1. 课程导论：Harbor制品供应链与误差预算概念、镜像存储成本优化的核心价值
1.1 从制品供应链到误差预算：为什么需要一本“台账”？
在云原生体系下，容器镜像从代码提交、CI 构建、安全扫描、制品分发到生产部署，形成了一条完整的制品供应链。Harbor 作为企业级制品仓库，处于这条供应链的核心枢纽位置。然而，大多数团队只关注供应链的“功能性”——镜像是否推送成功、扫描是否通过——却忽略了供应链的经济性与可靠性预算。
误差预算（Error Budget） 源自 SRE 实践，原本用于衡量服务可用性与故障容忍度。在制品供应链场景中，我们将其引申为：在镜像存储与分发过程中，允许因成本优化而引入的“非最优存储状态”的容忍阈值。例如，允许一定比例的冗余标签、过期层数据或未压缩镜像存在，只要不突破预算，就不必投入额外人力去清理。
建立误差预算台账，就是将镜像存储的成本消耗、冗余比例、清理收益等指标量化，形成可追踪、可审计、可优化的决策依据。
核心洞察： 没有误差预算的存储优化是“盲人摸象”；没有台账的误差预算是“空中楼阁”。台账让成本优化从“拍脑袋”变成“看数据”。
1.2 镜像存储成本优化的三大核心价值
镜像存储成本优化并非简单的“删镜像”，而是围绕制品供应链全生命周期，在保证交付效率和安全合规的前提下，系统性降低存储与网络开销。其核心价值体现在三个维度：
| 价值维度 | 关键指标 | 优化手段示例 | 预期收益 |
|---|---|---|---|
| 💰 直接成本降低 | 存储容量（GB/月）、网络出站流量（GB/月） | 清理未引用层、启用镜像压缩、设置保留策略 | 存储费用下降 30%~60% |
| ⚡ 交付效率提升 | 镜像拉取时间（秒）、CI/CD 部署时长 | 优化镜像分层、使用分布式缓存、减少跨区域复制 | 部署速度提升 20%~50% |
| 🔒 合规与治理增强 | 漏洞扫描覆盖率、制品保留合规率 | 自动化清理过期/高危镜像、审计日志追踪 | 合规审计通过率提升至 99%+ |
实践提示： 多数团队在优化初期只关注“直接成本降低”，但往往忽略了“交付效率提升”带来的隐性收益——更快的部署意味着更短的迭代周期和更高的开发效能。
1.3 制品供应链误差预算模型
为了将上述价值落地，我们设计了一个四层误差预算模型，作为整门课程的分析框架：
- 存储层预算： 镜像层数据的冗余度、未引用层占比、压缩率偏差。
- 标签层预算： 无效标签（如 dangling 标签）、过期标签、标签命名规范偏差。
- 分发层预算： 跨区域复制次数、缓存命中率、拉取失败重试率。
- 安全层预算： 未扫描镜像比例、高危漏洞修复超时率、合规策略违反次数。
每一层都设定一个预算阈值（例如：未引用层占比 ≤ 5%），当实际指标超出预算时，触发自动或手动优化动作。台账则负责记录每次预算消耗与优化收益。
1.4 课程核心脉络与学习路径
本课程共 30 章，按照“认知 → 度量 → 优化 → 治理 → 自动化”的递进逻辑组织。以下是课程的核心知识结构：
- 第 1~5 章（认知与度量）： 建立误差预算台账模型，掌握 Harbor 存储成本的可观测性指标。
- 第 6~15 章（优化实战）： 深入镜像层清理、标签治理、压缩策略、复制优化等具体技术。
- 第 16~25 章（治理与策略）： 设计保留策略、合规规则、多租户成本分摊模型。
- 第 26~30 章（自动化与平台化）： 构建自动化清理流水线、成本看板、跨集群同步优化。
⚠️ 常见误区： 不要试图在课程初期就追求“零冗余”或“零成本”。误差预算的核心思想是接受可控的浪费，用台账量化它，然后逐步优化。过度优化往往导致维护成本飙升，得不偿失。
1.5 本章小结：从台账到行动
本章作为课程导论，明确了三个关键认知：
- 制品供应链误差预算台账 是连接存储成本与交付可靠性的量化桥梁。
- 镜像存储成本优化 的价值不仅在于省钱，更在于提升交付效率与合规水平。
- 四层预算模型 将作为后续章节的分析框架，指导我们逐步构建完整的优化体系。