VIP20

本课程属于：016-制品供应链模板治理 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Harbor镜像签名模板准入校验

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Harbor镜像签名与准入控制的重要… · 课程目标与学习路径

课程导论Harbor

Harbor基础回顾

Harbor架构 · 核心组件（Core · Registry

Harbor基础回顾

镜像签名概念

什么是镜像签名 · 数字签名原理 · Cosign与Notation简介

镜像签名概念什么是镜像签名

Harbor中的签名机制

Harbor签名架构 · 签名存储位置 · 签名与镜像的关系

Harbor签名机制

安装与配置Harbor

使用docker-compose或h… · HTTPS配置 · 初始设置

启用Harbor内容信任

在Harbor中开启Notary · 配置信任策略 · 客户端工具安装

使用Cosign签名镜像

安装Cosign · 生成密钥对 · 对镜像进行签名

使用Notation签名镜像

安装Notation · 配置签名插件 · 签名与验证流程

Harbor签名策略配置

创建签名策略 · 设置信任级别 · 策略与项目绑定

Harbor签名策略配置

镜像签名验证流程

客户端拉取镜像时的签名校验 · Harbor服务端验证逻辑

镜像签名验证流程客户端拉取镜像时…

Kubernetes准入控制概述

什么是准入控制器 · Mutating与Validatin… · AdmissionReview

Kubernetes准入控制概述

Kubernetes Webhook开发基础

Webhook架构 · 证书管理 · 编写简单的Validating We…

KubernetesWebhook

Harbor与Kubernetes集成

Harbor作为镜像仓库 · 拉取凭证配置 · 镜像自动同步

HarborKubernetes

构建镜像签名准入控制器

设计思路 · 从Harbor获取签名信息 · 校验逻辑实现

构建镜像签名准入…设计思路

使用Open Policy Agent (OPA) 实现准入控制

OPA Gatekeeper介绍 · 编写Rego策略校验签名

使用Kyverno实现准入控制

Kyverno策略引擎 · 编写ClusterPolicy校验镜…

Harbor与Kyverno集成实战

配置Kyverno从Harbor获取… · 策略示例与测试

Harbor与OPA Gatekeeper集成实战

部署Gatekeeper · 编写约束模板 · 绑定约束

签名密钥管理

密钥生成 · 密钥轮换 · 密钥存储（Vault

签名密钥管理密钥生成

多项目多租户签名策略

不同项目不同签名要求 · 租户隔离 · 策略继承

多项目多租户签名…不同项目不同签名…

镜像签名与CI/CD流水线集成

在Jenkins/GitLab CI… · 流水线示例

CI/CD镜像签名

故障排查与日志分析

常见签名错误 · Webhook调用失败排查 · Harbor日志分析

故障排查日志分析

性能优化与最佳实践

签名性能影响 · 缓存策略 · Webhook超时设置

性能优化最佳实践

Harbor安全配置 · Webhook TLS加固 · 最小权限原则

安全加固Harbor

镜像签名与镜像扫描联动

结合Trivy/Clair扫描结果 · 签名前扫描策略

镜像签名镜像扫描联动

多集群场景下的准入控制

跨集群签名策略同步 · 集中式准入管理

多集群场景下的准…跨集群签名策略同…

镜像签名与GitOps

ArgoCD集成 · 签名校验在GitOps工作流中的位置

GitOps镜像签名

案例实战一

从零搭建签名准入体系（Harbor…

案例实战一Harbor

案例实战二

企业级多租户签名准入方案（Harbo…

案例实战二Harbo

课程总结与展望

常见误区 · 未来趋势（Sigstore · SLSA

课程总结常见误区