基礎設施即代碼（Infrastructure as Code）的趨勢下，虛擬機映像檔（Machine Images）的安全性至關重要。由於映像檔承載了所有在其上運行的工作負載，一旦映像檔在構建過程中被篡改或來源不明，這種風險將會隨著實例的擴展而迅速蔓延到整個叢集。過去，工程團隊若要追溯某個映像檔的來源，往往需要翻閱過時的構建日誌，缺乏一種能直接證明該產出物是由哪個 Git Commit、哪條 CI 流水線或哪個身分所創建的機制。
針對此問題，HashiCorp 在 Packer 1.16 版本中引入了原生的 SLSA 證明（Provenance）生成與驗證功能。SLSA（Supply chain Levels for Software Artifacts）是一套用於確保軟體供應鏈安全的框架，旨在為軟體產出物提供不可篡改的紀錄，證明其構建過程的真實性與完整性。透過將 SLSA 引入 Packer，開發者現在可以在構建 AMIs、QCOW2 或 VHD 等映像檔時，同步生成一份加密的證明文件，將映像檔與其原始碼及構建環境強烈綁定。
核心技術運作方式
Packer 1.16 實現此功能的核心在於新增的 Provenance Post-processor（證明後處理器）。該處理器會生成符合 in-toto 標準的聲明文件，並採用 SLSA Provenance v1 預定義格式。這種格式具有廠商中立性，能與現有的供應鏈安全工具無縫對接。
在技術細節上，證明文件會擷取關鍵的元數據，包括 Git Commit 雜湊值、儲存庫路徑、引用分支（Ref）、觸發構建的 CI 流水線以及精確的構建時間戳。對於本地生成的產出物，證明會直接與其 SHA-256 摘要（Digest）綁定；而對於直接上傳至雲端的產出物，則會與包含構建者與產出物 ID 的標準身分紀錄（Canonical Identity Record）掛鉤。
為了適應不同的金鑰管理需求，Packer 提供了四種簽名模式。首先是僅輸出未簽名的 JSON，適用於內部低風險環境；其次是使用本地 PEM 金鑰，適合隔離的開發設定；第三是整合雲端 KMS（金鑰管理服務）或 HashiCorp Vault，實現集中化管理；最後是支持 Sigstore Fulcio 的無金鑰簽名（Keyless Signing），這讓 CI 流水線能利用 OIDC 身分進行簽名，並將紀錄上傳至 Rekor 透明日誌伺服器以供審計。
SLSA 等級的實作路徑
Packer 將其功能直接對應到 SLSA 的構建等級（Build-level Ladder），讓團隊能根據安全需求選擇實作深度。
第一等級（L1）僅需啟用證明後處理器，簽名為可選，旨在建立基本的紀錄。第二等級（L2）則要求在 CI 平台上運行 Packer 並使用無金鑰簽名，此時 CI 作業的 OIDC 身分即作為簽名者，且透過 Rekor 上傳紀錄以確保透明度。HashiCorp 為此提供了參考用的 GitHub Actions 工作流。
第三等級（L3）的相容模式則採取更嚴格的隔離，將證明的生成與實際的構建作業完全分開，使用獨立的簽名作業（例如基於 slsa-github-generator）。然而，HashiCorp 特別提醒，僅僅使用該工作流並不等同於完全符合 L3 規範，真正的 L3 合規還取決於平台本身的硬化（Hardening）程度以及構建環境的隔離控制。
實務意義與限制
這項更新將容器層級（如 Docker buildx）成熟的供應鏈安全經驗移植到了虛擬機映像檔層級。對於企業而言，這意味著部署過程可以加入門檻檢查（Deployment Gating），在映像檔部署前驗證其證明，確保只有經過授權流水線產出的映像檔才能進入生產環境。此外，當發現 CVE 漏洞時，安全團隊能迅速將受影響的映像檔回溯至具體的 Commit 與開發人員。
在合規性方面，雖然這些證明能為 SOC 2 或 FedRAMP 等審計提供強有力的佐證，但它們屬於支持性證據而非唯一證明。
值得注意的是，Packer 的證明機制與 AWS 等雲端原生工具（如 AMI Watermarks 或 NitroTPM）並不衝突，而是互補關係。AMI Watermarks 追蹤的是身分與血統元數據，但缺乏加密的構建證明；NitroTPM 則是在啟動時驗證運行實例是否符合參考測量值，但無法解釋映像檔最初是如何構建的。因此，追求高安全性組織應將 SLSA 構建證明與啟動時的完整性檢查結合使用。
除了安全性更新，Packer 1.16 還包含了一些 HCL2 語言的改進，例如為非致命性的 Provisioner 增加 continue_on_error 參數，以及新增處理時間戳的模板函數。所有新功能均為選擇性開啟（Opt-in），現有的模板無需修改即可在新版本中正常運行。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。