4.1.2.2 哈希比对与信任链

文档摘要

4.1.2.2 哈希比对与信任链哈希比对不是“验指纹”，而是“验血缘”：一次生产环境镜像信任链断裂的真实复盘与根治方案凌晨两点十七分，告警钉钉弹窗第13次亮起——某核心金融网关服务在灰度发布后5分钟内，CPU持续飙高至98%，连接池耗尽，下游调用超时率突破47%。SRE值班工程师点开Kubernetes事件日志，第一行就刺眼得让人窒息：但诡异的是：标签明明存在，这个 digest 也确实在CI流水线的构建日志里被明确打印过；更吊诡的是，手动该digest路径却返回 —— 镜像明明在，为什么kubelet死活拉不到？这不是网络抖动，不是DNS故障，也不是证书过期。这是信任链在静默中崩断的第一声脆响。