VIP20
本课程属于：068-策略即代码回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cosign制品版本差异校验与回滚门禁

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Cosign在策略即代码回滚护栏中的…
课程导论Cosign
02
策略即代码基础
什么是策略即代码（Policy as… · 与IaC的关系
策略即代码基础Policy
03
回滚护栏概念
回滚护栏的定义 · 目标与在CI/CD中的重要性
回滚护栏概念回滚护栏的定义
04
Cosign简介
Cosign工具概述 · 签名与验证的核心能力
Cosign简介
05
版本差异校验概述
版本差异校验在回滚场景中的必要性
版本差异校验概述版本差异校验
06
环境搭建
安装Cosign · 配置OIDC认证与密钥管理
环境搭建Cosign
07
策略引擎选择
OPA · Kyverno与Cosign的集成方…
策略引擎选择OPA
08
策略定义语言
Rego语言基础与策略编写入门
策略定义语言Rego
09
签名策略编写
使用Cosign对容器镜像进行签名的…
签名策略编写Cosign
10
验证策略编写
编写验证镜像签名是否存在的策略规则
验证策略编写编写验证镜像签名…
11
版本标签策略
限制只允许特定版本标签（如semve…
版本标签策略semve
12
差异检测机制
基于镜像摘要（digest）的版本差…
差异检测机制digest
13
回滚触发条件
定义哪些版本差异会触发回滚护栏
回滚触发条件定义哪些版本差异…
14
策略版本管理
将策略代码纳入Git进行版本控制
策略版本管理Git
15
策略测试框架
使用OPA测试框架对策略进行单元测试
策略测试框架OPA
16
CI/CD集成
在GitHub Actions中集成…
CI/CD集成
17
预提交钩子
在代码提交前执行策略校验防止违规变更
预提交钩子代码提交前执行策…
18
回滚场景模拟
模拟镜像版本回退时策略如何拦截
回滚场景模拟模拟镜像版本回退…
19
差异报告生成
生成版本差异的详细报告供审计
差异报告生成生成版本差异的详…
20
多环境策略差异化
开发 · 测试 · 生产环境的不同回滚策略
多环境策略差异化开发
21
策略热更新
在不重启服务的情况下更新策略规则
策略热更新不重启服务的情况…
22
审计日志
记录所有策略校验与回滚事件到中央日志
审计日志记录所有策略校验
23
告警通知
当回滚护栏被触发时发送告警（Slac…
告警通知Slac
24
性能优化
优化策略执行性能 · 减少CI/CD流水线延迟
性能优化优化策略执行性能
25
安全加固
防止策略绕过与Cosign密钥泄露
安全加固Cosign
26
故障排查
常见策略校验失败原因与调试方法
故障排查常见策略校验失败…
27
案例研究一
某金融企业实施回滚护栏的实践
案例研究一某金融企业实施回…
28
案例研究二
开源项目使用Cosign+OPA保障…
案例研究二Cosign+OPA
29
最佳实践总结
策略即代码回滚护栏的设计模式
最佳实践总结策略即代码回滚护…
30
课程总结与展望
未来趋势与扩展方向
课程总结未来趋势