1. 课程导论：镜像安全冷启动削峰的定义、业务痛点与课程目标

1.1 什么是镜像安全冷启动削峰？

在云原生环境中，镜像安全冷启动削峰是指：当大规模工作负载（如批量任务、弹性伸缩、CI/CD 流水线）同时触发容器启动时，系统需要在极短时间内从镜像仓库拉取并扫描大量容器镜像，导致仓库带宽、节点磁盘 I/O 以及安全扫描引擎瞬间达到性能瓶颈。通过 Helm 编排与底层调优手段，将这一突发流量“削峰填谷”，在保障镜像安全合规的前提下，实现冷启动延迟的可控与资源利用率的平滑。

1.2 业务痛点：为什么需要关注冷启动削峰？

在大型 Kubernetes 集群中，镜像安全冷启动问题直接引发以下四类典型痛点：

1.3 课程目标与学习路径

本课程旨在帮助学员掌握一套从 Helm 部署 到 性能调优 的完整方法论，具体目标如下：

1. 理解镜像安全冷启动削峰的核心原理：掌握镜像分层、拉取策略、安全扫描流水线、节点缓存机制等底层知识。
2. 掌握 Helm Chart 的最佳实践：学会使用 Helm 编排镜像仓库、扫描器、缓存代理等组件，实现一键部署与配置管理。
3. 实施性能调优路径：从仓库侧、节点侧、扫描器侧三个维度进行削峰优化，包括 P2P 分发、镜像预热、扫描队列限流等。
4. 构建可观测性与告警体系：通过 Prometheus + Grafana 监控冷启动关键指标，设置动态削峰阈值。

1.4 课程核心知识体系

本课程共分为 6 个模块，覆盖从理论到实战的完整路径：