1. 课程导论：冷启动削峰的概念、Helm与Sigstore在云原生生态中的角色、课程目标与前置知识

1.1 什么是冷启动削峰？

在云原生基础设施中，冷启动（Cold Start） 指系统从零开始初始化到对外提供完整服务的过程。当大规模集群同时启动（例如灾备切换、CI/CD 批量部署、新环境创建），瞬时资源请求会形成 启动洪峰，导致镜像仓库超载、API Server 过载、网络带宽打满，最终引发部署超时或失败。

削峰（Peak Shaving） 是通过策略将瞬时高并发请求平摊到更长的时间窗口内，避免系统被峰值击穿。在 Helm 部署与 Sigstore 透明日志场景中，削峰的核心手段包括：

• Helm 部署削峰：通过 --max-history、--atomic、--timeout 参数控制并发；使用 helm install --wait 配合 --burst-limit 限制 API 请求速率。
• Sigstore 透明日志削峰：通过 rekor-server 的 --max-entries、--tree-id 参数控制日志写入速率；使用 fulcio 的 --rate-limit 限制证书签发频率。

1.2 Helm 与 Sigstore 在云原生生态中的角色

Helm 和 Sigstore 分别解决云原生应用 交付编排 和 供应链安全 两个核心问题。下表对比了它们在生态中的定位：

1.3 课程目标

完成本课程后，学员将能够：

1. 诊断冷启动瓶颈：使用 helm get manifest、kubectl describe、rekor-cli loginfo 等工具定位部署与日志写入的慢路径。
2. 实施削峰策略：配置 Helm 的 --burst-limit、--max-concurrent 参数；调整 Sigstore 组件的 --rate-limit、--max-entries 参数。
3. 优化透明日志性能：通过 rekor-server 的 --tree-id 分片、--storage-type 选择（内存/MySQL/PostgreSQL）提升写入吞吐。
4. 构建安全部署流水线：集成 Cosign 签名、Helm Provenance 验证、Rekor 日志审计，实现端到端供应链安全。

1.4 前置知识

学员应具备以下基础：

• Kubernetes 基础：Pod、Deployment、Service、ConfigMap 等核心资源操作；kubectl 常用命令。
• Helm 入门：Chart 结构、helm install/upgrade/rollback 基本用法；了解 values.yaml 覆盖机制。
• Sigstore 概念：了解 cosign 签名、rekor 透明日志、fulcio 证书颁发的基本流程。
• Linux 命令行：curl、jq、grep、awk 等文本处理工具。

1.5 冷启动削峰整体架构

下图展示了 Helm 部署与 Sigstore 透明日志在冷启动场景中的交互流程及削峰控制点：

1.6 课程内容概览

本课程共 30 章，分为四个模块：