1. 课程导论：SBOM与镜像供应链安全背景、冷启动削峰与延迟分位的概念、课程目标与学习路径

1.1 镜像供应链安全背景：从“信任”到“可验证”

云原生时代，容器镜像已成为应用交付的标准单元。然而，镜像供应链正面临前所未有的安全挑战：

• 依赖爆炸：一个典型的生产镜像可能包含数百个系统库、语言运行时和第三方组件，任何一层存在漏洞都会威胁整个堆栈。
• 投毒与篡改：基础镜像被植入恶意代码、中间人攻击篡改层数据、构建过程被注入后门等攻击手法日益成熟。
• 合规压力：各国监管机构（如美国EO 14028、欧盟Cyber Resilience Act）要求软件供应商提供可审计的物料清单。
• 应急响应滞后：Log4Shell等0day漏洞爆发时，企业平均需要数天甚至数周才能定位受影响镜像并完成修复。

1.2 SBOM：镜像供应链的“成分标签”

SBOM是描述软件组件、依赖关系、元数据（版本、许可证、来源）的结构化清单。在镜像供应链中，SBOM承担以下角色：

1.3 冷启动削峰与延迟分位：解决规模化下的性能瓶颈

当企业将SBOM策略推广到数千节点、每日数万次镜像拉取的规模时，两个核心性能问题浮出水面：

1.3.1 冷启动削峰（Cold Start Peak Shaving）

定义： 在镜像首次拉取或大规模扩缩容时，SBOM生成与验证请求瞬间爆发，导致控制面CPU、内存、网络IO飙升，甚至引发级联超时。

• 典型场景： 早上9点业务高峰前，HPA触发200个Pod同时扩容；每个Pod拉取镜像时触发SBOM生成，导致API Server和扫描服务过载。
• 削峰策略： 通过预生成、异步队列、请求合并、本地缓存等手段，将瞬时峰值平摊到更长的时间窗口。

1.3.2 延迟分位（Latency Quantile）

定义： 在SBOM处理链路中，不同百分位的延迟分布（P50/P90/P99）决定了用户体验和SLA达标率。延迟分位分析帮助识别长尾问题。

• 典型场景： 99%的SBOM生成在500ms内完成，但1%的请求（如包含大型Java依赖的镜像）耗时超过5秒，拖累整体P99。
• 分位优化： 对长尾请求进行资源隔离、超时熔断、降级处理，确保核心链路的稳定性。

1.4 课程目标与学习路径

课程目标

完成本课程后，学员将能够：

1. 理解SBOM标准：掌握CycloneDX/SPDX格式、字段含义及生成工具链。
2. 设计削峰架构：针对镜像冷启动场景，设计SBOM预生成、异步队列、本地缓存等削峰方案。
3. 实施延迟分位监控：搭建SBOM处理链路的延迟指标采集、分位计算与告警体系。
4. 落地生产实践：在Kubernetes集群中集成SBOM策略，实现镜像供应链的“构建即验证”。

学习路径