模块资料｜镜像、初始化与不可变基础设施
原图深度模块的结构化资料摘录，保留目标、知识、命令线索、风险、排障、练习与验收。它不是一张原子知识卡，也不是可直接执行的操作手册。
所属方向：自动化与 IaC。
目标
- 用标准镜像和启动时配置减少环境漂移。
知识拆解
- golden image
- Packer build
- cloud-init/user-data
- immutable vs in-place
- artifact provenance
- patch cadence
命令 / 配置 / 关键对象
以下是原图中的命令名、缩写或配置对象，并非经校验的完整命令行；其中可能含写操作。执行前必须补齐版本、权限、目标和风险。
- packer init/validate/build
- cloud-init status/analyze
- image scan
- SBOM
高频故障与风险
- 镜像携带 secret
- 启动脚本不可重入
- 镜像版本不可追
- 长期不重建
排障路径
- 核对 image id/build commit
- 读取 cloud-init logs
- 对比实例与镜像基线
实战练习
- 构建加固 Linux 镜像
- 替换式升级与回滚
验收标准
- 镜像构建可重复
- 启动配置幂等
- 每个实例可追溯到制品
对应优秀开源项目
继续拆卡的规则
本页是资料入口。只在形成一个能独立解释、带依据与边界的认识后，提炼为 Concept；故障观察进入 Troubleshooting，满足诊断条件的处置进入 Runbook，真实事件进入 Incident。