VIP20

本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

K8s镜像供应链扫描与安全准入

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

镜像供应链安全挑战 · 准入控制的价值 · 课程目标与学习路径

课程导论镜像供应链安全挑…

K8s准入控制基础

Admission Controll… · Webhook类型（Mutating… · 工作流程

K8s准入控制基础

镜像供应链威胁模型

软件供应链攻击 · 镜像投毒 · 依赖混淆

镜像供应链威胁模…软件供应链攻击

镜像签名与验证

Sigstore/Cosign原理 · 密钥管理 · 签名策略

镜像签名验证

镜像扫描集成

Trivy/Grype扫描器 · CVE漏洞检测 · 严重性评级

镜像扫描集成Trivy/Grype

SBOM生成与管理

CycloneDX/SPDX格式 · 生成工具（Syft） · SBOM存储与审计

策略即代码（Policy-as-Code）

OPA/Gatekeeper简介 · Rego语言基础 · 策略模板

Policy-as-Co…策略即代码

Kyverno策略引擎

Kyverno安装 · 策略类型（validate/muta… · 策略示例

Kyverno策略引擎

镜像仓库安全策略

Harbor/ECR安全配置 · 镜像不可变标签 · 仓库访问控制

镜像仓库安全策略Harbor/ECR

构建阶段安全

Dockerfile最佳实践 · 多阶段构建 · 最小基础镜像

构建阶段安全Dockerfile

CI/CD管道集成

GitHub Actions/Git… · 流水线安全门禁

CI/CD管道集成

MutatingWebhook实战

注入Sidecar代理 · 修改Pod安全上下文 · 添加标签

MutatingWebh…Sidecar

ValidatingWebhook实战

验证镜像签名 · 检查镜像来源 · 禁止特权容器

ValidatingWe…验证镜像签名

镜像拉取策略

ImagePullPolicy配置 · Always/Never/IfNot… · 安全考量

镜像拉取策略ImagePullPol…

镜像来源验证

可信镜像列表 · 镜像仓库白名单 · 镜像摘要（digest）锁定

镜像来源验证可信镜像列表

运行时安全基线

Pod Security Stand… · PSA

运行时安全基线Pod

Seccomp与AppArmor配置

安全配置文件 · 默认策略 · 自定义规则

SeccompAppArmor

网络策略与镜像安全

NetworkPolicy限制镜像通… · egress过滤 · 镜像下载控制

网络策略镜像安全

密钥与凭证管理

镜像拉取Secret · Dockerconfigjson · Vault集成

密钥凭证管理

镜像缓存与代理

镜像代理缓存（Harbor Prox… · 拉取加速 · 安全审计

镜像缓存代理

镜像生命周期管理

镜像清理策略 · 过期镜像删除 · 版本保留

镜像生命周期管理镜像清理策略

审计与日志

准入控制审计日志 · 镜像扫描报告 · 合规性报告

多集群策略管理

ClusterPolicy · 跨集群策略同步 · GitOps策略分发

多集群策略管理ClusterPolic…

故障排查与调试

Webhook故障排查 · 策略冲突解决 · 镜像拉取失败诊断

故障排查调试

Webhook超时设置 · 缓存策略 · 并发控制

性能优化Webhook

合规与法规

NIST SP 800-190 · CIS Benchmark · GDPR/PCI-DSS镜像安全要求

Sidecar注入安全 · Init容器镜像验证 · Ephemeral容器控制

高级场景Sidecar

工具链集成

Falco运行时检测 · Kube-bench合规扫描 · Kube-hunter渗透测试

工具链集成Falco

金融行业镜像供应链安全方案 · 电商平台准入控制落地

实战案例金融行业镜像供应…

课程总结与认证

关键知识点回顾 · 最佳实践清单 · 进阶学习路径

课程总结认证