VIP20

本课程属于：075-容器运行时治理发布流水线 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

容器镜像签名验证集成容器运行时发布准入控制工程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

容器镜像安全威胁现状 · 签名验证的价值 · 准入控制的概念

课程导论容器镜像安全威胁…

容器镜像基础

镜像分层原理 · Dockerfile最佳实践 · 镜像仓库（Harbor/Docker…

容器镜像基础镜像分层原理

镜像签名技术原理

数字签名基础（非对称加密 · 哈希） · Cosign与Notation对比

镜像签名技术原理数字签名基础

Cosign工具安装与配置

Cosign二进制安装 · 密钥对生成（公钥/私钥） · 环境变量与配置文件

Cosign工具安装

使用Cosign对镜像签名

单镜像签名 · 多架构镜像签名 · 签名到镜像仓库（OCI Artifa…

Notation工具安装与配置

Notation CLI安装 · 证书管理 · 信任策略配置

Notation工具安装

使用Notation对镜像签名

基于证书的签名流程 · 签名与推送 · 签名验证

镜像签名策略设计

签名粒度（仓库/标签/摘要） · 密钥轮换策略 · 多签名者协作模型

镜像签名策略设计签名粒度

Kubernetes准入控制基础

Admission Controll… · Mutating vs Valida… · Webhook架构

Kubernetes准入控制基础

动态准入控制Webhook

Webhook工作原理 · 配置AdmissionConfigu… · Service与Deployment…

Webhook动态准入控制

开放策略代理（OPA）入门

OPA架构 · Rego语言基础 · 策略决策模型

OPA开放策略代理

OPA Gatekeeper安装与配置

Gatekeeper部署 · ConstraintTemplate… · 内置库使用

编写Rego策略验证镜像签名

从Pod Spec提取镜像地址 · 调用外部签名验证服务 · 策略结果返回

Kyverno架构 · 策略类型（Validate/Muta… · 与OPA Gatekeeper对比

使用Kyverno验证镜像签名

ClusterPolicy编写 · verifyImages规则 · 配置Cosign/Notation公…

签名验证服务（KMS集成）

AWS KMS / Azure Ke… · 密钥签名与验证 · 高可用设计

KMS签名验证服务

镜像签名与CI/CD流水线集成

GitHub Actions / G… · 流水线安全门禁 · 制品凭证管理

CI/CD镜像签名

镜像签名与镜像仓库策略

Harbor镜像签名与内容信任 · Notary项目 · 仓库端验证配置

镜像签名镜像仓库策略

多集群准入控制策略分发

GitOps模式（ArgoCD/Fl… · 策略即代码 · 跨集群一致性管理

多集群准入控制策…GitOps

签名验证性能优化

Webhook超时处理 · 缓存签名验证结果 · 并发请求限流

签名验证性能优化Webhook

故障排查与调试

Webhook日志分析 · 签名验证失败常见原因 · 策略冲突排查

故障排查调试

安全合规与审计

CIS Benchmark for… · NIST SP 800-190 · 供应链安全（SLSA）

安全合规审计

镜像签名与软件物料清单（SBOM）

SBOM生成（Syft/Trivy） · 签名SBOM · 与准入策略联动

SBOM镜像签名

零信任架构中的镜像签名

零信任原则 · 持续验证 · 最小权限

零信任架构镜像签名

供应链攻击案例分析

实际攻击事件（如SolarWinds · CodeCov） · 签名如何防御

供应链攻击案例分…SolarWinds

高级签名策略

基于环境（开发/测试/生产）的差异化… · 基于镜像来源的信任策略 · 紧急绕过机制

高级签名策略基于环境

多供应商签名互操作

Cosign与Notation同时使… · 统一验证层设计 · 标准化进展（OCI Sigstore…

多供应商签名互操…Cosign

生产环境部署最佳实践

高可用Webhook部署 · 蓝绿升级 · 回滚策略

生产环境部署最佳…Webhook

课程项目实战

从零搭建签名验证与准入控制系统 · 项目架构设计 · 实现步骤

课程项目实战从零搭建签名验证

课程总结与展望

关键知识点回顾 · 常见误区 · 社区资源

课程总结关键知识点回顾