VIP20
本课程属于：019-Secrets管理体系密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

身份认证与Secrets联动配置技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
身份认证基础
什么是身份认证 · 认证与授权的区别
身份认证基础什么是身份认证
02
Secrets管理概述
什么是Secrets · 为什么需要集中管理
Secrets管理概述
03
常见Secrets类型
· 数据库密码 · 证书
Secrets常见
04
身份认证协议简介
OAuth 2.0 · OIDC · SAML
身份认证协议简介OAuth
05
OAuth 2.0授权流程
授权码 · 隐式 · 密码凭证
OAuth0授权流程
06
OIDC与身份令牌
ID · UserInfo Endpoint
OIDC身份令牌
07
SAML 2.0
断言 · SP和IdP · 单点登录(SSO)
SAML0
08
多因素认证(MFA)
TOTP · 短信 · 硬件令牌
MFA多因素认证
09
Secrets管理工具对比
HashiCorp Vault · AWS Secrets Manage… · Azure Key Vault
Secrets管理工具对比
10
Vault核心概念
路径 · 引擎 · 策略
Vault核心概念
11
Vault部署与初始化
安装 · 启动 · unseal
Vault部署
12
Vault Secrets引擎
KV引擎 · 数据库引擎 · AWS引擎
VaultSecrets
13
Vault认证方法
· AppRole · LDAP
Vault认证方法
14
AWS Secrets Manager使用
创建 · 获取 · 轮换Secrets
AWSSecrets
15
Azure Key Vault使用
密钥 · 机密 · 证书的存储与访问
AzureKey
16
应用程序集成
从代码中获取Secrets（环境变量 · SDK）
应用程序集成Secrets
17
使用Sidecar或Agent模式
Vault Agent · AWS Secrets Manage…
SidecarAgent
18
动态Secrets
Vault的动态数据库凭据 · 动态AWS凭据
Secrets动态
19
Secrets轮换策略
手动与自动轮换 · 轮换最佳实践
Secrets轮换策略
20
身份认证与Secrets联动
OIDC获取Vault令牌 · AWS IAM Roles Anyw…
Secrets身份认证
21
Kubernetes中的Secrets管理
K8s Secrets · External Secrets O… · CSI Driver
KubernetesSecrets
22
CI/CD Pipeline中的Secrets
GitHub Actions · Jenkins · GitLab CI中的Secrets…
CI/CDPipeline
23
密钥泄露检测与响应
监控 · 审计 · 吊销
密钥泄露检测响应
24
加密与签名
Secrets加密 · 传输加密 · 签名验证
加密签名
25
权限最小化原则
RBAC · 策略编写 · 细粒度访问控制
权限最小化原则RBAC
26
审计日志与合规
记录访问 · 日志分析 · 合规要求（SOC2
审计日志合规
27
高可用与灾难恢复
Secrets备份 · 跨区域复制 · 故障转移
高可用灾难恢复
28
边缘与IoT场景
轻量级Secrets管理 · 证书自动续期
IoT边缘
29
安全开发流程
Secrets扫描工具（Gitlea… · TruffleHog） · Git提交前扫描
安全开发流程Secrets
30
总结与最佳实践
零信任架构 · Secrets生命周期管理 · 持续安全评估
最佳实践零信任架构