（2）配置资源部署时的资源池及网络分配策略，即资源池及资源池授权。 第五步，配置申请变更流程、额度、价格 （1）配置申请变更流程、额度、价格。 （2）配置好后进行在线浏览服务目录、申请、审批、自动化部署验证。 第六步: 查看 IT 投入，费用及资源使用统计分析 （1）查看当月及历史月度费用情况。 （2）查看各个云账号下各类资源当月费用及费用明细。 （3）查看费用分摊、各个维度费用月度变化趋势。 （1）以系统管理员账号登录，在【管理中心】，选择【用户与组织】菜单下【用户】， 打开【用户列表】页面，如图 4-8 所示。 图 4-8 用户列表页面 （2）在【用户列表】页面中，选择【创建】按钮，打开【新建用户】页面，在页面中 输入相关用户名、密码、邮箱、所属组织、用户角色，之后点击【保存】按钮保存。  如添加用户角色为工作空间用户，则选择授权给其工作空间。  如添加用户角色为组织管理员用户，则选择授权给其管理员权限的组织。 设置】页面。 图 4-11 Keycloak 用户联合页面 （3）在【LDAP 设置】页面，填写连接 URL、用户 DN、认证类型、绑定 DN、绑定 凭据，选择【测试连接】、【测试凭证】进行验证，验证通过后点击页面底部【保存】按 钮保存。 杭州飞致云信息科技有限公司 72 图 4-12 Keycloak LDAP 设置页面(上半部分) 图 4-13 Keycloak LDAP 设置页面(下半部分)

使用介绍 视频 Demo 演示 ? • 准备环境 • 准备工作流 运维（管理员） • IDE 热部署 • 更新镜像 • 更新配置 • 更新数据 • 日常调试 开发工程师 • 日常测试验证 • 自动化测试 测试工程师 • 升级预发环境 • 升级生产环境 • 变更数据库 发布工程师 核心场景介绍：不同角色工程师基于统一协作平面，操作使用自动化工作流和云原生环境 面向角色 更新日常开发环境及 dev 业务配 置 project-dev-workflow • 构建、配置变更（ Apollo/Nacos ）、数 据变更、部署、冒烟测试、项目管理任务 变更 测试工程师 更新测试验证环境 project-sit-workflow • 构建、配置变更（ Apollo/Nacos ）、数 据变更、部署、接口测试 更新集成测试环境 project-auto-sit-workflow 起开发自测子环境 如果采用 Istio + Skywalking 技术栈，通过 Zadig 开启自测模式随时拉起子环境 测试工程师 用于测试手工验证 sit 自主升级环境，选择一个或多个 PR/MR 进行功能需求 的并行验证。 用于测试集成验证 auto-sit 执行自动化 CD 过程 用于验收测试 uat 以此环境作为发布生产环境前的用户验收环节 发布 / 运维工程师 用于生产查看 prod

使用介绍 视频 Demo 演示 ? • 准备环境 • 准备工作流 运维（管理员） • IDE 热部署 • 更新镜像 • 更新配置 • 更新数据 • 日常调试 开发工程师 • 日常测试验证 • 自动化测试 测试工程师 • 升级预发环境 • 升级生产环境 • 变更数据库 发布工程师 核心场景介绍：不同角色工程师基于统一协作平面，操作使用自动化工作流和云原生环境 面向角色 更新日常开发环境及 dev 业务配置 project-dev-workflow • 构建、配置变更（Apollo/Nacos）、数据 变更、部署、冒烟测试、项目管理任务变 更 测试工程师 更新测试验证环境 project-sit-workflow • 构建、配置变更（Apollo/Nacos）、数据 变更、部署、接口测试 更新集成测试环境 project-auto-sit-workflow • 开发自测子环境 如果采用 Istio + Skywalking 技术栈，通过 Zadig 开启 自测模式随时拉起子环境 测试工程师 用于测试手工验证 sit 自主升级环境，选择一个或多个 PR/MR 进行功能需求 的并行验证。 用于测试集成验证 auto-sit 执行自动化 CD 过程 用于验收测试 uat 以此环境作为发布生产环境前的用户验收环节 发布/运维工程师 用于生产查看 prod

