RUN：用于容器中运行指定命令，每一次都会生成新的镜像层 • USER : 指定RUN、CMD、ENTRYPOINT、容器启动使用的用户 • WORKDIR：RUN、CMD、ENTRYPOINT命令执行目录 • VOLUME： 容器创建时将该目录下的数据外挂存储卷 • EXPOSE：声明容器需要对外暴露的端口号 • ENTRYPOINT：容器启动时的指令，多个ENTRYPOINT则只有最 后一个生效 Busybox、Scratch 多阶段构建 支持多个FROM，一个用于编译，另 外一个将编译后的可执行文件打入镜 像，减少体积 串联Dockerfile 命令 因为每一个RUN命令对应新的镜像层， 我们应该将多个命令通过&&等方式组 成同一行命令，减少镜像层数 缓存清理 执行一些安装命令如yum install、apt- get install时记得安装完后将缓存清理 干净 Rancher Labs. All Rights Reserved. Confidential Dockerfile示例 尽量确保镜像的安全、精简、可读、易维护：选择精简安全的系统 镜像、串联执行命令减少镜像层数、多阶段构建、缓存清理、只从 可信源安装软件、只安装必要的软件、添加维护人员信息、添加必 要的备注说明…… © Copyright 2020 Rancher Labs. All

先停止旧 Pod，再启动新 Pod c) 删除所有 Pod，然后重新开始 d) 自定义 点击右下角的显示高级选项 Page 21 命令 (可选) 该步骤用于设置应用启动时执行的命令，多数情况下应用都有自己默认的启动命令，如果应 用需要以特殊命令或参数启动可在该步骤进行设置，命令功能与 Docker 命令一一对应： a) 入口(Entrypoint)：对应--entrypoin Kubernetes 资 源对象关联到任意的非标识性元数据。使用客户端（如工具和库）可以检索到这些元数据。 安全/主机设置 l 镜像拉取策略 默认为总是拉取，Pod 在配置升级或者重建时都会执行镜像拉取操作。如果设置为不存在则 拉取，那么只有主机上不存在相应镜像时才会去拉取。如果设置为从不，那么 Docker 将不 会拉取镜像。对于镜像更新不频繁的应用，建议设置为不存在则拉取，这样可以减少镜像拉 右侧的省略号菜单，再点击“查看日志”。 Page 29 如果 POD 中有多个容器，那么可以从左上角切换容器 6.9. POD 终端登录 在应用列表页或者在应用详情页面，点击右侧是省略号菜单，选择“执行命令行”。 Page 30 多容器的服务可通过左上角切换容器。 Page 31 6.10. 应用删除 当一个服务声明周期结束后，可通过 UI

基础数据 用户行为数据 1. 进入/离开页面时间 2. 小程序切换动作 3. 页面渲染时间 4. 获取数据时延 5. 用户点击、浏览动作 6. 用户停留时间 小程序数据 1. 函数执行缓慢记录 2. API调用记录 3. 基础库运行记录 4. 开发者函数运行记录 5. 周期函数运行记录 当APP获得小程序运行能力，可以如何运用 — 打造可持续发展生态 当APP获得小程 合作伙伴 应用市场 ✓ FinClip平台:专用私有化小程序技术平台。它由能渲染与 执行小程序的客户端引擎、统一管理小程序上下架的中心、 支撑小程序服务器端运行的云端设施 ✓ 安全沙箱:能注入到第三方宿主，合规安全的运行企业前 端代码的技术组件 ✓ 小程序运行时:在上述安全沙箱基础上实现的、能渲染和 执行“凡泰小程序”的运行环境 ✓ 宿主:小程序运行载体（APP） ✓ 小程序管理中心:指定云服务商运行的小程序发布管理与

频繁集成 ⚫ 每次代码提交触发完整 流水线过程 ⚫ 集成规则 01 自动化验证 ⚫ 单元测试 ⚫ 代码静态扫描 ⚫ 部署 ⚫ 自动化测试 02 第一时间修复 ⚫ 优化流水线执行时长 ⚫ 关注红灯修复时长 03 标准化的资源池 ⚫ 构建环境标准化 ⚫ 动态按需初始化 04 频繁地将工作成果集成到一起，并且在每次提交后，自动触发运行一次包含自动化验证 集的构建任务，以便尽早地发现集成问题 ⚫ 平台治理 ⚫ 标准化、自动化、服务化、数据化 ⚫ 刚刚跨过转型初期，通过提升自动化能力和 水平，快速获得初期成功 ⚫ 随着交付能力的提升，质量能力和技术债务 的问题开始凸显 ⚫ 流水线执行时长优化，度量有效性改善 ⚫ 优化系统架构，降低技术债务，提升自动化 测试覆盖率 持续改进-现状与规划 谢 谢