1. 课程导论：镜像安全的重要性、Sigstore与回滚策略概述
1.1 为什么镜像安全是云原生时代的生命线
容器镜像作为云原生应用的交付单元，其安全性直接决定了生产环境的信任边界。一次镜像投毒、一个被篡改的基础层、一段嵌入的恶意代码，都可能导致整个集群沦陷。根据行业统计，超过 60% 的容器安全事件源于镜像层级的漏洞或配置缺陷。
核心风险矩阵： 镜像供应链攻击、基础镜像漏洞、未授权篡改、签名缺失、回滚时引入已废弃的脆弱版本。
| 风险维度 | 典型场景 | 影响等级 |
|---|---|---|
| 供应链投毒 | 恶意第三方镜像被拉取至生产集群 | 严重 |
| 签名缺失 | 无法验证镜像来源与完整性 | 高 |
| 回滚脆弱性 | 回滚到未签名的旧版本，引入已知漏洞 | 高 |
| 基础镜像过时 | 基础层包含 CVE，长期未更新 | 中 |
1.2 Sigstore 与回滚策略：信任与恢复的双轮驱动
本课程围绕两大技术支柱展开：Sigstore 提供镜像的加密身份验证与签名链，回滚策略 确保在故障发生时能够安全、可审计地恢复到已知良好状态。两者集成后，每一次回滚操作都经过签名验证，避免“越回滚越危险”的陷阱。
课程核心理念： 没有签名的回滚是盲目的，没有回滚策略的签名是孤立的。只有将身份验证与恢复流程深度绑定，才能构建完整的镜像安全闭环。
1.3 课程目标与受众
本课程面向 云原生安全工程师、DevOps 工程师、平台工程团队 以及 容器化生产环境的运维人员。完成本课程后，学员将具备以下能力：
- 掌握 Sigstore 工具链：使用 Cosign 对镜像进行签名、验证，并集成 Fulcio 与 Rekor。
- 设计安全回滚策略：在 Kubernetes 环境中实现带签名验证的版本回滚流程。
- 故障排查实战：快速定位签名失效、回滚失败、策略冲突等常见问题。
- 构建自动化流水线：将 Sigstore 验证嵌入 CI/CD，实现回滚操作的自动化安全门禁。
| 受众角色 | 前置知识 | 课程收益 |
|---|---|---|
| 安全工程师 | 容器安全基础、PKI 概念 | 掌握镜像签名与供应链验证 |
| DevOps 工程师 | Kubernetes 基础、CI/CD 流程 | 集成回滚策略与签名门禁 |
| 平台工程团队 | 容器运行时、策略引擎 | 构建可审计的镜像恢复体系 |
1.4 课程内容全景图
课程共 30 章，分为四大模块：基础概念与工具链、签名与验证实战、回滚策略设计与集成、故障排查与自动化。下图展示了核心知识模块的递进关系：
重要提示： 本课程所有回滚策略均基于 Sigstore 签名验证。请确保在实验前已安装 Cosign 2.0+ 并配置好 OIDC 提供商。未经验证的镜像回滚操作将被课程策略引擎直接拒绝。