VIP20
本课程属于：088-镜像供应链安全冷启动削峰 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Gatekeeper镜像发布证据采集与审计链构建

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
什么是镜像冷启动 · 为什么需要发布证据 · Gatekeeper在其中的角色
课程导论什么是镜像冷启动
02
Gatekeeper基础
OPA与Rego简介 · Gatekeeper架构 · Admission Webhook原…
GatekeeperOPA
03
安装Gatekeeper
使用Helm安装 · 使用YAML安装 · 验证安装状态
Gatekeeper安装
04
ConstraintTemplate入门
CRD结构 · Rego模板编写基础 · 模板参数化
ConstraintTe…CRD
05
Constraint入门
Constraint资源定义 · 匹配规则 · 参数传递
Constraint资源定义
06
镜像冷启动问题分析
镜像拉取延迟 · 镜像签名验证 · 镜像来源可信度
镜像冷启动问题分…镜像拉取延迟
07
发布证据概念
什么是发布证据 · 证据链组成 · 不可篡改性要求
发布证据概念什么是发布证据
08
镜像元数据声明
使用Annotations声明镜像来… · 构建时间 · 签名指纹
镜像元数据声明Annotations
09
Rego策略编写基础
Rego语法速览 · 规则与断言 · 数据查询
Rego策略编写基础
10
编写第一个ConstraintTemplate
检查Pod是否包含镜像来源Annot…
ConstraintTe…编写第一个
11
编写第一个Constraint
应用模板到集群 · 测试合规与不合规Pod
Constraint编写第一个
12
镜像签名验证策略
使用Cosign签名 · Rego验证签名指纹
镜像签名验证策略Cosign
13
构建时间证据策略
检查镜像构建时间是否在合理范围内
构建时间证据策略检查镜像构建时间…
14
镜像仓库白名单策略
只允许从指定仓库拉取镜像
镜像仓库白名单策…只允许从指定仓库…
15
镜像标签策略
禁止使用latest标签 · 强制使用语义化版本
镜像标签策略latest
16
多约束组合
同时检查来源 · 签名 · 标签
多约束组合同时检查来源
17
数据注入与外部数据
使用ConfigMap注入白名单 · 使用data.inventory查询…
数据注入外部数据
18
审计模式与强制模式
dryrun · warn · deny三种模式的区别与配置
审计模式强制模式
19
审计结果查看
使用kubectl get cons… · 查看审计日志
审计结果查看kubectl
20
异常处理与豁免
使用exemptions · namespace豁免 · label豁免
异常处理豁免
21
策略测试与调试
使用Rego Playground · Gatekeeper测试框架
策略测试调试
22
CI/CD集成
在Pipeline中预检镜像 · 生成发布证据
CI/CD集成
23
发布证据存储
使用ConfigMap · Secret · 外部存储保存证据
发布证据存储ConfigMap
24
证据链可视化
使用SVG图展示从构建到部署的证据流
证据链可视化SVG
25
多集群策略同步
使用Gatekeeper的同步功能 · 跨集群策略管理
多集群策略同步Gatekeeper
26
性能优化
Rego缓存 · 约束匹配优化 · 减少API调用
性能优化Rego
27
安全加固
限制Gatekeeper自身权限 · RBAC配置 · TLS通信
安全加固Gatekeeper
28
故障排查
常见错误 · 日志分析 · 调试技巧
故障排查常见错误
29
生产最佳实践
策略分级 · 灰度发布 · 回滚策略
生产最佳实践策略分级
30
课程总结与展望
Gatekeeper未来方向 · 与Kyverno对比 · 云原生安全趋势
课程总结Gatekeeper