VIP20
本课程属于：019-Secrets管理体系密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OIDC认证与Secrets轮换联动实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
OIDC认证概述
定义 · 作用 · 与OAuth2.0的关系
OIDC认证概述
02
OIDC核心概念
ID · Access · UserInfo端点
OIDC核心概念
03
OIDC认证流程
授权码流程 · 隐式流程 · 混合流程
OIDC认证流程
04
OIDC提供商搭建
Keycloak · Okta · Azure AD等
OIDC提供商搭建
05
Secrets管理基础
什么是Secrets · 为什么需要轮换
Secrets管理基础
06
Secrets轮换策略
定期轮换 · 事件驱动轮换 · 即时轮换
Secrets轮换策略
07
Secrets存储方案
Vault · AWS Secrets Manage… · Azure Key Vault
Secrets存储方案
08
动态Secrets生成
与静态Secrets的区别 · 按需生成
Secrets动态
09
OIDC与Secrets的关联
为什么需要联动 · 典型场景
OIDCSecrets
10
联动架构设计
控制平面 · 数据平面 · 自动化流程
联动架构设计控制平面
11
使用OIDC获取短期凭证
利用ID 绑定角色
OIDC使用
12
基于OIDC的Secrets授权
通过JWT Claims控制访问
OIDCSecrets
13
轮换触发机制
过期 · 权限变更 · 安全事件
轮换触发机制
14
自动化轮换流水线
CI/CD触发 · Lambda/Function触发
自动化轮换流水线CI/CD
15
联动中的安全考虑
生命周期管理 · 防止泄露
联动安全考虑
16
监控与审计
日志记录 · 异常检测 · 合规要求
监控审计
17
实践
使用Vault的OIDC auth方…
VaultOIDC
18
实践
使用AWS Secrets Mana…
AWSSecrets
19
实践
Kubernetes中Pod身份与S…
KubernetesPod
20
实践
GitLab CI中使用OIDC获取…
GitLabCI
21
实践
GitHub Actions OID…
GitHubActions
22
实践
多云环境下的统一OIDC认证与Sec…
OIDCSec
23
高级
自定义OIDC Provider与V…
高级OIDC
24
高级
Secrets轮换的回滚策略与容错
高级Secrets
25
高级
大规模集群下的Secrets轮换性能…
高级Secrets
26
高级
使用短生命周期证书替代长期Secre…
高级Secre
27
安全性测试
渗透测试与红队演练
安全性测试渗透测试
28
合规
SOC2 · ISO27001对Secrets轮换…
合规SOC2
29
常见故障排除
验证失败 · 轮换失败处理
常见故障排除
30
总结与最佳实践
架构原则 · 工具选型 · 未来趋势
最佳实践架构原则