VIP20
本课程属于：064-多租户隔离制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Argo CD多租户制品签名资源边界与审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
多租户隔离与制品签名链路的背景 · 挑战与课程目标
课程导论多租户隔离
02
Argo CD基础架构回顾
核心组件（API Server · Repo Server · Application Contro…
ArgoCD
03
多租户隔离模型概述
Cluster-scoped vs… · RBAC · Projects概念
多租户隔离模型概…Cluster-scop…
04
Argo CD Projects深度解析
Project角色 · 权限模型 · Source/Destination…
ArgoCD
05
RBAC配置与租户边界
Argo CD RBAC策略语法 · Policy CSV · 角色绑定最佳实践
RBAC配置
06
多集群管理中的租户隔离
Cluster Secrets管理 · 跨集群资源访问控制 · TLS/mTLS配置
多集群管理租户隔离
07
Git仓库访问控制
Repo Credentials · SSH/HTTPS密钥管理 · 仓库级别的权限隔离
Git仓库访问控制
08
Namespace隔离策略
Argo CD安装模式（cluste… · AppProject与Namespa…
Namespace隔离策略
09
资源配额与限制
Kubernetes Resourc… · LimitRange在租户隔离中的应…
资源配额限制
10
网络策略与租户隔离
NetworkPolicy设计 · 跨租户通信控制 · 服务网格集成（Istio/Linke…
网络策略租户隔离
11
制品签名链路概述
从代码提交到部署的完整签名链 · 信任模型（Sigstore/Cosi…
制品签名链路概述从代码提交到部署…
12
Cosign签名与验证
密钥生成 · 镜像签名 · 策略验证
Cosign签名
13
Notation与RATL
Notation CLI · 证书管理 · RATL（Registry As T…
NotationRATL
14
Sigstore生态集成
Fulcio · Rekor · CTLog在签名链路中的角色
Sigstore生态集成
15
Argo CD Image Updater与签名验证
Image Updater配置 · 签名策略集成 · 自动更新与验证
ArgoCD
16
Kubernetes Admission Controller集成
Kyverno/OPA Gateke… · 验证镜像签名
KubernetesAdmission
17
多租户下的签名策略分发
每个租户独立签名策略 · 策略存储与同步机制
多租户下的签名策…每个租户独立签名…
18
密钥管理基础设施
KMS（AWS KMS / Azur… · 密钥轮换
密钥管理基础设施KMS
19
审计与合规
签名链路审计日志 · 事件追踪 · 合规报告生成
审计合规
20
资源边界定义
租户A与租户B的边界划分 · 共享基础设施与隔离资源
资源边界定义租户A
21
风险清单编制方法论
STRIDE · PASTA · 威胁建模在Argo CD场景中的应用
风险清单编制方法…STRIDE
22
身份与访问管理风险
RBAC配置错误 · ServiceAccount滥用 · OIDC配置风险
身份访问管理风险
23
供应链攻击风险
恶意镜像注入 · 依赖篡改 · Git仓库泄露
供应链攻击风险恶意镜像注入
24
签名链路中断风险
密钥丢失 · 签名验证失败 · 策略配置错误
签名链路断风险
25
多租户数据泄露风险
跨租户访问 · Secret泄露 · 日志暴露
多租户数据泄露风…跨租户访问
26
配置漂移与合规风险
GitOps配置漂移 · 策略不一致 · 审计缺失
配置漂移合规风险
27
网络与通信风险
中间人攻击 · API Server暴露 · mTLS配置不当
网络通信风险
28
风险缓解策略
最小权限原则 · 密钥轮换策略 · 定期审计与演练
风险缓解策略最小权限原则
29
自动化安全扫描与监控
Trivy · Clair · Falco集成
自动化安全扫描监控
30
课程总结与最佳实践
综合架构设计建议 · 未来趋势（SBOM · SLSA
课程总结最佳实践