1. 课程导论：镜像供应链安全背景、容量水位巡检概念、Trivy扫描队列与仓库配额的核心价值

1.1 镜像供应链安全背景

现代云原生应用高度依赖容器镜像，镜像的构建、分发、部署链条构成了镜像供应链。随着开源组件和第三方基础镜像的广泛使用，供应链攻击面急剧扩大。攻击者可能通过植入恶意层、篡改镜像元数据或利用已知漏洞（CVE）渗透生产环境。

镜像供应链安全的核心挑战包括：

• 漏洞泛滥：单个镜像可能包含数百个系统库和应用依赖漏洞，扫描频率与修复时效难以平衡。
• 合规压力：金融、医疗等行业要求镜像在部署前必须通过安全扫描，且扫描记录需留存备查。
• 仓库膨胀：镜像仓库存储空间和拉取配额有限，无效镜像、历史版本堆积导致容量水位过高，影响扫描效率。

1.2 容量水位巡检概念

容量水位巡检是指对镜像仓库的存储使用率、扫描队列积压程度、配额消耗比例进行周期性自动化检查，并设定预警阈值。其目标是在安全扫描与仓库运维之间建立可量化的健康指标。

通过容量水位巡检，团队可以提前发现仓库容量瓶颈、扫描任务积压风险，避免因配额耗尽导致 CI/CD 流水线阻塞。

1.3 Trivy扫描队列与仓库配额的核心价值

Trivy 作为业界广泛使用的开源容器安全扫描器，其扫描队列管理直接决定了安全巡检的吞吐能力。仓库配额（存储配额、拉取配额）则从资源层面约束了镜像供应链的可持续性。两者结合，构成了镜像供应链安全容量水位巡检的基石。

下表对比了未引入容量水位巡检与引入后的关键差异：

1.4 课程学习路径

本课程将围绕以下主线展开：

1. Trivy 扫描队列深度解析：队列模型、优先级策略、并发调优、失败重试机制。
2. 仓库配额管理实战：存储配额与拉取配额的配置、监控、自动清理策略。
3. 容量水位巡检系统设计：巡检指标定义、数据采集管道、告警规则、Dashboard 构建。
4. 生产级案例与演练：基于真实场景的容量水位巡检落地，包括 CI/CD 集成、故障演练。