VIP20
本课程属于：067-Serverless平台发布流水线 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OPA策略在流水线中的构建产物签名验证与合规阻断

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要构建产物签名验证？OPA在…
课程导论OPA
02
OPA基础回顾
Rego语言核心概念 · 策略结构 · 数据输入与查询
OPA基础回顾
03
CI/CD流水线安全挑战
供应链攻击 · 制品篡改 · 非合规部署的风险分析
CI/CD流水线安全挑战
04
签名技术选型
GPG · Sigstore/Cosign · JWT签名对比与适用场景
签名技术选型GPG
05
环境准备
安装OPA · Cosign · 配置Kubernetes测试集群与J…
环境准备OPA
06
构建产物元数据模型
定义OPA可理解的输入数据结构（镜像… · 摘要 · 签名状态）
构建产物元数据模…OPA
07
编写第一条签名验证策略
检查镜像是否已签名（Cosign v…
编写第一条签名验…Cosign
08
策略进阶
验证签名者身份（Subject/Is…
策略进阶Subject/Is
09
策略进阶
验证构建时间戳与签名有效期（TUF/…
策略进阶TUF
10
策略进阶
基于环境标签的差异化策略（dev可跳… · prod必须验证）
策略进阶dev
11
策略进阶
验证SBOM（软件物料清单）签名与完…
策略进阶SBOM
12
策略进阶
结合Attestation（SLSA…
策略进阶Attestation
13
OPA与Kubernetes准入控制
使用Gatekeeper拦截未签名镜…
OPAKubernetes
14
OPA与Jenkins集成
在Pipeline中调用OPA CL…
OPAJenkins
15
OPA与GitLab CI集成
使用OPA容器镜像作为Job步骤进行…
OPAGitLab
16
OPA与GitHub Actions集成
通过opa eval命令实现策略即代…
OPAGitHub
17
合规阻断机制设计
Pipeline失败模式 · 阻断消息格式化 · 日志审计
合规阻断机制设计Pipeline
18
策略热更新
使用OPA Bundle API或C…
策略热更新OPA
19
多项目策略复用
设计分层策略库（Base/Envir…
多项目策略复用Base/Envir
20
策略测试与模拟
使用opa test编写单元测试 · 使用opa eval --parti…
策略测试模拟
21
性能优化
优化Rego查询 · 使用索引 · 避免循环嵌套
性能优化Rego
22
安全加固
OPA API鉴权 · TLS通信 · 最小权限策略执行
安全加固OPA
23
故障排查
常见错误（undefined rul… · data mismatch） · 日志分析与调试技巧
故障排查undefined
24
案例实战1
Java JAR包签名验证与阻断未签…
案例实战1Java
25
案例实战2
Docker镜像签名链验证（Base…
案例实战2Docker
26
案例实战3
Helm Chart签名验证与合规阻…
案例实战3Helm
27
案例实战4
Terraform Plan产物签名…
案例实战4Terraform
28
审计与报告
将OPA决策日志导出到ELK/Spl… · 生成合规仪表盘
审计报告
29
扩展
OPA与Kyverno对比 · 何时选择OPA
扩展OPA
30
课程总结与最佳实践
从POC到生产落地的关键步骤与常见陷…
课程总结最佳实践