VIP20

本课程属于：064-多租户隔离制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

K8s多租户签名制品发布与证据审计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

K8s多租户概述

多租户概念 · K8s原生多租户模型 · 多租户隔离的挑战与目标

K8s多租户概述

命名空间(Namespace)基础

Namespace的作用 · 创建与管理Namespace · Namespace资源配额

Namespace命名空间

基于RBAC的租户权限隔离

Role与ClusterRole · RoleBinding与Cluste… · 最小权限原则

网络隔离策略(NetworkPolicy)

NetworkPolicy定义 · Pod选择器与策略类型 · 多租户网络隔离实战

NetworkPolic…网络隔离策略

资源配额(ResourceQuota)与LimitRange

ResourceQuota配置 · LimitRange默认限制 · 多租户资源公平分配

ResourceQuot…LimitRange

Pod安全标准(Pod Security Standards)

Privileged · Baseline · Restricted策略

多租户存储隔离

PV/PVC隔离 · StorageClass配置 · 租户专属存储策略

多租户存储隔离PV/PVC

多租户日志与监控隔离

租户级日志收集 · Prometheus多租户方案 · Grafana数据源隔离

多租户日志监控隔离

多租户服务网格(Service Mesh)隔离

Istio多租户支持 · mTLS与授权策略 · 租户间流量控制

多租户成本计量与展示

Kubecost多租户配置 · 租户资源消耗追踪 · 成本分摊报表

多租户成本计量展示

制品签名概述

软件供应链安全 · 制品签名的作用 · 常见签名工具(Cosign

制品签名概述软件供应链安全

Cosign签名工具入门

Cosign安装与配置 · 密钥对生成 · 对容器镜像进行签名

Cosign签名工具入门

Cosign验证与策略

Cosign verify命令 · 自定义验证策略 · 准入控制器集成

Notation与OIDC签名

Notation安装 · 使用OIDC身份签名 · 与Azure/ AWS集成

镜像签名与K8s准入控制

动态准入控制(Admission W… · Ratify与Connaisseur… · 签名验证流程

K8s镜像签名

SBOM(软件物料清单)生成与签名

Syft生成SBOM · Cosign签名SBOM · SBOM存储与分发

SBOM软件物料清单

制品签名策略即代码

Rego策略编写 · OPA Gatekeeper集成签名… · 策略自动化测试

制品签名策略即代…Rego

多租户签名策略差异化

不同租户签名要求 · 租户级信任根 · 策略模板化

多租户签名策略差…不同租户签名要求

签名密钥管理

密钥轮换 · HSM集成 · 密钥分发与撤销

签名密钥管理密钥轮换

CI/CD流水线集成签名

GitHub Actions签名 · GitLab CI签名 · Jenkins Pipeline签名

CI/CD流水线集成签名

发布证据概念

不可否认性 · 发布证据链 · 审计追踪

发布证据概念不可否认性

K8s事件审计(Audit Log)

审计策略配置 · 审计日志收集 · 事件溯源

不可变发布记录

使用K8s资源记录发布 · ConfigMap/Secret版本… · 发布历史追溯

不可变发布记录K8s

签名与证据关联

将签名哈希写入K8s资源注解 · 证据链完整性验证

签名证据关联

基于TUF/Notary的信任链

TUF框架 · Notary项目 · 多租户信任库

TUF/Notary基于

证据存储与持久化

使用对象存储保存证据 · 证据索引与查询 · 证据生命周期

证据存储持久化

证据验证自动化

定时验证任务 · 验证结果告警 · 证据链断裂处理

证据验证自动化定时验证任务

多租户证据隔离

租户专属证据存储 · 证据访问控制 · 跨租户证据共享策略

多租户证据隔离租户专属证据存储

合规与审计报告生成

自动化合规报告 · 证据导出格式(JSON/COSIGN… · 对接外部审计系统

合规审计报告生成

端到端多租户隔离+签名+证据发布流水…

综合实战端到端多租户隔离…