1. 课程导论：核心概念与总体关系

1.1 SBOM 定义：软件物料清单

SBOM（Software Bill of Materials，软件物料清单）是软件供应链中所有组件的嵌套清单，类似于食品包装上的成分表。它记录了软件构建过程中使用的每一个开源库、第三方组件、许可证信息及版本号。

1.2 云原生灾备背景

云原生架构（Kubernetes、容器、微服务）带来了动态基础设施和频繁变更，传统灾备方案面临三大挑战：

• 基础设施不可变： Pod 随时重建，IP 动态分配，传统基于 IP 的灾备策略失效。
• 配置漂移： Helm Chart、Kustomize 等声明式配置在灾备恢复时可能与生产环境不一致。
• 供应链风险： 灾备系统本身依赖大量容器镜像，镜像中的漏洞组件可能成为恢复后的攻击入口。

云原生灾备的核心目标从“数据可恢复”升级为“可信可恢复”——不仅要恢复数据，还要确保恢复后的环境安全、合规、无已知漏洞。

1.3 声明式管理理念

声明式管理（Declarative Management）是云原生的核心范式：用户定义“期望状态”，系统持续调和至该状态。在灾备场景中，声明式管理体现为：

• 灾备策略即代码： 使用 YAML/JSON 定义 RPO、RTO、恢复优先级、准入规则。
• 版本化存储： 所有策略文件存入 Git，变更可追溯、可回滚。
• 自动调和： 当生产环境状态偏离灾备策略时，系统自动触发告警或修复。

1.4 准入策略与评审发布证据的总体关系

准入策略（Admission Policy）是灾备恢复前的“安全门禁”，评审发布证据（Audit Evidence）是证明策略被正确执行的“审计轨迹”。两者通过 SBOM 形成闭环：

上图展示了五者之间的闭环关系：

1. SBOM 作为数据底座，为声明式灾备策略提供组件级约束条件。
2. 声明式灾备策略 定义“允许恢复的组件版本范围”，例如“禁止使用 log4j < 2.17.1”。
3. 准入策略引擎 在恢复前校验目标镜像的 SBOM 是否满足策略要求。
4. 校验通过后生成评审发布证据，记录“何时、谁、基于什么策略、批准了什么版本”。
5. 合规审计报告 汇总所有证据，证明灾备恢复过程符合内部安全基线及外部监管要求。
6. 最终输出可信灾备恢复，确保恢复后的环境从组件层面就是安全的。

1.5 课程核心价值