VIP20
本课程属于：094-Red Hat OpenShift企业容器平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OpenShift安全策略与权限治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
OpenShift安全体系总览
目标=集群安全边界 · 认证 · 授权
OpenShift安全体系总览
02
身份认证机制解析
目标=OAuth · OpenID Connect · LDAP
身份认证机制解析OAuth
03
用户、组与服务账户管理
目标=用户与组的创建 · 同步 · 标签管理
用户服务账户管理
04
基于角色的访问控制（RBAC）核心概念
目标=Role · ClusterRole · RoleBinding
RBAC基于角色的访问控…
05
RBAC策略设计与实战
目标=为多团队命名空间设计最小权限角… · 使用聚合ClusterRole与组绑…
RBAC策略设计
06
权限边界与安全上下文约束
目标=SecurityContext… · 默认SCC · 自定义SCC及与ServiceAcc…
权限边界安全上下文约束
07
Pod安全准入控制
目标=PodSecurityPoli…
Pod安全准入控制
08
网络策略治理
目标=NetworkPolicy与O… · 默认拒绝策略 · 多租户隔离与跨命名空间通信控制
网络策略治理NetworkPolic…
09
Egress网络策略与出口防火墙
目标=EgressNetworkPo… · EgressIP · EgressRouter的配置与出口…
Egress网络策略
10
Ingress与路由安全
目标=Route的TLS终止 · 重加密 · 边缘终止
Ingress路由安全
11
证书管理与TLS安全
目标=集群证书轮换 · 自定义证书 · Let's Encrypt集成与证书…
TLS证书管理
12
Secret与ConfigMap安全治理
目标=Secret的创建 · 加密存储（etcd加密） · 挂载方式与访问控制
SecretConfigMap
13
镜像安全与准入控制
目标=ImagePolicy · ImageContentSource… · 镜像签名验证与镜像流安全
镜像安全准入控制
14
构建与部署安全
目标=BuildConfig安全 · Source-to-Image（S2… · DeploymentConfig与D…
构建部署安全
15
Operator权限治理
目标=Operator Lifecy… · OperatorGroup与RBAC…
Operator权限治理
16
审计与日志治理
目标=审计策略配置 · 审计日志收集 · 分析与告警
审计日志治理
17
合规与策略即代码
目标=使用Open Policy A… · Kyverno在OpenShift上…
合规策略即代码
18
多租户集群治理
目标=项目模板 · 命名空间自服务 · 资源配额
多租户集群治理目标=项目模板
19
安全上下文与Pod安全进阶
目标=runAsUser · fsGroup · seLinuxOptions
Pod安全上下文
20
服务网格安全
目标=OpenShift Servi… · 授权策略 · JWT验证与PeerAuthenti…
服务网格安全OpenShift
21
API安全与访问控制
目标=API Server审计 · 准入Webhook · 请求限流与API优先级公平调度
API安全
22
节点与主机安全
目标=节点加固 · MachineConfig · kubelet安全配置
节点主机安全
23
供应链安全
目标=SBOM · 漏洞扫描（Quay · Clair）
供应链安全SBOM
24
密钥管理与外部集成
目标=HashiCorp Vault · AWS KMS · Azure Key Vault与Op…
密钥管理外部集成
25
安全策略故障排查
目标=常见RBAC拒绝 · SCC冲突 · 网络策略不通
安全策略故障排查RBAC
26
权限治理自动化
目标=使用Ansible · GitOps（Argo CD）自动化… · 以及权限漂移检测
权限治理自动化Ansible
27
安全事件响应
目标=入侵检测 · 容器逃逸应急 · 取证与恢复流程
安全事件响应目标=入侵检测
28
OpenShift安全基准与合规
目标=CIS Benchmark · PCI DSS · HIPAA等合规要求与OpenShi…
OpenShift安全基准
29
综合实战
目标=设计并实现一个多团队 · 多环境的安全策略与权限治理方案 · 涵盖RBAC
综合实战目标=设计并实现…
30
前沿与演进
目标=零信任架构 · eBPF安全观测 · 机密计算与OpenShift安全路线…
前沿演进