VIP20
本课程属于：016-云原生灾备准入策略评审 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

灾备准入SBOM发布证据与审计流程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
SBOM定义 · 云原生灾备背景 · 声明式管理理念
课程导论SBOM
02
SBOM基础概念
SPDX与CycloneDX标准对比 · SBOM字段详解（组件 · 版本
SBOM基础概念
03
云原生灾备概述
Kubernetes集群备份 · etcd快照 · Velero与Kasten K10工…
云原生灾备概述Kubernetes
04
声明式管理原则
声明式API vs 命令式API · Kubernetes资源声明 · GitOps工作流（ArgoCD/F…
声明式管理原则API
05
准入策略定义
OPA/Gatekeeper策略引擎 · Kyverno策略 · 准入Webhook架构
准入策略定义OPA/Gatekeep…
06
SBOM与准入策略结合
在Pod创建时校验SBOM签名 · 禁止高危组件部署 · 策略即代码
SBOM准入策略结合
07
灾备准入策略设计
灾备场景下的资源配额策略 · 跨集群同步策略 · 数据一致性校验
灾备准入策略设计灾备场景下的资源…
08
评审发布流程
Pull Request审批 · CI/CD流水线集成 · SBOM生成与上传制品库
评审发布流程Pull
09
证据链概念
不可篡改日志 · 签名证书 · 时间戳
证据链概念不可篡改日志
10
SBOM证据生成
使用Syft生成容器镜像SBOM · 使用Trivy扫描漏洞并生成报告
SBOM证据生成
11
策略评审证据
OPA决策日志 · Kyverno审计日志 · 准入Webhook请求/响应记录
策略评审证据OPA
12
发布证据收集
Git提交记录 · CI/CD构建日志 · 镜像摘要（Digest）
发布证据收集Git
13
证据存储与归档
对象存储（MinIO/S3） · 不可变数据库 · 区块链（Hyperledger Fa…
证据存储归档
14
证据验证机制
Cosign验证镜像签名 · SBOM完整性校验 · 策略结果重放
证据验证机制Cosign
15
工具链集成
GitLab CI + Syft +…
工具链集成GitLab
16
策略即代码（PaC）
Rego语言编写OPA策略 · YAML编写Kyverno策略 · 策略测试
PaC策略即代码
17
SBOM声明式管理
将SBOM作为Kubernetes…
SBOM声明式管理
18
灾备演练与策略验证
定期恢复测试 · 策略模拟（Dry-run） · 合规报告生成
灾备演练策略验证
19
多集群灾备策略
集群联邦（KubeFed） · 跨集群策略同步 · 全局SBOM视图
多集群灾备策略KubeFed
20
安全合规映射
NIST SP 800-53 · CIS Benchmark · GDPR对SBOM与灾备的要求
安全合规映射NIST
21
审计追踪
使用Falco监控运行时行为 · 审计日志与SBOM关联分析
审计追踪Falco
22
自动化策略修复
基于SBOM漏洞自动更新准入策略 · 阻止已知漏洞镜像
自动化策略修复SBOM
23
证据链可视化
Grafana仪表盘展示策略通过率 · SBOM覆盖率 · 灾备恢复点目标（RPO）
证据链可视化Grafana
24
案例实战一
基于GitOps的灾备策略部署与SB…
案例实战一GitOps
25
案例实战二
使用Kyverno强制所有镜像必须携…
案例实战二Kyverno
26
案例实战三
跨云（AWS/GCP/Azure）灾…
案例实战三AWS/GCP/Azur…
27
性能与扩展性
大规模集群下准入策略性能优化 · SBOM缓存策略
性能扩展性
28
常见问题与排错
策略误拦截 · SBOM生成失败 · 证据丢失
常见问题排错
29
未来趋势
SBOM与软件供应链安全（SLSA） · AI辅助策略生成 · 零信任灾备
未来趋势SBOM
30
课程总结与认证
核心知识点回顾 · 最佳实践清单 · 推荐认证（CKS/CISA）
课程总结认证