3、冷启动原理与安全风险：冷启动流程、资源竞争、镜像拉取安全、启动时注入攻击面
3.1 Knative 冷启动全流程拆解
Knative 的冷启动是指一个服务从零副本（0→N）扩容时，系统必须完成从基础设施准备到用户容器就绪的完整链路。该过程涉及多个组件的协同，也是安全风险最密集的阶段。
核心流程（0→N 扩容）：
- 请求触发：Ingress/Gateway 收到请求，发现目标 Revision 当前实例数为 0。
- Activator 介入：请求被缓冲至 Activator，同时 Activator 向 Autoscaler 报告指标。
- Autoscaler 决策：根据并发量计算期望 Pod 数，向 KPA（Knative Pod Autoscaler）下发扩容指令。
- Queue-Proxy 注入：Knative 通过 Mutating Webhook 在用户 Pod 中注入 sidecar 容器（queue-proxy）。
- 镜像拉取：kubelet 从镜像仓库拉取用户业务镜像及 queue-proxy 镜像。
- 容器启动：用户容器与 sidecar 容器先后启动，完成就绪检查。
- 流量切换：Activator 将缓冲请求转发至新 Pod，并将 Pod 端点注册到路由表。
3.2 资源竞争与拒绝服务风险
冷启动期间，多个组件同时竞争集群资源，容易引发以下安全与稳定性问题：
| 资源类型 | 竞争场景 | 安全影响 |
|---|---|---|
| CPU | 多个 Pod 同时启动，镜像解压与进程初始化争抢 CPU | 启动超时、就绪检查失败、请求堆积 |
| 内存 | 镜像层缓存与容器运行时内存分配冲突 | OOM Kill、Pod 反复重启 |
| 网络带宽 | 并发镜像拉取占满节点网络出口 | 镜像拉取缓慢、DNS 超时、Sidecar 注入失败 |
| 磁盘 I/O | 镜像层解压与写入 overlayfs 产生大量 I/O | 节点磁盘压力升高、影响其他租户 |
| API Server | 大量 Pod 创建请求同时到达 | API Server 过载、Webhook 超时、拒绝服务 |
攻击向量：攻击者可通过构造大量并发请求触发大规模冷启动，故意制造资源竞争，导致集群控制面或数据面瘫痪。这种攻击被称为 Cold Start Storm，是 Knative 特有的拒绝服务攻击模式。
3.3 镜像拉取安全风险
镜像拉取是冷启动中耗时最长且攻击面最广的阶段。主要风险包括：
- 镜像投毒：攻击者通过中间人攻击或篡改镜像仓库，替换合法镜像为恶意镜像。
- 凭证泄露：ImagePullSecrets 如果未加密存储或权限过大，可能被窃取用于拉取私有仓库中的敏感镜像。
- 镜像层缓存污染：共享节点上的镜像层缓存可能被恶意 Pod 篡改，影响后续拉取的完整性。
- 拉取速率限制：公共仓库（如 Docker Hub）对匿名拉取有速率限制，攻击者可故意耗尽配额，导致合法服务冷启动失败。
- 镜像大小攻击：攻击者推送超大镜像（数 GB），冷启动时大量消耗节点磁盘和网络资源。
3.4 启动时注入攻击面
Knative 在 Pod 启动阶段通过 Mutating Webhook 注入 Queue-Proxy sidecar，同时用户容器自身也会执行初始化逻辑。这些注入点可能被利用：
| 注入点 | 攻击方式 | 后果 |
|---|---|---|
| Mutating Webhook | 篡改 Webhook 配置或证书，注入恶意 sidecar | 流量劫持、数据窃取 |
| Init 容器 | 在 init 容器中执行恶意脚本，修改共享卷数据 | 持久化后门、配置篡改 |
| 环境变量 | 通过 ConfigMap/Secret 注入恶意环境变量 | 命令注入、敏感信息泄露 |
| PostStart 钩子 | 在容器启动后立即执行恶意命令 | 提权、横向移动 |
| 就绪探针 | 利用探针执行耗时操作，阻塞流量切换 | 冷启动延迟放大、拒绝服务 |
安全建议：
- 对 Mutating Webhook 启用 TLS 双向认证，并限制可修改的资源范围。
- 禁止使用特权 init 容器，限制卷挂载权限。
- 对 PostStart 和 PreStop 钩子进行白名单校验，禁止执行 shell 命令。
- 就绪探针的超时时间应设置合理上限，避免被用于资源耗尽攻击。
3.5 冷启动安全风险矩阵
下表汇总了冷启动各阶段的主要安全风险及对应的缓解措施：
| 阶段 | 风险 | 严重程度 | 缓解措施 |
|---|---|---|---|
| 请求触发 | 请求风暴导致控制面过载 | 高 | 限流、请求队列、速率限制 |
| Activator 缓冲 | Activator 单点故障或内存溢出 | 中 | 多副本部署、资源限制 |
| Autoscaler 决策 | 指标欺骗导致过度扩容 | 高 | 指标签名、异常检测 |
| Webhook 注入 | 恶意 sidecar 注入 | 严重 | Webhook 认证、准入策略 |
| 镜像拉取 | 镜像投毒、凭证泄露 | 严重 | 镜像签名、私有仓库、最小权限 |
| 容器启动 | 钩子注入、探针攻击 | 高 | 安全上下文、钩子白名单 |
| 流量切换 | 端点劫持、路由篡改 | 高 | 网络策略、mTLS |