1. 课程导论：容器镜像管理面临的挑战、GitOps 同步窗口的痛点、本课程目标与学习路径

1.1 容器镜像管理面临的挑战

在云原生生产环境中，容器镜像管理早已不是简单的“构建-推送-拉取”三步走。随着微服务数量膨胀、发布频率加快以及安全合规要求趋严，镜像管理暴露出以下核心挑战：

1.2 GitOps 同步窗口的痛点

GitOps 通过声明式配置和自动同步机制，极大提升了环境一致性。但在实际落地中，“同步窗口”成为新的瓶颈——即从 Git 仓库变更被检测到，到集群实际应用该变更之间的时间窗口。该窗口内存在以下典型问题：

• 镜像引用滞后： Git 仓库中记录的镜像 digest 与容器运行时实际拉取的 digest 不一致，导致“配置漂移”。
• 回滚窗口不可控： 当需要紧急回滚时，GitOps 控制器可能正处于同步周期中，回滚操作被阻塞或覆盖。
• 缓存与同步脱节： 节点上的镜像缓存层与 Git 期望的镜像版本不匹配，造成反复拉取和缓存污染。
• 批量更新风暴： 多个微服务同时更新镜像时，同步窗口内产生并发拉取风暴，压垮镜像仓库或节点磁盘 I/O。

1.3 核心矛盾：镜像缓存生命周期 vs GitOps 同步周期

下图展示了镜像缓存与 GitOps 同步在时间轴上的典型冲突场景：

从上图可以看出，当 GitOps 同步窗口跨越镜像缓存过期时间点时，集群节点可能拉取到过期的镜像层，或者因缓存驱逐而重新拉取完整镜像，导致同步失败或性能劣化。

1.4 本课程目标

本课程旨在建立一套完整的 “镜像缓存与回滚策略集成 GitOps 同步窗口优化” 知识体系，帮助学员实现以下目标：

• 掌握镜像缓存分层架构： 设计基于 P2P 分发、预热策略和缓存淘汰算法的镜像加速方案。
• 构建可回滚的镜像版本管理： 实现基于 digest 的不可变标签策略，结合 GitOps 自动回滚机制。
• 优化 GitOps 同步窗口： 通过缓存亲和性调度、同步窗口分片和背压控制，消除镜像拉取瓶颈。
• 落地生产级集成方案： 基于 Argo CD + Harbor + Dragonfly 等开源工具，输出可复用的配置模板和流水线。

1.5 学习路径与章节地图

课程共分为 6 个模块，30 个章节，按“基础 → 进阶 → 实战”递进：

建议学员按顺序学习，每章结束后完成配套实验（实验环境基于 Kind 集群 + 开源工具链）。第 25~28 章为综合实战，需要前置知识积累。