VIP20
本课程属于：016-制品供应链模板治理 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cosign容器镜像签名与策略准入模板自动化

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Cosign概述
Cosign的起源 · 在软件供应链安全中的角色 · 与传统签名工具的对比
Cosign的起源
02
环境准备
安装Cosign CLI · 配置OIDC身份提供商 · 初始化密钥对
环境准备Cosign
03
签名基础概念
数字签名原理 · 公钥基础设施(PKI) · Cosign的签名模型
签名基础概念数字签名原理
04
容器镜像签名
使用Cosign对Docker镜像进… · 验证签名完整性
容器镜像签名Cosign
05
密钥管理策略
本地密钥存储 · 云KMS集成（AWS KMS / G… · 硬件安全模块(HSM)支持
密钥管理策略本地密钥存储
06
OIDC与无密钥签名
配置GitHub Actions O… · 实现无密钥(Keyless)签名流程
OIDC无密钥签名
07
Fulcio证书颁发机构
Fulcio的作用 · 证书申请流程 · 短期证书与自动续期
Fulcio证书颁发机构
08
Rekor透明度日志
Rekor日志结构 · 签名记录的上传与查询 · 审计追踪
Rekor透明度日志
09
策略控制器概述
什么是策略控制器 · 在Kubernetes中的部署模式 · 与Cosign的集成点
策略控制器概述什么是策略控制器
10
ClusterImagePolicy配置
定义策略规则 · 匹配镜像模式 · 设置签名验证要求
ClusterImage…配置
11
签名验证策略
强制签名检查 · 允许列表与拒绝列表 · 多签名者策略
签名验证策略强制签名检查
12
模板化配置入门
为什么需要模板化 · 模板引擎选择（Helm / Kust…
模板化配置入门为什么需要模板化
13
Helm Chart模板化
创建Cosign策略Chart · 参数化签名公钥 · 条件渲染验证规则
HelmChart
14
Kustomize overlay模板
使用patches修改策略 · 环境差异化配置（dev/stagin…
Kustomizeoverlay
15
Jsonnet数据模板
编写Jsonnet库生成策略JSON · 复用签名配置片段
Jsonnet数据模板
16
多集群策略分发
使用GitOps（ArgoCD /… · 跨集群一致性
多集群策略分发GitOps
17
CI/CD集成模板
在GitHub Actions中嵌入… · 模板化workflow文件
CI/CD集成模板
18
GitLab CI模板化
定义Cosign作业模板 · 变量化签名参数 · 合并请求验证
GitLabCI
19
Jenkins Pipeline模板
共享库封装Cosign操作 · 参数化构建与签名阶段
JenkinsPipeline
20
策略即代码(Policy as Code)
使用Rego/OPA编写签名验证规则 · 与Cosign集成
Policyas
21
自定义签名约束
镜像标签正则匹配 · 基础镜像来源验证 · 构建元数据检查
自定义签名约束镜像标签正则匹配
22
多签名者工作流
开发与发布密钥分离 · 多角色签名审批 · 阈值签名策略
多签名者工作流开发
23
签名过期与轮换
证书/密钥生命周期管理 · 自动轮换策略 · 历史签名兼容性
签名过期轮换
24
审计与监控
收集签名事件日志 · Prometheus指标暴露 · Grafana仪表板模板
审计监控
25
故障排查模板
常见签名失败场景 · 调试日志模板 · 恢复步骤模板化
故障排查模板常见签名失败场景
26
安全加固模板
最小权限密钥访问 · 网络策略限制 · 签名代理部署
安全加固模板最小权限密钥访问
27
合规性报告模板
生成SBOM签名报告 · CIS基准检查 · 审计证据收集
合规性报告模板SBOM
28
高级场景
多阶段构建签名 · OCI制品签名（Helm Chart… · 非容器工件签名
高级场景多阶段构建签名
29
社区生态与工具链
Sigstore项目全景 · 与Kyverno / Ratify集… · 未来路线图
社区生态工具链
30
综合实战项目
从零搭建端到端签名链路 · 编写完整模板化配置 · 自动化验证与部署
综合实战项目从零搭建端到端签…