VIP20
本课程属于：063-镜像供应链安全环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore无密钥镜像签名与K8s准入控制

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
软件供应链安全现状 · 镜像签名与验证的必要性 · Sigstore项目简介与核心组件（…
课程导论软件供应链安全现…
02
Sigstore架构深度解析
Sigstore的信任模型 · 无密钥签名（Keyless Sign… · 透明日志（Rekor）与证书颁发机构…
Sigstore架构深度解析
03
环境准备
安装Cosign CLI · 配置OIDC身份提供商（如GitHu… · Google）
环境准备Cosign
04
Cosign基础操作
使用Cosign对容器镜像进行签名 · 验证签名 · 查看签名信息
Cosign基础操作
05
无密钥签名实战
利用OIDC进行无密钥签名 · 通过GitHub Actions自动… · 验证无密钥签名的有效性
无密钥签名实战OIDC
06
Fulcio证书颁发机构
Fulcio的作用与架构 · 证书签发流程 · 短期证书（Ephemeral Cer…
Fulcio证书颁发机构
07
Rekor透明日志
Rekor的作用与数据结构 · 签名条目的提交与查询 · 使用Rekor CLI进行审计
Rekor透明日志
08
Cosign高级特性
使用Cosign进行镜像附加物（At… · 验证SLSA Provenance · 多平台镜像签名
Cosign高级特性
09
K8s准入控制基础
K8s准入控制器（Admission… · Webhook准入控制（Mutati… · AdmissionReview请求与…
K8s准入控制基础
10
K8s动态准入控制（Dynamic Admission Control）
创建ValidatingAdmiss… · Webhook服务部署模式
K8sDynamic
11
Sigstore与K8s集成方案设计
整体架构设计 · 签名验证流程 · 策略决策点（PDP）与策略执行点（P…
SigstoreK8s
12
部署Cosign Webhook
使用开源Cosign Webhook… · 配置Webhook规则 · 测试镜像准入验证
CosignWebhook
13
自定义准入控制器开发（一）
使用Go语言开发Validating… · 解析AdmissionReview请… · 调用Cosign验证库
自定义准入控制器…Go
14
自定义准入控制器开发（二）
集成Sigstore验证逻辑 · 处理验证结果 · 构造AdmissionRespons…
自定义准入控制器…Sigstore
15
策略引擎集成（OPA/Gatekeeper）
使用OPA Constraint F… · 编写Rego规则验证Cosign签名 · 部署Gatekeeper约束
OPA/Gatekeep…策略引擎集成
16
策略引擎集成（Kyverno）
使用Kyverno ClusterP… · 配置verifyImages规则 · 处理签名验证失败场景
Kyverno策略引擎集成
17
多集群与混合云场景
跨集群镜像签名验证策略同步 · 使用Federation或Globa… · 边缘集群的离线验证策略
多集群混合云场景
18
CI/CD流水线集成
在GitLab CI中集成Cosig… · 在Jenkins Pipeline中… · 在ArgoCD中集成签名验证
CI/CD流水线集成
19
安全审计与合规
使用Rekor进行签名审计 · 生成合规报告 · 与SIEM系统集成
安全审计合规
20
故障排查与调试
常见签名验证失败原因分析 · Webhook日志分析 · Cosign调试模式
故障排查调试
21
性能优化
Webhook响应延迟优化 · 签名缓存策略 · 并发验证调优
性能优化Webhook
22
密钥管理与轮换
签名密钥的安全存储（KMS/Hash… · 密钥轮换策略 · Cosign密钥备份与恢复
密钥管理轮换
23
Sigstore私有化部署
部署私有Fulcio实例 · 部署私有Rekor实例 · 配置自定义根证书
Sigstore私有化部署
24
多租户与命名空间隔离
基于命名空间的签名策略 · 多租户Webhook配置 · RBAC与签名验证的集成
多租户命名空间隔离
25
镜像来源验证（SLSA）
SLSA框架简介 · 生成SLSA Provenance · 使用Cosign验证Provenan…
SLSA镜像来源验证
26
软件物料清单（SBOM）集成
生成容器镜像SBOM · 使用Cosign签名SBOM · 在准入控制中验证SBOM完整性
SBOM软件物料清单
27
零信任架构中的镜像安全
零信任原则在镜像安全中的应用 · 持续验证（Continuous Ve… · 最小权限原则
零信任架构镜像安全
28
案例研究
大型企业Sigstore落地实践 · 金融行业合规案例 · 开源项目（如Tekton）的Sigs…
案例研究Sigstore
29
未来趋势与生态
Sigstore与OCI Artif… · WASM镜像签名 · 政策即代码（Policy as Co…
未来趋势生态
30
课程总结与实战考核
关键知识点回顾 · 综合实验：从签名到准入控制全流程 · 常见面试题解析
课程总结实战考核