VIP17

本课程属于：034-KMS HSM Secrets与企业密钥治理 网络通信与数字安全工程 · 共 17 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kubernetes Secrets治理工程

共计 30 章节

可可资料掘金营 · 点击在线试看

Secrets治理工程导入

目标=Kubernetes Secr… · 治理挑战 · 工程化目标与课程路线图

Secrets治理工程导入

Secrets对象模型与API机制

目标=Secret资源定义 · 类型 · 数据编码

Secrets生命周期管理

目标=创建 · 更新 · 删除

Secrets生命周期管理

Secrets安全威胁建模

目标=攻击面分析 · 常见泄露途径 · 权限提升风险与STRIDE方法应用

Secrets安全威胁建模

etcd静态加密工程

目标=EncryptionConfi… · KMS插件集成 · 密钥轮换与性能调优

etcd静态加密工程

Secrets访问控制与RBAC

目标=最小权限设计 · Role与ClusterRole绑定 · ServiceAccount令牌管理

命名空间隔离与多租户治理

目标=跨命名空间共享策略 · 资源配额 · 网络策略与租户边界

命名空间隔离多租户治理

Secrets审计与监控

目标=审计日志配置 · 事件采集 · 异常访问检测与告警规则设计

Secrets轮换自动化

目标=轮换触发机制 · 应用无感更新 · 外部密钥管理系统集成模式

Secrets轮换自动化

外部Secrets管理集成

目标=Vault · 云厂商KMS · Secrets Store CSI…

Secrets在CI/CD流水线中的治理

目标=构建时注入 · 部署时绑定 · 流水线权限隔离与泄露防护

GitOps与Secrets治理

目标=Sealed Secrets · SOPS · Flux/ArgoCD集成与声明式密…

Secrets配置漂移检测与合规

目标=基线定义 · 漂移识别 · 自动修复与合规扫描工具链

Secrets配置漂移检测

Secrets备份与灾难恢复

目标=etcd备份策略 · 跨集群恢复 · 密钥材料托管与恢复演练

Secrets性能与规模治理

目标=大规模Secret管理 · API Server压力 · 缓存优化与分片策略

Secrets治理策略即代码

目标=OPA/Gatekeeper · Kyverno策略编写 · 准入控制与自动化 enforceme…

Secrets治理策略即代码

Secrets供应链安全

目标=镜像中的Secret泄露 · 依赖扫描 · SBOM与签名验证集成

Secrets供应链安全

Secrets运行时安全

目标=容器内Secret暴露面 · 内存保护 · 进程隔离与eBPF监控

Secrets运行时安全

Secrets治理中的加密算法与密钥管理

目标=对称/非对称加密 · 密钥派生 · HSM集成与合规要求

Secrets跨集群与混合云治理

目标=多集群同步 · 联邦管理 · 云边协同与一致策略实施

Secrets跨集群

Secrets治理事件响应

目标=泄露检测 · 应急轮换 · 取证分析与事后复盘流程

Secrets治理事件响应

Secrets治理成熟度模型

目标=评估维度 · 分级标准 · 改进路线与度量指标设计

Secrets治理成熟度模型

Secrets治理自动化平台设计

目标=自服务门户 · 审批工作流 · API集成与开发者体验优化

Secrets治理自动化平台设…

Secrets治理与Service Mesh集成

目标=mTLS证书管理 · Sidecar注入 · 密钥分发与轮换协同

Secrets治理在Serverless与FaaS场景

目标=函数计算中的Secret注入 · 权限边界与冷启动优化

SecretsServerless

Secrets治理成本优化

目标=存储 · API调用 · 外部KMS费用分析与资源效率提升

Secrets治理成本优化

Secrets治理团队协作与流程

目标=角色职责 · 变更管理 · 培训体系与安全文化建设

Secrets治理团队协作

Secrets治理案例研究

目标=金融 · 电商 · SaaS行业真实场景与解决方案剖析

Secrets治理案例研究

Secrets治理未来趋势

目标=机密计算 · 后量子加密 · 零信任架构与Kubernetes社区…

Secrets治理未来趋势

Secrets治理工程综合实战

目标=从零构建端到端治理方案 · 涵盖策略 · 工具

Secrets治理工程综合实战