VIP20
本课程属于：080-云原生安全基线冷启动削峰 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore声明式安全基线与冷启动发布审计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Sigstore项目背景 · 云原生安全基线概念 · 冷启动与削峰场景定义
课程导论Sigstore
02
Sigstore核心组件
Fulcio证书颁发机构 · Rekor透明日志 · Cosign签名工具
Sigstore核心组件
03
声明式管理基础
Kubernetes声明式配置模型 · CRD与Operator模式 · 安全策略即代码（Policy as…
声明式管理基础Kubernetes
04
安全基线定义
CIS Kubernetes Ben… · NSA/CISA Kubernete… · NIST SP 800-190在云原…
安全基线定义CIS
05
冷启动问题分析
集群初始化阶段的安全风险 · 镜像拉取与策略加载的时序依赖 · 证书信任链的冷启动延迟
冷启动问题分析集群初始化阶段的…
06
削峰策略设计
请求突发与资源争抢 · 签名验证的并发控制 · 基于令牌桶的速率限制
削峰策略设计请求突发
07
发布证据链模型
从源码提交到生产部署的不可篡改证据 · Sigstore签名与Rekor条目… · SLSA（Supply-chain…
发布证据链模型从源码提交到生产…
08
Fulcio证书生命周期
工作负载身份证书的自动签发 · 短期证书（Short-lived C… · 证书撤销与轮换
Fulcio证书生命周期
09
Rekor透明日志集成
日志条目结构 · 搜索与审计 · 冷启动时日志同步的延迟优化
Rekor透明日志集成
10
Cosign签名策略
镜像签名与验证 · Blob签名 · 密钥管理（OIDC
Cosign签名策略
11
Policy Controller部署
基于Open Policy Agen… · 准入控制器配置 · 策略模板设计
PolicyController
12
声明式安全基线CRD设计
自定义资源定义（CRD）字段设计 · 基线版本控制 · 策略与签名的关联映射
CRD声明式安全基线
13
冷启动缓存策略
本地缓存Rekor条目 · Fulcio证书缓存 · 策略评估结果缓存
冷启动缓存策略Rekor
14
削峰限流实现
基于Envoy或Istio的速率限制 · Kubernetes Resourc… · 自定义准入Webhook的背压机制
削峰限流实现Envoy
15
发布证据收集
使用Cosign生成签名 · 上传Rekor条目 · 生成SBOM（Software Bi…
发布证据收集Cosign
16
证据验证流水线
CI/CD集成（GitHub Act… · GitLab CI · Tekton）
证据验证流水线CI/CD
17
多集群场景
跨集群信任域管理 · 全局Rekor实例与本地缓存 · 联邦式策略同步
多集群场景跨集群信任域管理
18
安全基线自动化审计
定期扫描与报告 · 基线偏离检测 · 自动修复与通知
安全基线自动化审…定期扫描
19
灾难恢复与高可用
Fulcio与Rekor的高可用部署 · 冷启动时备用证书链 · 证据备份与恢复
灾难恢复高可用
20
性能基准测试
签名/验证延迟 · 吞吐量 · 资源消耗
性能基准测试签名
21
与现有工具集成
与Trivy · Grype等漏洞扫描器集成 · 与Kube-bench
现有工具集成Trivy
22
合规与审计
SOC 2 · PCI DSS · FedRAMP在云原生环境中的证据要…
合规审计
23
实战案例一
基于GitOps的声明式安全基线部署…
实战案例一GitOps
24
实战案例二
冷启动场景下镜像签名验证的削峰优化（…
实战案例二冷启动场景下镜像…
25
实战案例三
多集群发布证据链的集中管理与审计（R…
实战案例三多集群发布证据链…
26
实战案例四
基于Policy Controlle…
实战案例四Policy
27
故障排查与调试
常见签名验证失败原因 · Rekor日志查询技巧 · Fulcio证书问题诊断
故障排查调试
28
安全最佳实践
最小权限原则 · 密钥轮换策略 · 日志监控与告警
安全最佳实践最小权限原则
29
未来展望
Sigstore与in-toto的深… · SPIFFE/SPIRE身份联邦 · AI驱动的安全基线优化
未来展望Sigstore
30
课程总结与认证
关键知识点回顾 · 动手实验建议 · Sigstore认证考试准备
课程总结认证