角色： 产品 / 架构 开发 测试 运维 运维 / 开发 技术支持 事件 需求设计 架构设计 拆任务、写代码 代码集成 xN 单元测试验证 xN 代码扫描 xN 自测、联调 xN 集成验证 xN 写测试用例 系统验证 xN 自动化测试 xN 性能测试 xN 安全测试 xN 数据变更 xN 代码变更 xN 配置变更 xN 2022 年 9 月 场 景 深 化 能 力 增 强 Helm/K8s YAML/ 托管场景接入流程优化 UX/UI 升级，工程师一线体验优化 推出效能看板，实时客观度量工程数据指标 效 率 优 化 、 开 发 者 体 验 增 强 2023 年 面向生态伙伴开放场景 面向开发者提供 IDE 插件 / 自测环境 通用工作流广泛链接生态赋能开发者 企业解决方案和最佳实践内置 发布 业务资源利用率提升 30% 统一治理内部规范，开发 自助上线；解放运维，工 作重心向业务稳定性保 障，建设平台工程体系 研发 研发时间被大量占用： • 本地开发环境难模拟 • 多业务联调艰难，诊断耗时多 • 出现问题诊断耗时多 • 流程割裂协作痛苦，响应慢 调试自测免打扰：本地 / 子环境免打扰，独立完成验证工作 自助验证更高效：自动化工作流 + 云上环境，高效验证调试 安全发布有信心：

面向开发者的云原生 DevOps 平台 角色： 产品/架构 开发 测试 运维 运维/开发 技术支持 事件 需求设计 架构设计 拆任务、写代码 代码集成 xN 单元测试验证 xN 代码扫描 xN 自测、联调 xN 集成验证 xN 写测试用例 系统验证 xN 自动化测试 xN 性能测试 xN 安全测试 xN 数据变更 xN 代码变更 xN 配置变更 xN 部署测试环境 xN 部署预发环境 xN 贡献者流程优化 2022年9月 场 景 深 化 能 力 增 强 Helm/K8s YAML/托管场景接入流程优化 UX/UI 升级，工程师一线体验优化 推出效能看板，实时客观度量工程数据指标 效 率 优 化 、 开 发 者 体 验 增 强 2023年 面向生态伙伴开放场景 面向开发者提供 IDE插件/ 自测环境 通用工作流广泛链接生态赋能开发者 企业解决方案和最佳实践内置 发布 AI 增强解决方案 60% 业务资源利用率提升 30% 统一治理内部规范，开发 自助上线；解放运维，工 作重心向业务稳定性保障， 建设平台工程体系 研发 研发时间被大量占用： • 本地开发环境难模拟 • 多业务联调艰难，诊断耗时多 • 出现问题诊断耗时多 • 流程割裂协作痛苦，响应慢 调试自测免打扰：本地/子环境免打扰，独立完成验证工作 自助验证更高效：自动化工作流+云上环境，高效验证调试 安全发布有信心：一个平台完成日常

Function Memory CPU Network Serverless 用户 云厂商 Serverless vs. IaaS 运维能力对比 资源创建 业务部署 监控告警 故障排查 性能调优 安全保障 弹性扩缩 故障恢复 基本运维能力 核心运维能力 Serverless vs. IaaS 运维能力 资源创建 - IaaS 2~3 周 ？ 运维部门 需求文档 审批&排期 运维能力 ❑ 需要运维实现故障恢复逻辑 ❑ 如果没有故障恢复逻辑，需要运维介入 • 响应慢 有风险 ❑ 自动回复，秒 级 ❑ 每次请求都是一个新的实例 虚拟机 容器 Serverless 性能调优 Database Linux OS 虚拟机 Database Tomcat Network Runtime Serverless vs. IaaS 运维能力 安全保障 Serverless 域名备案 申请SSL证书 购买域名 1 week 配置 Config 监控系统 安装Nginx 安装MySQL 日志服务 告警系统 安装NodeJS 2 weeks 测试联调 后端开发 系统运维 前端开发 4 weeks 开发 Coding 上线 Online More Than 8 weeks 最终上线后，我需要维护… 运维复杂 Complex Ops

