VIP20
本课程属于：088-镜像供应链安全冷启动削峰 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore日志与冷启动削峰资源配额优化

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
供应链安全概述
软件供应链攻击现状 · 镜像供应链风险 · 冷启动与削峰概念
供应链安全概述软件供应链攻击现…
02
Sigstore项目介绍
Sigstore的起源 · 核心组件（Cosign · Fulcio
Sigstore项目介绍
03
透明日志（Transparency Log）基础
Merkle树结构 · 日志审计 · 不可篡改性保证
TransparencyLog
04
Rekor透明日志架构
Rekor的API设计 · 存储后端 · 日志条目格式与签名
Rekor透明日志架构
05
资源配额（Resource Quota）概念
Kubernetes资源配额 · 限流 · 削峰策略在日志系统中的应用
ResourceQuota
06
冷启动问题分析
镜像签名验证冷启动 · 日志索引冷启动 · 缓存未命中与性能瓶颈
冷启动问题分析镜像签名验证冷启…
07
削峰策略总览
请求合并 · 预计算 · 异步批处理
削峰策略总览请求合并
08
Sigstore与Kubernetes集成
使用Cosign验证镜像签名 · 准入控制器（Admission Co…
SigstoreKubernetes
09
透明日志写入流程
客户端提交条目 · Rekor验证 · Merkle树更新
透明日志写入流程客户端提交条目
10
透明日志查询流程
按UUID查询 · 按索引查询 · 日志根哈希验证
透明日志查询流程UUID
11
资源配额配置实战
Kubernetes Resourc… · LimitRange · Pod优先级与抢占
资源配额配置实战Kubernetes
12
冷启动场景一
大规模集群启动时镜像签名验证风暴
冷启动场景一大规模集群启动时…
13
冷启动场景二
CI/CD流水线并发提交导致Reko…
冷启动场景二CI/CD
14
冷启动场景三
日志检索API被突发查询打满
冷启动场景三API
15
削峰技术一
请求队列与背压（Backpressu…
削峰技术一Backpressu
16
削峰技术二
本地缓存与分布式缓存（Redis/M…
削峰技术二Redis/M
17
削峰技术三
预计算Merkle证明与批量验证
削峰技术三Merkle
18
削峰技术四
自适应限流与令牌桶算法
削峰技术四自适应限流
19
削峰技术五
异步批处理写入与合并提交
削峰技术五异步批处理写入
20
Sigstore性能监控
Prometheus指标 · Grafana面板 · 关键性能指标（QPS
Sigstore性能监控
21
透明日志一致性验证
使用Rekor CLI验证日志一致性 · 检查点（Checkpoint）机制
透明日志一致性验…Rekor
22
资源配额动态调整
基于负载的HPA（水平自动扩缩）与V…
资源配额动态调整HPA
23
冷启动模拟与压测
使用k6或Locust模拟冷启动场景 · 分析瓶颈
冷启动模拟压测
24
生产环境最佳实践
Rekor高可用部署 · 数据库优化 · 缓存策略选择
生产环境最佳实践Rekor
25
安全加固
Rekor访问控制 · TLS配置 · 密钥管理
安全加固Rekor
26
多租户场景下的资源隔离
命名空间配额 · 服务质量（QoS）等级
多租户场景下的资…命名空间配额
27
故障排查与恢复
Rekor宕机恢复 · 日志数据修复 · 一致性检查失败处理
故障排查恢复
28
未来演进
Sigstore下一代架构 · 透明日志扩展性 · 与OCI Artifact的深度集成
未来演进Sigstore
29
案例研究一
某大型金融企业镜像供应链冷启动优化实…
案例研究一某大型金融企业镜…
30
案例研究二
开源社区Sigstore基础设施的削…
案例研究二Sigstore