角色： 产品 / 架构 开发 测试 运维 运维 / 开发 技术支持 事件 需求设计 架构设计 拆任务、写代码 代码集成 xN 单元测试验证 xN 代码扫描 xN 自测、联调 xN 集成验证 xN 写测试用例 系统验证 xN 自动化测试 xN 性能测试 xN 安全测试 xN 数据变更 xN 代码变更 xN 配置变更 xN 代码三： 代码编写 | 构建 | 部署 | 测试 | 发布 特点： ● 重复流程自动化 ● 边开发、边验证 ● 服务全生命周期而非只关注代码 ● 每天多次提交提早验证 Zadig 采用「云原生产品级交付」设计理念 数字化产研协同 • 环境 - 统一开发者协作平面 • 工作流 - 统一交付变更通道 • 异构支持 - 统一产研运管理平面 调试自测免打扰：本地 / 子环境免打扰，独立完成验证工作 自助验证更高效：自动化工作流 + 云上环境，高效验证调试 安全发布有信心： 一个平台完成日常 90% 工作，开发自助发布 需求研发总耗时降低 30% 需求迭代周期缩短 1-5 倍 解放开发，专注编码 更多的架构和技术提升 测试 效率和质量难以平衡： • 自动化测试难以开展 • 环境不稳定并行验证效率低 • 测试多苦劳，价值难以体现

面向开发者的云原生 DevOps 平台 角色： 产品/架构 开发 测试 运维 运维/开发 技术支持 事件 需求设计 架构设计 拆任务、写代码 代码集成 xN 单元测试验证 xN 代码扫描 xN 自测、联调 xN 集成验证 xN 写测试用例 系统验证 xN 自动化测试 xN 性能测试 xN 安全测试 xN 数据变更 xN 代码变更 xN 配置变更 xN 部署测试环境 xN 部署预发环境 xN 代码二： 代码编写 | 构建 | 部署 | 测试 | 发布 代码三： 代码编写 | 构建 | 部署 | 测试 | 发布 特点： ● 重复流程自动化 ● 边开发、边验证 ● 服务全生命周期而非只关注代码 ● 每天多次提交提早验证 Zadig 采用「云原生产品级交付」设计理念 数字化产研协同 • 环境 - 统一开发者协作平面 • 工作流 - 统一交付变更通道 • 异构支持 - 统一产研运管理平面 调试自测免打扰：本地/子环境免打扰，独立完成验证工作 自助验证更高效：自动化工作流+云上环境，高效验证调试 安全发布有信心：一个平台完成日常 90% 工作，开发自助发布 需求研发总耗时降低 30% 需求迭代周期缩短 1-5 倍 解放开发，专注编码 更多的架构和技术提升 测试 效率和质量难以平衡： • 自动化测试难以开展 • 环境不稳定并行验证效率低 • 测试多苦劳，价值难以体现 测试

蓝鲸配置平台 获取资源 新建大区 主机注册 创建DB 初始化数 据 拉起业务 进程 布署监控 开新区 部署程序 测试验证 清理脏数 据 对外开放 获取新主 机 CMDB注 册信息 关闭故障 大区入口 新机程序 布署 大区服务 重启 测试验证 故障机回 收 故障 替换 业务配置 文件修改 对外开放 选择发布 范围 备份业务 程序&数 据 屏蔽监控 告警 关闭游戏 入口 更新程序 包 更新数据 库 启动游戏 进程 版本 发布 停游戏进 程 测试验证 对外开放 蓝鲸作业平台 蓝鲸进化第2步：场景与原子的分离 API Gateway 服务组件A 服务组件B 服务组件C 服务组件D 故障机替换 新版本发布 基础监控系统 扩容管理系统 …… …… 原子A 原子B 原子C 原子D 原子E IaaS管理 配置平台 作业平台