X-Pack JumpServer 提供的特⾊功能 体验极佳的 Web Terminal ⼴泛类型 资产⽀持 超⼤规模 分布式资产⽀持 ⽀持审计录像 的云端存储 内置多租户体系 软件 / 硬件 灵活选择 体验极佳的 Web Terminal Linux Web Terminal Windows Web Terminal - 兼容纯浏览器和传统终端的访问模式 - 特⾊功能 FTP 独⽴管理 独⽴审计 统⼀管理 统⼀审计 - 多租户使⽤管理模式 - 特⾊功能 软件 / 硬件灵活选择 软件形态 JumpServer 企业版 硬件形态 JumpServer 堡垒机⼀体机 （基础、标准、专业、旗舰） （标准、专业） - 可预⻅、可控制的费⽤预算 - 特⾊功能 注：⽀持软硬件混合部署模式。 ⽆需插件 ⼿机访问 JumpServer 堡垒机 JumpServer 堡垒机⼀体机 CL100 JumpServer 企业版（专业）软件授权 ⽀持最⼤资产数量为 5000 台 JumpServer 堡垒机⼀体机的软硬件配置及维保信息 类别 配置说明 软件 JumpServer 堡垒机企业版（标准版或专业版） 硬件 机箱 1U 机架式机箱 CPU 1 颗 英特尔⾄强银牌 4309Y，2.8G，8C/16T，10.4GT/s 内存 1 根 16GB ECC

据变更、部署生产环境（变量变更、模板 变更）、场景测试 管理员 ( 运维 ) 准备——工作 流 管理员 ( 运维 ) 准备——工作 流 面向角色 环境描述 环境名称样例 场景介绍 开发工程师 用于日常开发、联调 dev 如果 Java 栈实现灰度能力，可以通过新建环境随时拉 起开发自测子环境 如果采用 Istio + Skywalking 技术栈，通过 Zadig 开启自测模式随时拉起子环境 测试工程师 通知 Sprint 发布 测试验证 变更发布 产品规划 需求开发 Sprint 发布 测试验证 变更发布 产品规划 多人做集成联调——更新不同服务 启动 dev 工作流，选择多个服务和对应的 MR 执行 需求开发 多人做集成联调——更新同一个服务 启动 dev 工作流，选择多个服务以及其对应的多个 MR 执行 Sprint 发布 测试验证 变更发布 产品规划 需求开发 来 自 顶 级 资 本 的 多 轮 融 资 。 自 Z a d i g 2 0 2 1 年 开 源 以 来 ， 公 司 连 续 两 年 被 评 为 “ 开 源 中 国 ” 的 “ 年 度 优 秀 开 源 技 术 团 队 ” ， 2 0 2 2 年 度 3 6 氪 「 新 经 济 之 王 」 基 础 软 件 赛 道 的 “ 年 度 企 业 ” ， 2 0 2 2 年 度 G A D

据变更、部署生产环境（变量变更、模板 变更）、场景测试 管理员(运维)准备——工作流 管理员(运维)准备——工作流 面向角色 环境描述 环境名称样例 场景介绍 开发工程师 用于日常开发、联调 dev 如果 Java 栈实现灰度能力，可以通过新建环境随时拉起 开发自测子环境 如果采用 Istio + Skywalking 技术栈，通过 Zadig 开启 自测模式随时拉起子环境 测试工程师 通知 Sprint 发布 测试验证 变更发布 产品规划 需求开发 Sprint 发布 测试验证 变更发布 产品规划 多人做集成联调——更新不同服务 启动 dev 工作流，选择多个服务和对应的 MR 执行 需求开发 多人做集成联调——更新同一个服务 启动 dev 工作流，选择多个服务以及其对应的多个 MR 执行 Sprint 发布 测试验证 变更发布 产品规划 需求开发 来 自 顶 级 资 本 的 多 轮 融 资 。 自 Z a d i g 2 0 2 1 年 开 源 以 来 ， 公 司 连 续 两 年 被 评 为 “ 开 源 中 国 ” 的 “ 年 度 优 秀 开 源 技 术 团 队 ” ， 2 0 2 2 年 度 3 6 氪 「 新 经 济 之 王 」 基 础 软 件 赛 道 的 “ 年 度 企 业 ” ， 2 0 2 2 年 度 G A D

