VIP20
本课程属于：088-镜像供应链安全冷启动削峰 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Sigstore透明日志查询与冷启动性能优化

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
冷启动削峰背景 · Sigstore透明日志（Rekor… · 课程目标与学习路径概览
课程导论冷启动削峰背景
02
Sigstore架构全景
Fulcio（证书颁发） · Rekor（透明日志） · Cosign（签名工具）的协作关系
Sigstore架构全景
03
Rekor透明日志数据模型
日志条目结构（LogEntry） · 签名包（SignedEntryTim… · 校验和（Body）的字段详解
Rekor透明日志数据模型
04
Rekor API基础
Rekor REST API端点（/… · /api/v1/log/entrie…
RekorAPI
05
查询入门
通过UUID查询单条日志条目 · 理解索引（Index）与UUID的映…
查询入门UUID
06
日志检索
基于SHA256哈希值（artifa… · 理解模糊匹配与精确匹配的区别
日志检索SHA256
07
分页与批量查询
Rekor日志的分页机制（maxEn… · startIndex参数） · 以及如何高效批量拉取日志
分页批量查询
08
冷启动问题定义
什么是冷启动（Cold Start）… · 冷启动导致查询延迟飙升的根因分析
冷启动问题定义Cold
09
性能瓶颈一
数据库层——Rekor后端存储（Po…
性能瓶颈一Rekor
10
性能瓶颈二
API层——Rekor API Se…
性能瓶颈二API
11
性能瓶颈三
网络层——TLS握手开销 · 连接池耗尽 · 以及CDN/反向代理的缓存策略缺失
性能瓶颈三TLS
12
性能瓶颈四
日志增长——随着时间推移 · 日志表膨胀导致全表扫描 · 查询性能呈线性下降
性能瓶颈四日志增长
13
性能瓶颈五
冷数据与热数据——未区分近期日志与历… · 导致缓存命中率极低
性能瓶颈五冷数据
14
性能调优路径一
数据库索引优化——为Rekor的lo… · artifact_hash）
性能调优路径一Rekor
15
性能调优路径二
连接池与并发调优——调整Rekor… · MaxIdleConns参数
性能调优路径二Rekor
16
性能调优路径三
引入缓存层——使用Redis/Mem… · 减少数据库压力
性能调优路径三Redis/Mem
17
性能调优路径四
日志分区与归档——按时间范围对日志表… · 并定期归档冷数据
性能调优路径四日志分区
18
性能调优路径五
异步写入与批量提交——优化Rekor… · 使用批量插入减少I/O次数
性能调优路径五Rekor
19
性能调优路径六
查询路由与读写分离——将查询请求路由… · 主库专注写入
性能调优路径六查询路由
20
性能调优路径七
预计算与物化视图——针对高频查询模式…
性能调优路径七预计算
21
性能调优路径八
HTTP/2与gRPC——将Reko… · 减少连接开销
性能调优路径八HTTP/2
22
性能调优路径九
客户端优化——在Cosign/Sig… · 避免雪崩
性能调优路径九Cosign/Sig
23
性能调优路径十
水平扩展——通过Kubernetes…
性能调优路径十Kubernetes
24
监控与可观测性
使用Prometheus + Gra… · P99延迟 · 数据库连接数等关键指标
监控可观测性
25
告警与SLO
定义Sigstore透明日志查询的S… · 并配置告警规则
SLO告警
26
压测与基准测试
使用k6或Locust对Rekor… · 识别性能拐点
压测基准测试
27
案例实战一
某大型开源项目冷启动优化——从10秒…
案例实战一某大型开源项目冷…
28
案例实战二
多租户场景下的查询隔离——通过命名空…
案例实战二多租户场景下的查…
29
未来演进
Sigstore下一代透明日志（Tr…
未来演进Sigstore
30
课程总结
冷启动削峰最佳实践清单 · 常见陷阱 · 以及持续性能优化的文化建议
课程总结冷启动削峰最佳实…