VIP14
本课程属于：026-云原生DevSecOps与云安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生Secrets安全管理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
云原生Secrets管理导论
目标=Secrets的定义 · 与ConfigMap的区别 · 在云原生安全体系中的位置
Secrets云原生
02
Kubernetes Secret对象深入
目标=Secret的创建方式 · 类型（Opaque · TLS
KubernetesSecret
03
Secret的访问控制与RBAC
目标=ServiceAccount与… · Role/RoleBinding与C… · 最小权限原则
SecretRBAC
04
Secret的静态加密
目标=Kubernetes Encr… · KMS Provider集成 · etcd加密实践
Secret的静态加密
05
外部Secrets管理方案概览
目标=HashiCorp Vault · AWS Secrets Manage… · Azure Key Vault
Secrets外部
06
Vault与Kubernetes集成实战
目标=Vault Agent Inj… · CSI Driver · 动态Secret生成
VaultKubernetes
07
Sealed Secrets与GitOps
目标=Bitnami Sealed… · 加密流程 · 与Argo CD/Flux的集成
SealedSecrets
08
External Secrets Operator
目标=从外部Secret Store… · CRD定义 · 同步策略
ExternalSecrets
09
Secret注入模式对比
目标=环境变量 · Volume挂载 · CSI临时卷
Secret注入模式对比
10
Secret的运行时保护
目标=只读文件系统 · 内存中Secret管理 · 防止进程转储
Secret的运行时保护
11
Secret的传输安全
目标=TLS证书管理 · mTLS · cert-manager自动签发与轮…
Secret的传输安全
12
Secret的轮换与生命周期管理
目标=自动轮换策略 · 应用无感轮换 · 数据库凭据轮换
Secret的轮换
13
Secret的审计与监控
目标=Kubernetes审计日志 · Vault审计设备 · 异常访问检测
Secret的审计
14
Secret泄露应急响应
目标=泄露检测 · 影响范围评估 · 快速轮换
Secret泄露应急响应
15
多集群与混合云Secret管理
目标=跨集群同步 · 联邦Secret · 策略一致性
Secret多集群
16
Secret的CI/CD集成
目标=流水线中的Secret注入 · 避免硬编码 · 临时凭据
SecretCI/CD
17
Secret的合规与治理
目标=GDPR · PCI DSS · HIPAA对Secret的要求
Secret的合规
18
Secret的备份与恢复
目标=etcd备份 · Vault快照 · 恢复演练
Secret的备份
19
Secret的加密算法与密钥管理
目标=对称与非对称加密 · 信封加密 · HSM集成
Secret的加密算法
20
Secret的零信任架构
目标=SPIFFE/SPIRE身份 · 工作负载身份 · 动态Secret分发
Secret的零信任架构
21
Secret管理中的常见反模式
目标=硬编码 · Base64误用 · 过度权限
Secret管理
22
Secret的自动化测试与验证
目标=单元测试 · 集成测试 · 策略测试
Secret的自动化测试
23
Secret的性能与扩展性
目标=大规模Secret管理 · 缓存策略 · API Server压力
Secret的性能
24
Secret的版本控制与回滚
目标=Secret版本管理 · GitOps回滚 · 应用兼容性
Secret的版本控制
25
Secret的跨团队协作
目标=命名空间隔离 · 多租户Secret管理 · 自助服务
Secret的跨团队协作
26
Secret的Serverless与边缘计算场景
目标=AWS Lambda · Knative · KubeEdge中的Secret管理…
SecretServerless
27
Secret的机器学习与大数据场景
目标=JupyterHub · Kubeflow · Spark中的Secret注入
Secret的机器学习
28
Secret管理工具链整合
目标=SOPS · Mozilla SOPS · Kustomize secretGe…
Secret管理工具链整合
29
Secret安全成熟度模型
目标=评估维度 · 等级划分 · 改进路线图
Secret安全成熟度模型
30
课程总结与实战项目
目标=综合运用所学 · 设计并实现一个端到端的云原生Secr… · 包含架构
课程总结实战项目