基础回顾

Pod · Deployment · Service

Kubernetes基础回顾

GitOps理念与Argo CD架构

声明式部署 · 持续同步 · Pull模型

Argo CD安装与配置

使用Helm或Operator在K8… · 配置Ingress与TLS · 初始管理员密码获取

第一个Argo CD Application

创建简单应用 · 定义Git仓库源 · 目标集群与命名空间

镜像供应链安全全景

镜像构建 · 存储 · 扫描

镜像供应链安全全…镜像构建

容器镜像签名与验证（Cosign）

安装Cosign · 生成密钥对 · 对镜像签名

Cosign容器镜像签名

镜像漏洞扫描集成（Trivy）

Trivy安装与使用 · 扫描镜像并生成报告 · 在CI/CD中集成扫描门禁

Trivy镜像漏洞扫描集成

安全镜像仓库（Harbor）

Harbor部署 · 镜像复制 · 漏洞扫描

Harbor安全镜像仓库

Argo CD与Harbor集成

配置Argo CD从Harbor拉取… · 使用Harbor Webhook触发…

Argo CD ApplicationSet基础

ApplicationSet概念 · Generators（List · Git

ApplicationSet与镜像安全策略

为不同环境（Dev/Staging/…

ApplicationS…镜像安全策略

Argo CD Image Updater

自动检测新镜像版本 · 更新Git仓库中的Manifest · 触发Argo CD同步

Image Updater安全配置

配置镜像拉取凭证 · 限制可更新的镜像仓库 · 审计日志与回滚机制

K8s准入控制器（Admission Controller）

Mutating与Validatin… · 在Pod创建前拦截并校验镜像安全属性

使用Kyverno实施镜像安全策略

安装Kyverno · 编写策略验证镜像签名 · 禁止使用latest标签

Argo CD与Kyverno集成

Argo CD部署资源时触发Kyve… · 策略违规导致同步失败

镜像供应链元数据管理（in-toto）

in-toto框架 · 生成布局与链接 · 验证供应链步骤完整性

in-toto镜像供应链元数据…

Argo CD与in-toto集成

在Argo CD同步前验证镜像的in… · 确保构建与测试环节未被篡改

多集群镜像安全分发

使用Argo CD管理多集群 · 为每个集群配置独立的镜像拉取策略与安…

多集群镜像安全分…Argo

Git仓库安全

保护Git仓库中的敏感信息（Seal… · External Secrets） · 防止Manifest被恶意篡改

Git仓库安全

Argo CD RBAC与审计

配置Argo CD角色与权限 · 审计日志收集与分析 · 合规性报告

CI/CD流水线安全集成（GitLab CI/GitHub Actions）

在CI中构建 · 扫描 · 签名镜像

安全策略即代码（Policy as Code）

使用Rego/OPA编写镜像安全策略 · 集成到Argo CD PreSync…

Argo CD PreSync与PostSync Hooks

使用Hooks执行安全检查（镜像扫描 · 签名验证） · 失败时阻止部署

镜像供应链事件响应

检测到漏洞镜像后的自动回滚 · 使用Argo CD Rollback… · 通知与告警

镜像供应链事件响…检测到漏洞镜像后…

零信任镜像部署

基于SPIFFE/SPIRE的工作负… · mTLS通信 · 仅允许经过身份验证的镜像运行

零信任镜像部署SPIFFE/SPIRE

合规性与审计

SOC2 · PCI-DSS对镜像供应链的要求 · 使用Argo CD与安全工具生成合规…

合规性审计

生产环境最佳实践

高可用Argo CD部署 · 灾难恢复 · 镜像安全基线持续更新

生产环境最佳实践Argo

课程总结与晋级路径

从初级到高级的进阶路线 · 推荐学习资源 · 社区与认证

课程总结晋级路径