1. 课程导论：镜像供应链安全背景、容量水位概念、Deployment 资源规划的重要性

1.1 镜像供应链安全背景

云原生架构下，容器镜像已成为应用交付的核心载体。镜像从构建、存储、分发到运行的全链路，构成了现代软件供应链的关键一环。然而，这一链条正面临日益严峻的安全挑战：

• 基础镜像漏洞：官方或第三方基础镜像中潜藏的 CVE（如 Log4j、OpenSSL 高危漏洞）会直接传递至上层业务镜像。
• 依赖投毒与恶意植入：攻击者通过篡改公共仓库中的镜像层、植入挖矿程序或后门，利用供应链信任链扩散。
• 镜像篡改与签名缺失：缺乏镜像签名和完整性校验机制，导致运行阶段无法验证镜像来源是否可信。
• 镜像膨胀与合规风险：冗余层、敏感文件（如密钥、）被误打包进镜像，增加攻击面并违反合规审计要求。

镜像供应链安全的核心目标，是在 CI/CD 流水线中建立从代码提交到生产部署的 端到端可审计、可阻断、可追溯 的安全防线。

1.2 容量水位概念

容量水位（Capacity Watermark）是衡量集群或节点资源使用状态的关键指标集合。在 Kubernetes 环境中，它通常包含以下维度：

容量水位巡检的核心逻辑是：通过持续采集上述指标，与预设的安全阈值（如 CPU 使用率 > 80% 触发预警）进行比对，及时发现资源过载、镜像缓存污染、节点压力等异常状态，为运维决策提供量化依据。

1.3 Deployment 资源规划的重要性

Deployment 是 Kubernetes 中最常用的工作负载控制器。资源规划不当，会直接引发以下连锁问题：

• 资源争抢与噪声干扰：未设置合理的 Requests/Limits，导致高负载 Pod 抢占低优先级 Pod 资源，影响整体稳定性。
• 镜像拉取风暴：大规模滚动更新时，若未规划镜像拉取并发数（kubelet.imagePullParallelism）和节点本地缓存，可能压垮镜像仓库或网络带宽。
• 调度失败与碎片化：Requests 设置过高造成节点资源碎片，过低则导致节点过载触发重新调度。
• 安全隔离失效：未规划 Pod 安全上下文（SecurityContext）和资源配额（ResourceQuota），恶意 Pod 可耗尽节点资源实施 DoS 攻击。

合理的 Deployment 资源规划，需要将 镜像供应链安全水位 与 容量水位巡检数据 联动起来：

1. 根据镜像漏洞扫描结果，为不同安全等级的镜像分配不同的 QoS 类别（Guaranteed / Burstable / BestEffort）。
2. 基于容量水位历史数据，设定 Deployment 的 HPA 阈值和滚动更新策略（maxSurge / maxUnavailable）。
3. 在资源规划阶段，预留镜像缓存和拉取带宽的“安全余量”，避免安全补丁更新时引发生产抖动。

1.4 镜像供应链安全与容量水位的关联模型

下图展示了镜像供应链安全巡检与 Deployment 资源规划之间的数据流与决策关系：

1.5 课程核心目标

通过本课程，学员将掌握以下能力：

• 建立镜像供应链安全的巡检指标体系与自动化检测流程。
• 设计容量水位监控方案，识别集群资源瓶颈与安全风险。
• 基于安全水位数据，制定 Deployment 资源规划策略（Requests/Limits、HPA、滚动更新参数）。
• 编写可落地的巡检脚本与资源规划模板，实现安全与效率的平衡。