VIP20
本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

K8s镜像安全准入与运行时故障排查

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像安全通信的重要性 · K8s环境下的安全挑战 · 课程目标与学习路径
课程导论镜像安全通信的重…
02
容器镜像基础
镜像分层原理 · Dockerfile最佳安全实践 · 镜像构建与仓库管理
容器镜像基础镜像分层原理
03
镜像漏洞扫描
Trivy与Clair工具使用 · CVE库更新策略 · 扫描结果解读与修复流程
镜像漏洞扫描Trivy
04
镜像签名与验证
Notary与Cosign工具 · 镜像签名流程 · 验证策略与信任链建立
镜像签名验证
05
镜像仓库安全
Harbor部署与配置 · 仓库访问控制 · 镜像复制与同步安全
镜像仓库安全Harbor
06
K8s准入控制概念
Admission Controll… · Mutating与Validatin…
K8s准入控制概念
07
OPA Gatekeeper入门
Rego策略语言基础 · Gatekeeper安装与配置 · 约束模板编写
OPAGatekeeper
08
Kyverno策略引擎
Kyverno安装 · 策略规则编写 · 镜像验证与准入控制实战
Kyverno策略引擎
09
镜像准入策略实战
禁止latest标签 · 强制签名验证 · 限制镜像来源仓库
镜像准入策略实战latest
10
Pod安全标准
Pod Security Stand… · Pod Security Admis… · 基线与限制策略
Pod安全标准
11
网络策略与镜像通信
NetworkPolicy基础 · 基于镜像标签的流量控制 · 零信任网络模型
网络策略镜像通信
12
服务网格安全
Istio mTLS配置 · 基于身份的服务间通信 · 镜像级安全策略集成
服务网格安全Istio
13
K8s环境故障排查基础
kubectl常用调试命令 · Pod状态分析 · 事件日志查看
K8s环境故障排查基础
14
Pod启动故障排查
CrashLoopBackOff原因… · Init容器故障 · 镜像拉取失败处理
Pod启动故障排查
15
网络故障排查
DNS解析问题 · Service连通性测试 · CNI插件调试
网络故障排查DNS
16
存储故障排查
PersistentVolumeCl… · 存储类配置错误 · 数据持久化问题
存储故障排查PersistentVo…
17
节点故障排查
Node NotReady状态处理 · 资源压力驱逐 · kubelet日志分析
节点故障排查Node
18
集群组件故障排查
API Server高可用 · etcd备份与恢复 · Controller Manager…
集群组件故障排查API
19
镜像拉取失败深度分析
认证凭证问题 · 镜像仓库不可达 · 镜像格式不兼容
镜像拉取失败深度…认证凭证问题
20
准入控制故障排查
Webhook超时 · 证书过期 · 策略冲突导致Pod创建失败
准入控制故障排查Webhook
21
安全审计与日志
K8s审计日志配置 · Fluentd与Elasticsea… · 异常行为检测
安全审计日志
22
运行时安全
Falco入侵检测 · Seccomp与AppArmor配置 · 容器逃逸防护
运行时安全Falco
23
镜像供应链安全
SBOM生成与验证 · SLSA框架应用 · 供应链攻击防御
镜像供应链安全SBOM
24
多集群安全通信
集群联邦安全 · 跨集群镜像同步 · 统一准入策略管理
多集群安全通信集群联邦安全
25
合规与治理
CIS Benchmark for… · NIST安全框架 · 自动化合规检查
合规治理
26
CI/CD流水线集成
GitOps安全实践 · 镜像构建流水线安全门禁 · 自动化策略测试
CI/CD流水线集成
27
灾难恢复与备份
etcd备份策略 · 镜像仓库灾备 · 集群状态恢复演练
灾难恢复备份
28
性能优化与安全平衡
准入控制性能调优 · 镜像缓存策略 · 安全策略对性能的影响
性能优化安全平衡
29
案例研究
真实环境镜像安全事件复盘 · 故障排查实战演练 · 最佳实践总结
案例研究真实环境镜像安全…
30
课程总结与未来展望
关键知识点回顾 · K8s安全趋势 · 持续学习资源推荐
课程总结未来展望