查看查找虚拟机 操作步骤如下。 (1) 工作空间用户登录后，选择进入【虚拟机服务】门户，在左边菜单中选择【虚拟机】 打开【虚拟机列表】页面。 (2) 在【虚拟机列表】页面中，在列表上方的查询条件输入框中，可以选择添加 1 个 杭州飞致云信息科技有限公司 33 或多个【查询条件】查询虚拟机，如图 3-13 所示。 图 3-13 查询条件 (3) 如果需要设置列表的列的显示，点击【|||】按钮打开显示列列表，如图 填写名称、磁盘类型、大小以及挂载点等信息，可以添加多个磁盘。 图 3-8(a) 磁盘管理页面-添加磁盘 注意：  添加磁盘时如果选择【自动变更文件系统】开启。则开启后，添加磁盘页面会增加 【挂载点】的输入框，新添加的磁盘将自动挂载至您所填写的挂载点 若您填写的 【挂载点】目录不是空目录，为避免影响系统及应用程序的运行，挂载程序将终止， 您需要手动执行挂载 若您明确以上风险，仍要挂载，请打开【强制变更文件系统】 户，在左边菜单中选择【磁盘】， 打开【云磁盘】页面。 (2) 在【云磁盘】页面，点击【申请】按钮，打开【申请云磁盘】页面，如图 4-2 所 示。 (3) 在【申请云磁盘】页面中，选择云平台，输入磁盘类型、可用区、磁盘类型、磁盘 大小等基本信息，填写完成后点击【申请】按钮，等待管理员审批通过和系统创建 磁盘。 图 4-2 申请云磁盘 4.3 挂载卸载独立云磁盘 操作步骤如下。 (1)

软件安装、配置、起停所需的所有脚本、脚本参数及安装文件。支持能够从一个云 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 35 管门户导出经过验证的中间件、数据库等部署包，导入到另一个云管门户中(如从 开发测试环境里云管导出经过验证的产品，导入到生产环境云管等) 图 29: 创建管理中间件数据库部署包  支持服务目录产品与云平台无关，即一种操作系统类型版本的产品，在服务目录中 已经成为经济数字化转型、提升产业链发展 的关键。FIT2CLOUD 在信创领域不断耕耘，目前已支持与大多数国产信创软硬件产品集成， 如图 59 所示。已与多家信创软硬件合作伙伴完成产品兼容性测试验证，并在金融行业客户 的生产环境完成了落地。 图 59: 国产软硬件支持  操作系统 支持主流的信创操作系统，如麒麟、华为欧拉，可以快速在这些操作系统完成云管平台 的部署和升级。  CPU

⚫改造较大的搬迁组件上云 ⚫使用云原生PaaS ⚫边上云边改造 CFS 业务上云五部曲 规划 设计 实施 验证 维护 信息收集 需求评估 应用分析 风险分析 上云策略 方案设计 风险应对 上云计划 技术准备 功能测试 性能测试 数据备份 云上部署 业务验证 效果评估 问题优化 正式上云 运营维护 上云各环节注意点 业务上云 测试 方案 迁移 混合

工作负载移到基础架构节点： 4. 可选：在基础架构节点上应用污点并隔离工作负载，并防止其他工作负载调度到这些节点上。 5. 可选： 如果您将污点应用到节点，您可以在 GitOpsService CR 中添加容限： 要验证工作负载是否已调度到 Red Hat OpenShift GitOps 命名空间中的基础架构节点上，请点击任何 pod 名称，并确保已添加了 Node selector 和 Tolerations。 tolerations ： 订阅 订阅示例 示例 这样可确保 Operator pod 仅调度到基础架构节点上。 这样可确保基础架构节点接受 pod。 输 输出示例 出示例 4. 运行以下命令，验证 GitOps Operator pod 是否在基础架构节点上运行： 输 输出示例 出示例 确保列出的 < ;node_name& gt; 是带有 node-role.kubernetes.io/infra