VIP7
本课程属于：031-云原生安全、证书与供应链治理 后端、数据与云原生工程 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生供应链与策略治理生产实践与可靠性治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=云原生供应链与策略治理的定义 · 边界 · 核心挑战
课程导入全景认知
02
云原生供应链的构成与威胁模型
目标=镜像 · 制品 · 依赖
云原生供应链的构…威胁模型
03
制品与镜像安全基线
目标=镜像分层 · 签名 · SBOM
制品镜像安全基线
04
供应链元数据与SBOM生产实践
目标=如何生成 · 存储 · 查询和消费SBOM
SBOM供应链元数据
05
构建环境可信与可复现构建
目标=构建隔离 · 构建缓存 · 构建证明
构建环境可信可复现构建
06
镜像签名与验证机制
目标=Sigstore · Cosign · Notary 等方案对比
镜像签名验证机制
07
依赖管理与漏洞治理
目标=开源依赖引入策略 · 漏洞扫描 · 优先级排序
依赖管理漏洞治理
08
策略即代码与策略引擎
目标=OPA · Gatekeeper · Kyverno 等策略引擎的选型
策略即代码策略引擎
09
Kubernetes准入控制与供应链策略
目标=ValidatingAdmis… · Webhook · 策略执行点设计
Kubernetes准入控制
10
策略生命周期管理
目标=策略的版本化 · 灰度 · 审计
策略生命周期管理目标=策略的版本…
11
多集群与多租户策略治理
目标=策略分发 · 差异化配置 · 租户隔离与集中审计的生产架构与实战任…
多集群多租户策略治理
12
运行时安全与供应链策略联动
目标=Falco · Tetragon 等运行时检测与准入… · 构建从构建到运行时的闭环
运行时安全供应链策略联动
13
软件物料清单与资产清点
目标=生产环境中的制品 · 镜像 · 依赖
软件物料清单资产清点
14
供应链攻击案例分析与防御策略
目标=SolarWinds · Codecov · Log4Shell 等真实事件复盘
供应链攻击案例分…防御策略
15
CI/CD流水线中的供应链安全嵌入
目标=在流水线各阶段嵌入扫描 · 签名 · 策略检查与证据收集
CI/CD流水线
16
制品仓库与镜像仓库治理
目标=仓库权限 · 复制 · 保留策略
制品仓库镜像仓库治理
17
策略治理中的可观测性与审计
目标=策略决策日志 · 审计事件 · 指标与告警设计
策略治理可观测性
18
可靠性治理核心概念
目标=SLO · SLI · 错误预算
可靠性治理核心概…SLO
19
供应链变更与发布可靠性
目标=灰度发布 · 金丝雀 · 回滚策略与供应链策略的联动
供应链变更发布可靠性
20
策略治理的故障注入与混沌工程
目标=通过混沌实验验证策略执行 · 准入控制与供应链中断场景下的系统韧性
策略治理的故障注…混沌工程
21
应急响应与供应链事件处置
目标=从检测 · 遏制 · 根因分析到恢复的完整流程
应急响应供应链事件处置
22
策略治理的容量与性能
目标=准入控制 · 策略评估对API Server和集群… · 以及生产环境中的性能调优
策略治理的容量性能
23
供应链与策略治理的合规映射
目标=等保 · ISO · SOC2
供应链策略治理的合规映…
24
策略治理平台化建设
目标=从脚本到平台 · 策略即产品 · 设计内部开发者平台中的供应链与策略治…
策略治理平台化建…目标=从脚本到平…
25
多环境策略一致性
目标=开发 · 测试 · 预发
多环境策略一致性目标=开发
26
供应链策略的测试与验证
目标=策略单元测试 · 集成测试 · 生产前验证与策略回归
供应链策略的测试验证
27
可靠性治理中的策略例外与豁免
目标=例外申请 · 审批 · 时效
可靠性治理策略例外
28
供应链与策略治理的成本治理
目标=扫描 · 签名 · 策略评估的资源消耗与成本优化
供应链策略治理的成本治…
29
综合实战
目标=设计并实现一个生产级云原生供应… · 覆盖构建 · 准入
综合实战目标=设计并实现…
30
前沿趋势与持续演进
目标=SLSA · in-toto · AI 辅助策略生成
前沿趋势持续演进