VIP20
本课程属于：068-策略即代码回滚护栏 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore与Trivy制品安全回滚护栏联动

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Sigstore与Trivy协同的价… · 策略即代码（Policy as Co… · 回滚护栏的运维意义
课程导论Sigstore
02
Sigstore核心组件
Cosign签名工具 · Fulcio证书颁发机构 · Rekor透明日志
Sigstore核心组件
03
Trivy核心能力
漏洞扫描 · IaC扫描 · 密钥扫描
Trivy核心能力
04
策略即代码基础
OPA（Open Policy Ag… · 策略引擎工作原理
策略即代码基础OPA
05
Sigstore签名策略编写
使用Rego定义签名验证规则 · 信任根配置 · 证书链校验
Sigstore签名策略编写
06
Trivy扫描策略编写
定义漏洞严重性阈值 · 许可协议黑名单 · 密钥泄露检测规则
Trivy扫描策略编写
07
协同策略设计
签名验证通过后触发Trivy扫描 · 扫描结果影响签名决策的联动逻辑
协同策略设计Trivy
08
回滚护栏概念
基于策略的自动回滚触发条件 · 回滚范围定义 · 回滚执行流程
回滚护栏概念基于策略的自动回…
09
环境搭建
安装Cosign · Trivy · OPA引擎
环境搭建Cosign
10
配置Sigstore服务
部署Fulcio · Rekor · 配置OIDC Provider（如G…
Sigstore配置
11
配置Trivy服务器模式
部署Trivy Server · 配置数据库更新 · 设置缓存策略
Trivy配置
12
编写第一条签名策略
使用Rego验证镜像是否由受信任主体… · 检查签名时间戳
编写第一条签名策…Rego
13
编写第一条扫描策略
使用Rego定义Trivy扫描结果中…
编写第一条扫描策…Rego
14
策略测试与调试
使用OPA test框架 · 模拟输入数据 · 验证策略逻辑正确性
策略测试调试
15
集成CI/CD流水线
在GitHub Actions中集成… · Trivy扫描 · OPA策略评估
CI/CD集成
16
集成Kubernetes准入控制器
使用Kyverno或OPA Gate…
Kubernetes集成
17
回滚护栏实现
基于策略评估结果触发Kubernet… · 回滚到上一稳定版本
回滚护栏实现Kubernet
18
案例一
签名验证失败自动回滚——模拟恶意镜像…
案例一签名验证失败自动…
19
案例二
扫描发现高危漏洞自动回滚——模拟依赖…
案例二扫描发现高危漏洞…
20
案例三
签名与扫描双重失败回滚——模拟供应链…
案例三签名
21
案例四
策略变更导致误回滚——模拟策略配置错…
案例四策略变更导致误回…
22
监控与告警
集成Prometheus与Grafa… · 回滚事件 · 签名失败率
监控告警
23
日志审计
使用Rekor透明日志与Trivy扫…
日志审计Rekor
24
策略版本管理
使用Git管理Rego策略文件 · 策略版本回滚 · 策略灰度发布
策略版本管理Git
25
性能优化
缓存签名验证结果 · Trivy扫描结果缓存 · OPA策略评估性能调优
性能优化缓存签名验证结果
26
安全加固
保护Cosign私钥 · 限制Fulcio证书颁发范围 · Rekor日志防篡改
安全加固Cosign
27
多集群扩展
跨Kubernetes集群统一策略分… · 集中式回滚护栏管理
多集群扩展Kubernetes
28
故障排查指南
常见签名验证失败原因 · Trivy扫描超时处理 · OPA策略语法错误定位
故障排查指南常见签名验证失败…
29
最佳实践总结
策略粒度控制 · 最小权限原则 · 回滚护栏与蓝绿部署结合
最佳实践总结策略粒度控制
30
课程总结与展望
Sigstore-Trivy协同的未… · 与SBOM · SLSA框架的深度融合
课程总结Sigstore-Tri…