1. 课程导论：服务目录平台与运行基线核验的背景、SBOM观测标签体系的价值与课程目标

1.1 服务目录平台：云原生运维的“服务注册中心”

在云原生架构中，微服务数量动辄成百上千，服务之间的调用关系错综复杂。服务目录平台（Service Catalog）作为企业级运维的“服务注册中心”，承担着记录、管理、发现所有运行中服务的元数据职责。它不仅是运维人员的“服务地图”，更是自动化运维、故障定位、容量规划的基础数据源。

1.2 运行基线核验：从“被动救火”到“主动防御”

运行基线（Runtime Baseline）是指一个服务在正常生产环境下，其资源消耗、调用行为、安全配置、日志输出等各项指标应处于的“健康范围”。运行基线核验，就是定期或实时地将服务的实际运行状态与预设基线进行比对，发现偏离并触发告警或自愈动作。

传统运维中，基线核验往往依赖人工经验或零散的监控告警，存在三大痛点：

• 基线碎片化： 不同团队（开发、运维、安全）各自定义基线，缺乏统一管理。
• 核验静态化： 基线配置后很少更新，无法适应服务版本迭代和动态环境变化。
• 观测盲区： 只关注CPU、内存等基础设施指标，忽略了服务依赖、API行为、安全合规等“软基线”。

1.3 SBOM观测标签体系：连接“服务目录”与“运行基线”的桥梁

SBOM（Software Bill of Materials，软件物料清单）最初用于软件供应链安全，记录一个软件产品包含的所有组件、版本、许可证信息。本课程将SBOM理念延伸至运行时领域，提出SBOM观测标签体系——为服务目录平台中的每一个服务实例，附加一组结构化的、可观测的、与运行基线强关联的标签。

这些标签不仅包含静态的组件信息（如基础镜像、依赖库版本），更包含动态的运行特征（如期望的CPU使用率区间、允许的API调用频率、必须开启的安全配置项）。通过SBOM观测标签，服务目录平台从“静态资产库”升级为“动态基线锚点”，为运行基线核验提供精准、可编程的观测依据。

1.4 课程目标与学习路径

本课程旨在培养学员掌握以下核心能力：

1. 理解服务目录平台与运行基线核验的联动关系，能够设计基于服务目录的基线管理流程。
2. 掌握SBOM观测标签体系的设计原则与数据结构，能够为不同服务类型（无状态、有状态、中间件、网关）定义标签模板。
3. 具备将SBOM观测标签集成到现有运维工具链的能力，包括Prometheus、Grafana、Kubernetes、自定义核验引擎。
4. 能够基于SBOM观测标签体系构建运行基线核验场景，实现从“人工巡检”到“自动化核验”的升级。