1. 课程导论：容量规划与证书轮换的背景、存储I/O负载的核心挑战、课程目标与学习路径
1.1 背景：为什么容量规划与证书轮换会交织在一起？
在大型分布式系统中，证书轮换与存储容量规划看似分属安全与基础设施两个领域，但在实际运维中，二者在节点存储I/O层面产生了强烈的耦合。证书轮换作业（Certificate Rotation Job）通常涉及以下操作：
- 批量读取：从存储节点加载旧证书、私钥及中间CA链。
- 解密与验证：使用HSM或本地密钥解密证书包，产生临时明文文件。
- 写入新证书：将新签发的证书及私钥写入指定路径，触发文件系统元数据更新。
- 权限重设与审计日志：修改文件权限、ACL，并追加审计日志条目。
当集群规模达到数千节点、证书有效期缩短至90天甚至更短时，轮换作业会形成周期性的I/O突发。如果存储容量规划没有为这些突发预留足够的IOPS与带宽，就会引发节点存储延迟飙升、证书写入超时、甚至服务中断。
关键洞察： 证书轮换不再是“安全运维”的孤立任务，它已经成为存储I/O负载规划中不可忽视的周期性工作负载。
1.2 存储I/O负载的核心挑战
在节点存储层面，证书轮换作业带来的I/O挑战可以归纳为以下四个维度：
| 挑战维度 | 具体表现 | 典型影响 |
|---|---|---|
| I/O突发性 | 轮换作业在短时间内产生大量小文件读写（4KB~64KB），IOPS瞬间飙升2~5倍 | 节点磁盘队列深度增加，业务应用I/O延迟从2ms飙升至50ms+ |
| 元数据压力 | 证书文件数量多（每个节点数百个），轮换时频繁创建、删除、重命名文件 | 文件系统inode耗尽或元数据操作锁竞争，导致ls、stat等命令卡顿 |
| 容量碎片化 | 旧证书删除后留下大量小空洞，新证书写入时无法连续分配空间 | 存储利用率下降10%~20%，且后续写入性能劣化 |
| 并发一致性 | 多节点同时轮换时，共享存储后端（如NFS、Ceph）出现热点 | 部分节点轮换失败，需要重试，延长整体窗口期 |
注意： 传统容量规划只关注“总容量”和“平均IOPS”，忽略了证书轮换这类周期性突发负载。这会导致在轮换窗口期内，存储成为整个系统的瓶颈。
1.3 课程目标与学习路径
本课程旨在帮助SRE与存储工程师建立一套可量化、可预测、可自动化的容量规划方法，专门应对证书轮换作业带来的存储I/O挑战。完成本课程后，你将能够：
- 量化轮换负载：使用基准测试工具测量证书轮换的I/O特征（IOPS、吞吐量、延迟分布）。
- 建模容量需求：基于节点数量、证书有效期、轮换窗口等参数，建立存储容量与IOPS需求模型。
- 设计优化策略：通过文件系统调优、I/O调度策略、缓存预热等手段降低轮换对业务的影响。
- 实现自动化管理：将容量规划与证书轮换调度集成到CI/CD或运维编排平台中。
学习路径分为四个阶段：
- 基础篇（第1~8章）：理解证书轮换的I/O特征与存储性能指标。
- 建模篇（第9~16章）：构建容量预测模型与压力测试方法。
- 优化篇（第17~24章）：实施文件系统、调度与缓存层面的优化。
- 实战篇（第25~30章）：在Kubernetes与裸金属集群中落地自动化方案。
学习建议： 如果你已经熟悉存储性能基础（如IOPS、延迟、吞吐量），可以直接从第9章建模篇开始。但建议至少快速浏览基础篇中的“证书轮换I/O特征”章节，因为后续所有模型都基于这些特征数据。