1. 课程导论：镜像供应链安全背景、容量水位巡检的定义与重要性、课程目标与受众
1.1 镜像供应链安全背景
在云原生架构中，容器镜像已成为软件交付的核心载体。镜像供应链涵盖了从基础镜像选择、依赖引入、构建、签名、存储、分发到运行时拉取的完整链路。然而，这一链路的每个环节都可能成为攻击面：
- 基础镜像投毒：攻击者篡改官方或第三方基础镜像，植入后门或挖矿程序。
- 依赖混淆与恶意包：利用包管理器的依赖解析机制，将同名恶意包注入构建过程。
- 构建环境劫持：CI/CD 流水线中的凭证泄露或构建缓存污染，导致镜像被篡改。
- 镜像仓库漏洞：仓库配置不当、未启用签名验证或访问控制薄弱，使镜像被替换。
- 运行时镜像漂移：节点上缓存的镜像版本与预期不符，或存在已知严重漏洞的旧版本。
关键洞察： 镜像供应链安全不仅是“扫描漏洞”，更是对镜像从构建到运行全生命周期的可追溯性、完整性、合规性的持续保障。容量水位巡检正是保障这一持续性的基础设施能力。
1.2 容量水位巡检的定义与重要性
镜像供应链安全容量水位巡检是指：对支撑镜像供应链安全能力的各类基础设施（如镜像仓库、扫描引擎、签名服务、策略引擎、网络带宽、存储集群）进行周期性、自动化的容量评估与基线验证，确保在业务峰值或攻击突发场景下，安全能力不因资源瓶颈而失效。
其核心关注三个维度：
| 维度 | 定义 | 典型指标 |
|---|---|---|
| 存储容量 | 镜像仓库及缓存层的可用空间与增长趋势 | 仓库使用率、镜像层去重率、GC 回收效率 |
| 计算容量 | 扫描、签名、策略评估等安全服务的处理能力 | 扫描队列深度、单镜像扫描耗时、签名吞吐量 |
| 网络容量 | 镜像拉取/推送的带宽与并发连接数 | 峰值带宽利用率、P99 拉取延迟、连接超时率 |
重要性体现在以下三点：
- 防止安全能力降级：当仓库存储接近满水位时，新镜像推送失败，导致安全扫描无法覆盖最新构建，形成盲区。
- 保障应急响应时效：在 Log4j 等 0day 爆发时，扫描引擎需在短时间内处理大量镜像；若计算容量不足，应急扫描队列积压，错过黄金处置窗口。
- 支撑合规审计要求：金融、医疗等行业的合规框架（如 PCI DSS、等保 2.0）要求安全基础设施具备容量冗余与定期验证记录。
常见误区： 容量规划常被当作“运维琐事”而忽视。实际上，镜像供应链安全能力的容量不足，会直接导致安全策略的“静默失效”——系统报告一切正常，但实际已无法处理新增镜像或响应攻击。
1.3 课程目标与受众
课程目标：
- 掌握镜像供应链安全基础设施的容量模型与关键指标。
- 学会设计并实施自动化容量水位巡检脚本与告警规则。
- 能够基于历史数据建立容量基线，并验证基线在压力场景下的有效性。
- 具备制定容量规划策略与扩容决策的能力。
目标受众：
| 角色 | 关注点 | 预期收获 |
|---|---|---|
| DevOps / SRE 工程师 | 基础设施稳定性、自动化运维 | 巡检脚本框架、容量基线建模方法 |
| 安全工程师 | 安全能力覆盖率、应急响应 | 安全服务容量瓶颈识别、扩容优先级 |
| 架构师 / 技术负责人 | 整体架构韧性、成本控制 | 容量规划决策框架、水位巡检体系设计 |
1.4 镜像供应链安全容量水位巡检全景图
下图展示了镜像供应链安全容量水位巡检所覆盖的核心组件及其关系：