01
密钥轮换概述
为什么需要轮换、核心原则、挑战与风险，建立轮换的全局认知。
原则风险
02
密钥生命周期管理
创建、分发、激活、过期、吊销与销毁，全流程管控密钥。
生命周期吊销
03
对称密钥轮换策略
基于时间、基于使用量、混合策略，灵活应对不同场景。
对称混合
04
非对称密钥轮换策略
证书轮换、CA层级与信任锚更新、密钥对重新生成。
证书CA
05
自动化轮换架构
事件驱动、定时任务、编排引擎（Airflow、Temporal）。
架构编排
06
密钥存储与轮换集成
HashiCorp Vault、AWS KMS、Azure Key Vault、GCP Cloud KMS。
VaultKMS
07
轮换策略设计模式
蓝绿部署、金丝雀发布、双密钥缓冲期、版本化密钥。
蓝绿版本化
08
零停机轮换
多版本密钥共存、客户端重试与回退、优雅降级。
零停机降级
09
密钥轮换的监控与告警
轮换成功率、延迟、异常检测、审计日志。
监控告警
10
合规性与审计要求
PCI-DSS、SOC2、GDPR、HIPAA 中的轮换要求。
合规审计
11
数据库加密密钥轮换
TDE密钥轮换、列级加密轮换、透明数据加密。
数据库TDE
12
TLS/SSL证书自动化轮换
ACME协议、Cert-Manager、Let's Encrypt集成。
TLSACME
13
SSH密钥轮换
主机密钥轮换、用户密钥轮换、SSH CA集成。
SSHCA
14
API密钥与令牌轮换
JWT轮换、OAuth客户端密钥轮换、服务账户密钥。
APIJWT
15
容器与Kubernetes密钥轮换
Secrets Store CSI Driver、External Secrets Operator、自动注入。
K8sCSI
16
CI/CD管道中的密钥轮换
GitHub Actions Secrets、GitLab CI Variables、Jenkins Credentials。
CI/CDSecrets
17
密钥轮换的测试策略
单元测试、集成测试、混沌工程与故障注入。
测试混沌
18
回滚与灾难恢复
轮换失败处理、密钥版本回退、备份与恢复机制。
回滚容灾
19
跨区域与多云密钥轮换
延迟问题、一致性模型、全局密钥管理。
多云全局
20
密钥轮换的自动化脚本开发
Python脚本示例、CLI工具、SDK封装。
脚本SDK
21
密钥轮换的编排工作流
使用Temporal定义工作流、状态管理、补偿事务。
Temporal工作流
22
密钥轮换的权限模型
最小权限原则、临时凭证、Just-In-Time访问。
权限JIT
23
密钥轮换的依赖管理
服务依赖图、拓扑排序、滚动更新顺序。
依赖拓扑
24
密钥轮换的速率限制与节流
API限流、背压机制、批量处理。
限流背压
25
密钥轮换的版本管理
语义版本、兼容性矩阵、迁移指南。
版本兼容
26
密钥轮换的文档与Runbook
自动化Runbook生成、故障排查指南。
Runbook文档
27
密钥轮换的团队协作
通知机制、审批流程、变更管理。
协作审批
28
密钥轮换的成本优化
减少API调用、缓存策略、批量轮换。
成本缓存
29
密钥轮换的未来趋势
无密钥架构、零信任密钥管理、量子安全密钥。
零信任量子
30
综合实战项目
设计并实现一个完整的密钥轮换自动化系统。
实战系统