VIP14
本课程属于：033-PKI TLS与证书自动化 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

容器与Kubernetes证书治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与证书治理全景
目标=容器与Kubernetes证书… · 范围 · 核心挑战
课程导入证书治理全景
02
Kubernetes证书体系与信任模型
目标=集群PKI架构 · 根CA与中间CA · 证书链
Kubernetes证书体系
03
容器镜像与工作负载证书需求
目标=镜像签名证书 · 工作负载身份证书 · 服务网格证书
容器镜像工作负载证书需求
04
证书生命周期管理核心概念
目标=签发 · 续期 · 轮换
证书生命周期管理…目标=签发
05
Kubernetes内置证书管理机制
目标=kubeadm证书 · kubelet证书轮换 · 控制器管理器签发
Kubernetes内置证书管理机制
06
证书颁发机构在Kubernetes中的部署与治理
目标=自建CA · 私有CA · 公共CA
Kubernetes证书颁发机构
07
cert-manager架构与核心资源
目标=Issuer · ClusterIssuer · Certificate
cert-manager架构
08
ACME与Let's Encrypt在Kubernetes中的治理
目标=HTTP-01 · DNS-01 · TLS-ALPN-01挑战
ACMELet
09
私有PKI与Vault集成治理
目标=Vault PKI引擎 · 角色 · 策略
PKIVault
10
服务网格证书治理
目标=Istio · Linkerd · Cilium的mTLS证书签发
服务网格证书治理Istio
11
Ingress与网关证书治理
目标=TLS终止 · SNI · 证书选择
Ingress网关证书治理
12
kubelet与API Server证书治理
目标=kubelet服务证书 · 客户端证书 · API Server服务证书
kubeletAPI
13
etcd证书治理
目标=peer · server · client证书
etcd证书治理
14
控制平面组件证书治理
目标=controller-mana… · scheduler · kube-proxy
控制平面组件证书…controller-m…
15
工作负载身份与SPIFFE/SPIRE
目标=SPIFFE ID · SVID · 信任域
SPIFFE/SPIRE工作负载身份
16
证书存储与Secret治理
目标=Kubernetes Secr… · TLS Secret · 不可变Secret
Secret证书存储
17
证书轮换策略与自动化
目标=滚动轮换 · 蓝绿轮换 · 金丝雀轮换
证书轮换策略自动化
18
证书吊销与CRL/OCSP治理
目标=吊销原因 · CRL分发 · OCSP装订
CRL/OCSP证书吊销
19
证书监控与可观测性
目标=过期时间监控 · Prometheus指标 · 告警规则
证书监控可观测性
20
证书合规与审计
目标=PCI DSS · HIPAA · GDPR
证书合规审计
21
多集群与混合云证书治理
目标=跨集群信任根 · 证书联邦 · 统一CA
多集群混合云证书治理
22
GitOps与证书治理
目标=证书即代码 · Sealed Secrets · SOPS
GitOps证书治理
23
证书治理的故障排查
目标=常见错误 · 证书链不完整 · 过期
证书治理的故障排…目标=常见错误
24
证书治理的安全加固
目标=私钥保护 · HSM · KMS
证书治理的安全加…目标=私钥保护
25
大规模集群证书治理
目标=性能 · 可扩展性 · CA高可用
大规模集群证书治…目标=性能
26
证书治理的灾难恢复
目标=CA备份与恢复 · 根CA轮换 · 信任重建
证书治理的灾难恢…CA
27
服务账户令牌与证书治理
目标=Bound Service A… · 投影卷 · OIDC发现
服务账户令牌证书治理
28
Webhook与准入控制器证书治理
目标=ValidatingWebho… · MutatingWebhook · APIService证书
Webhook准入控制器证书治…
29
证书治理的自动化测试与验证
目标=单元测试 · 集成测试 · 端到端测试
证书治理的自动化…验证
30
课程总结与未来趋势
目标=治理成熟度模型 · 最佳实践清单 · 新兴标准
课程总结未来趋势