1. 课程导论

1.1 镜像供应链概念

镜像供应链（Image Supply Chain）是指从代码提交、镜像构建、制品存储、安全扫描、签名验证，到最终分发至多集群并完成部署的完整链路。在云原生环境中，镜像不仅是应用的交付物，更是运行时环境的唯一凭证，其供应链的健壮性直接决定业务连续性。

一个典型的镜像供应链包含以下关键组件与流程：

1.2 容量水位巡检的定义

容量水位巡检（Capacity Watermark Inspection）是指对镜像供应链中各个组件的资源使用率、存储占用、网络吞吐、队列积压等关键指标进行周期性或事件驱动的检查，并与预设的阈值进行比较，提前发现容量风险。

常见的巡检维度与水位等级划分如下：

巡检不是一次性的动作，而是持续运营的闭环：采集 → 分析 → 告警 → 处置 → 复盘。通过水位巡检，SRE 团队可以在容量耗尽之前完成扩容、清理或参数调整，避免因镜像拉取超时导致部署失败。

1.3 多集群同步参数调优的重要性

在多集群架构下，镜像同步是供应链中最容易产生性能瓶颈的环节。同步参数配置不当，会导致以下典型问题：

• 同步延迟过高： 新镜像推送后，远端集群需要数分钟甚至数十分钟才能拉取到，影响灰度发布和故障恢复速度。
• 带宽浪费： 全量同步策略导致大量重复数据在跨地域链路上传输，增加成本且挤占业务带宽。
• 节点 OOM 或磁盘写满： 并发同步任务数过大，或临时缓存目录未做水位限制，导致同步代理进程崩溃。
• 同步冲突与数据不一致： 多源同步场景下缺乏锁机制或版本校验，造成集群间镜像 digest 不一致。