1. 课程导论：镜像安全面临的挑战与 Sigstore 核心价值

1.1 镜像安全面临的双重挑战

在云原生生产环境中，容器镜像作为应用交付的核心载体，正面临日益严峻的安全威胁。这些威胁不仅影响运行时安全，还直接导致冷启动延迟的显著增加。本节从两个维度剖析镜像安全的核心痛点。

1.1.1 供应链攻击：从源头到部署的持续威胁

供应链攻击利用镜像构建、传输和部署链条中的信任盲区，植入恶意载荷。根据 CNCF 2024 年安全报告，超过 60% 的组织在过去一年中遭遇过与镜像相关的安全事件。常见的攻击向量包括：

• 基础镜像投毒：攻击者篡改公共仓库中的官方或第三方基础镜像，植入后门或挖矿程序。
• 构建过程劫持：通过 CI/CD 管道漏洞，在构建阶段注入恶意层或修改 Dockerfile。
• 镜像标签篡改：利用镜像仓库的访问控制缺陷，替换或覆盖已有标签指向恶意镜像。
• 依赖混淆：在镜像中引入名称相似但包含恶意代码的软件包。

1.1.2 冷启动延迟：安全验证带来的性能瓶颈

在 Kubernetes 集群中，Pod 冷启动（Cold Start）是指从创建请求到容器就绪的完整过程。传统镜像签名验证（如使用 GPG 或手动校验和）在冷启动路径上引入了显著的延迟开销：

传统验证方案在冷启动场景下，总延迟可达 1.8s - 7.3s，对于需要快速弹性的无服务器（Serverless）和边缘计算场景，这一延迟是不可接受的。

1.2 Sigstore 项目简介：重新定义镜像签名与验证

Sigstore 是一个由 Linux 基金会托管的开源项目，旨在通过无密钥（Keyless）签名、透明日志和可审计的验证流程，解决软件供应链安全中的信任问题。其核心组件包括：

• Cosign：用于容器镜像签名、验证和存储的命令行工具，支持 OCI 制品。
• Fulcio：无密钥签名证书颁发机构（CA），基于 OIDC 身份颁发短期证书。
• Rekor：不可篡改的透明日志，记录所有签名元数据，提供可审计性。
• Policy Controller：Kubernetes 准入控制器，在 Pod 创建时强制执行签名验证策略。

1.3 Sigstore 在镜像签名验证中的核心价值

Sigstore 通过以下四个维度，解决了传统方案在安全性和性能上的双重困境：

1.4 Sigstore 签名验证与冷启动削峰架构

下图展示了 Sigstore 在镜像冷启动路径中的核心工作流，以及如何通过缓存、并行验证和异步审计实现削峰：

1.5 课程核心目标与学习路径

本课程将围绕以下三个核心目标展开：

1. 理解 Sigstore 签名机制：掌握 Cosign 签名、Fulcio 证书颁发和 Rekor 透明日志的工作原理。
2. 实现冷启动削峰：通过签名缓存、并行验证和异步审计，将冷启动验证延迟降低 70% 以上。
3. 构建生产级安全策略：使用 Policy Controller 和自定义准入规则，实现镜像安全策略的自动化执行。