VIP20
本课程属于：012-云上数据加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密钥边界自动化运维工具教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥管理基础
什么是对称密钥与非对称密钥 · 密钥生命周期 · 密钥存储的安全原则
密钥管理基础什么是对称密钥
02
边界安全概述
防火墙 · VPN · 负载均衡器中的密钥角色
边界安全概述防火墙
03
PKI与证书基础
CA · 证书链 · X.509证书结构
PKI证书基础
04
Hashicorp Vault入门
Vault架构 · 安装部署 · 初始配置
HashicorpVault
05
Vault密钥引擎实战
KV引擎 · Transit引擎 · PKI引擎的配置与使用
Vault密钥引擎实战
06
Vault动态密钥
数据库动态凭据 · SSH动态密钥 · AWS动态凭据生成
Vault动态密钥
07
Vault高可用与集群
Raft一致性 · 自动解封 · 灾备方案
Vault高可用
08
AWS KMS
KMS密钥类型 · 创建与轮换 · 与IAM集成
AWSKMS
09
Azure Key Vault
Key Vault创建 · 密钥/机密/证书管理 · RBAC权限
AzureKey
10
GCP Cloud KMS
密钥环与密钥 · 加密/解密操作 · 密钥版本管理
GCPCloud
11
Kubernetes Secrets
Secret资源类型 · etcd加密 · 外部密钥集成（CSI）
KubernetesSecrets
12
Secret Management对比
Vault vs AWS Secre…
SecretManagement
13
自动化密钥轮换
轮换策略设计 · 定时脚本 · Vault自动轮换配置
自动化密钥轮换轮换策略设计
14
SSH密钥管理自动化
密钥对批量生成 · 分发 · 回收
SSH密钥管理自动化
15
生命周期管理
生成 · 存储 · 轮换
API密钥生命周期管理
16
TLS/SSL证书自动续签
Let
TLS/SSL证书自动续签
17
边界设备密钥更新
防火墙（如Palo Alto） · VPN（如OpenVPN）证书自动推…
边界设备密钥更新Palo
18
Ansible自动化密钥运维
Playbook创建 · 模块vault lookup · 秘钥文件分发
Ansible自动化密钥运维
19
Terraform管理密钥资源
Provider配置 · Vault/Cloud KMS资源编… · 状态加密
Terraform管理密钥资源
20
CI/CD密钥注入
GitHub Actions / G…
CI/CD密钥注入
21
密钥版本管理与回滚
多版本支持 · 灰度发布 · 回退机制
密钥版本管理回滚
22
密钥审计与日志监控
云审计日志 · Vault审计设备 · 告警策略配置
密钥审计日志监控
23
硬安全模块(HSM)集成
CloudHSM · Vault集成HSM · 加密运算卸载
HSM硬安全模块
24
信任执行环境(TEE)与密钥保护
Intel SGX · AMD SEV · 机密计算场景
TEE信任执行环境
25
密钥过期告警与自动修复
Prometheus + Alert…
密钥过期告警自动修复
26
灾备与多区域密钥同步
跨Region复制 · Vault Replication · 恢复演练
灾备多区域密钥同步
27
合规要求与密钥管理
PCI DSS · SOC 2 · GDPR对密钥的审计要求
合规要求密钥管理
28
密钥泄露应急响应
吊销流程 · 轮换预案 · 安全通告自动化
密钥泄露应急响应吊销流程
29
成本优化与容量规划
Keys数量限制 · API调用费用 · 托管方案对比
成本优化容量规划
30
完整案例实战
从零搭建企业级密钥边界自动化运维平台…
完整案例实战从零搭建企业级密…