云管理平台 是一种统一纳管虚拟化平台、私有云、公有云，整合对外提供在线运行环 境服务及全生命周期管理的平台。 F5 主流的硬件负载均衡产品，一直以来市场占有率非常高，直到 2021 年 3 月才被深信服超越。 华为 Agile Controller 华为硬件 SDN 产品 容器云 指 k8s 容器云管理平台 常见的容器云管理平台有 OpenShift、Rancher、时速云、灵雀云等。 支持应用系统运行的各类资源和环境，包括各类基础架构平台的虚拟机、 操作系统、云磁盘、网络、安全组、弹性 IP，负载均衡、RDS、对象存储、 DNS 等。 虚拟机 Virtual Machine，指通过软件模拟的具有完整硬件系统功能的、运行在一 个完全隔离环境中的完整计算机系统。在实体计算机中能够完成的工作在 虚拟机中都能够实现。 云磁盘 云硬盘（Elastic Volume Service）是一种为 ECS 等计算服务提供持久性 输出，记录变更，记录管理知识库。通常 ITIL 以 ITSM 工具进行落地。比 较 常 见 的 ITSM 平 台 有 神 州 数 码 ServiceJet 、 宇 信 易 诚 、 卓 豪 ManageEngine、优云等。 JumpServer JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v2.0 开源协议， 杭州飞致云信息科技有限公司 11 是符合 4A 规范的运维安全审计系统。JumpServer

信创软硬件产品集成， 如图 59 所示。已与多家信创软硬件合作伙伴完成产品兼容性测试验证，并在金融行业客户 的生产环境完成了落地。 图 59: 国产软硬件支持  操作系统 支持主流的信创操作系统，如麒麟、华为欧拉，可以快速在这些操作系统完成云管平台 的部署和升级。  CPU 架构 支持在 X86 和 ARM 架构下的快速部署和正常运行，同时具备快速升级能力。  硬件服务器 全面适配浪潮、华为、中科曙光、联想等国产服务器。云管平台基于国产硬件可以正常 部署和运行。  数据库 可适配使用国产信创数据库 TiDB，可基于该数据库纳管云资源。  中间件 可以适配并使用基于国产宝兰德信创中间件，完成云管的部署，保证功能正常运行、性 能满足业务需求。  自主研发 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 58 产品完全自主研发 资源优化建议，帮 助企业降低云资源使用成本。  高可用 云管理平台从应用到数据库，支持多重高可用部署实现，保障业务和管控的连续和冗余 能力。  快速部署、一键升级 支持在信创软硬件上的适配调优，可以完成一键无缝部署和升级，升级过程不影响所纳 管的云资源业务，支持跨版本升级。 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 59 七、部署架构及部署需求 7

海云捷讯等。 青云 一个国产商业化私有云平台，公有云平台。 云管理平台 是一种统一纳管虚拟化平台、私有云、公有云，整合对外提供在 线运行环境服务及全生命周期管理的平台。 F5 主流的硬件负载均衡产品，一直以来市场占有率非常高，直到 2021 年 3 月才被深信服超越。 云账号 用于 Human 用户登录云平台 Web 控制台的账号，以及用于给 应用通过 API 操作云平台需要的授权云平台 支持应用系统运行的各类资源和环境，包括各类基础架构平台的 虚拟机、操作系统、云磁盘、网络、安全组、弹性 IP，负载均衡、 RDS、对象存储、DNS 等。 虚拟机 Virtual Machine，指通过软件模拟的具有完整硬件系统功能的、 运行在一个完全隔离环境中的完整计算机系统。在实体计算机中 能够完成的工作在虚拟机中都能够实现。 云磁盘 云硬盘（Elastic Volume Service）是一种为 ECS 等计算服务提

自定义仪表盘 性能趋势展示 自定义应用拓扑 告警事件展示 自定义监控大屏 数据存储 InfluxDB MySQL kafka Redis ElasticSearch Beanstalkd 监控对象 硬件服务器 虚拟化 网络 OS 数据库 中间件 容器 应用 服务 服务能力 处理服务 告警服务 检测服务 日志服务 告警通知 告警收敛聚合 故障自动处理 告警人工工单 静态阈值 动态阈值 日志分析