VIP14
本课程属于：026-云原生DevSecOps与云安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SPIFFE与SPIRE工作负载身份工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与身份挑战
目标=从零信任与零信任架构出发 · 理解工作负载身份的核心问题 · SPIFFE与SPIRE的定位
课程导入身份挑战
02
SPIFFE标准精讲
目标=深入SPIFFE ID的URI… · 信任域（Trust Domain）语… · SPIFFE可验证身份文档（SVID…
SPIFFE标准精讲
03
SPIRE架构与核心组件
目标=剖析SPIRE Server · SPIRE Agent · Node Attestor
SPIRE架构
04
部署第一个SPIRE环境
目标=在单节点或容器环境中安装SPI… · 配置基础信任域 · 启动并验证节点与工作负载身份签发
SPIRE部署第一个
05
节点证明（Node Attestation）实战
目标=使用join_token · aws_iid · k8s_psat等常见Node At…
NodeAttestation
06
工作负载证明（Workload Attestation）实战
目标=配置unix · k8s · docker等Workload At…
WorkloadAttestation
07
注册条目（Registration Entry）管理
目标=掌握SPIFFE ID · 父ID · 选择器
RegistrationEntry
08
SVID签发与轮换机制
目标=理解X.509-SVID与JW… · 密钥生成 · 证书链验证
SVID签发
09
SPIRE Agent工作负载API
目标=通过Workload API… · JWT-SVID · Bundle与信任包
SPIREAgent
10
mTLS服务间通信实战
目标=基于X.509-SVID在Go… · 验证对端SPIFFE ID · 实现零信任服务间认证
mTLS服务间通信实战
11
JWT-SVID与API网关集成
目标=使用JWT-SVID进行HTT… · 在API网关或服务网格入口验证JWT… · 受众与SPIFFE ID
JWT-SVIDAPI
12
SPIFFE Federation跨信任域通信
目标=配置两个独立SPIRE Ser… · 交换Bundle · 实现跨信任域的SVID验证与安全通信
SPIFFEFederation
13
Kubernetes工作负载身份集成
目标=在Kubernetes中部署S… · 使用k8s_psat进行节点证明 · 通过k8s Workload Att…
Kubernetes工作负载身份集成
14
SPIRE与Service Mesh协同
目标=对比SPIRE与Istio/S… · 使用SPIRE为Envoy提供SVI… · 实现服务网格中的工作负载身份与mTL…
SPIREService
15
SPIRE高可用与生产部署
目标=设计多Server集群 · DataStore选型（SQL/Po… · KeyManager集成（AWS K…
SPIRE高可用
16
Upstream Authority与证书链集成
目标=配置SPIRE Server使… · AWS PCA · ACME）签发中间CA
UpstreamAuthority
17
SPIRE安全加固与威胁建模
目标=分析Node Attestor · Workload Attestor · Server API
SPIRE安全加固
18
可观测性与运维监控
目标=采集SPIRE Server/… · 日志与审计事件 · 集成Prometheus
可观测性运维监控
19
自动化注册与策略即代码
目标=使用Terraform · Ansible或SPIRE Cont… · 选择器与信任域策略
自动化注册策略即代码
20
SPIRE在CI/CD流水线中的应用
目标=为构建任务 · 部署Job与临时工作负载签发短期SV… · 替代静态密钥
SPIRECI/CD
21
多集群与混合云身份联邦
目标=在多个Kubernetes集群 · VM与云服务之间建立SPIRE Fe… · 统一工作负载身份命名空间与信任策略
多集群混合云身份联邦
22
SPIRE与数据库/消息队列集成
目标=使用X.509-SVID或JW… · MySQL）与消息队列（Kafka · NATS）的客户端认证与授权
SPIRE数据库
23
SPIRE与机密管理协同
目标=将SPIRE SVID与Vau… · AWS Secrets Manage… · 实现工作负载身份驱动的动态机密获取与…
SPIRE机密管理协同
24
性能调优与规模扩展
目标=分析SPIRE Server/… · 优化DataStore · 缓存
性能调优规模扩展
25
故障排查与调试实战
目标=使用SPIRE CLI · 日志 · OpenTelemetry追踪与Wo…
故障排查调试实战
26
SPIFFE/SPIRE与OIDC/OAuth2互操作
目标=将JWT-SVID映射为OID… · 实现面向API与用户的身份联合
SPIFFE/SPIREOIDC/OAuth2
27
SPIRE在边缘与IoT场景
目标=在资源受限边缘节点部署SPIR… · 使用TPM · join_token或云IoT证明
SPIREIoT
28
SPIRE策略与合规审计
目标=设计基于SPIFFE ID的授… · 生成合规审计报告 · 满足零信任
SPIRE策略
29
综合项目
目标=构建零信任微服务系统 · 集成Kubernetes · mTLS
综合项目目标=构建零信任…
30
课程总结与前沿演进
目标=回顾SPIFFE/SPIRE核… · 探讨SPIFFE标准演进 · eBPF身份感知
课程总结前沿演进