VIP7
本课程属于：031-云原生安全、证书与供应链治理 后端、数据与云原生工程 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生安全基线环境初始策略组与参数调优

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
云原生安全概述
云原生安全定义 · 安全基线概念 · 初始策略组与参数调优的重要性
云原生安全概述云原生安全定义
02
Kubernetes集群安全基线
Kube-bench工具介绍 · CIS Kubernetes Ben… · 初始策略组设计原则
Kubernetes集群安全基线
03
Pod安全策略（PSP）基础
PodSecurityPolicy资… · 策略模式（Privileged · Baseline
PodPSP
04
Pod安全准入（PSA）进阶
Pod Security Admis… · 命名空间标签策略 · 从PSP迁移到PSA的参数调优
PodPSA
05
容器运行时安全
runC与containerd安全配… · Seccomp配置文件 · AppArmor/SELinux策略…
容器运行时安全runC
06
镜像安全基线
镜像扫描工具（Trivy/Clair… · 镜像签名与验证（Cosign） · 初始策略组：禁止latest标签
镜像安全基线Trivy/Clair
07
网络策略（NetworkPolicy）初始组
默认拒绝所有流量 · 基于命名空间的隔离 · 基于标签的细粒度策略参数调优
NetworkPolic…网络策略
08
服务网格安全基线
Istio mTLS配置 · 授权策略（Authorization… · 初始策略组：强制双向TLS
服务网格安全基线Istio
09
API Server安全加固
匿名认证禁用 · RBAC最小权限原则 · 审计日志初始策略组参数调优
APIServer
10
etcd安全基线
etcd加密存储 · TLS证书配置 · 访问控制初始策略组
etcd安全基线
11
kubelet安全配置
kubelet参数调优 · 匿名访问禁用 · 只读端口关闭
kubelet安全配置
12
Secret管理安全
Kubernetes Secret加… · 外部密钥管理（Vault） · 初始策略组：禁止明文Secret
Secret管理安全
13
工作负载安全基线
Pod资源限制（CPU/Memory… · 只读根文件系统 · 禁止特权容器初始策略组
工作负载安全基线Pod
14
节点安全基线
节点自动升级 · 内核安全参数（sysctl） · 节点审计日志初始策略组
节点安全基线节点自动升级
15
日志与监控安全
Fluentd/Fluent Bit… · Prometheus指标安全暴露 · 初始策略组：日志加密传输
日志监控安全
16
合规性扫描与审计
OpenSCAP与Kube-benc… · 合规报告生成 · 初始策略组参数调优
合规性扫描审计
17
容器逃逸防护
Capabilities限制 · Seccomp默认策略 · 禁止挂载敏感目录初始策略组
容器逃逸防护Capabilities
18
供应链安全
SBOM生成 · 依赖漏洞扫描 · 初始策略组：仅允许签名镜像部署
供应链安全SBOM
19
多租户隔离
命名空间资源配额 · 网络隔离 · RBAC角色绑定初始策略组参数调优
多租户隔离命名空间资源配额
20
安全上下文（SecurityContext）
Pod与容器级别SecurityCo… · 初始策略组：非root用户运行
SecurityCont…安全上下文
21
准入控制器（Admission Controller）
MutatingAdmissionW… · 初始策略组：强制标签校验
AdmissionController
22
密钥轮换策略
证书自动轮换 · Secret版本管理 · 初始策略组：90天强制轮换
密钥轮换策略证书自动轮换
23
API速率限制
API Server QPS设置 · 初始策略组
API速率限制
24
Pod优先级与抢占
PriorityClass配置 · 初始策略组：关键业务Pod优先调度
Pod优先级
25
存储安全
PersistentVolume加密 · StorageClass安全策略 · 初始策略组：禁止未加密存储
存储安全PersistentVo…
26
集群联邦安全
多集群通信加密 · 联邦RBAC统一管理 · 初始策略组参数调优
集群联邦安全多集群通信加密
27
Serverless安全
Knative安全基线 · 函数运行时隔离 · 初始策略组：最小权限函数执行
Serverless安全
28
服务发现安全
CoreDNS安全配置 · DNS-over-TLS · 初始策略组：禁止内部DNS暴露
服务发现安全CoreDNS
29
灾难恢复与备份
Velero备份加密 · 恢复策略测试 · 初始策略组：每日自动备份
灾难恢复备份
30
持续安全优化
策略即代码（OPA/Gatekeep… · 初始策略组版本管理 · 参数调优最佳实践总结
持续安全优化OPA/Gatekeep