虚拟化平台中的虚拟资 源，如虚拟机等。 OpenStack 是主流的私有云平台，目前私有云平台市场中占多数，业内存在很多厂商 基于开源 OpenStack 平台封装商业化版本为企业客户提供产品及服务。包 括华为、华三、EasyStack、UnitedStack、海云捷讯等。 青云 一个国产商业化私有云平台，公有云平台。 云管理平台 是一种统一纳管虚拟化平台、私有云、公有云，整合对外提供在线运行环 块存储的服务，通过数据冗余和缓存加速等多项技术，提供高可用性和持 久性，以及稳定的低时延性能。您可以对云硬盘做格式化、创建文件系统 等操作，并对数据做持久化存储 安全组 安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于设置云服 务器、负载均衡、云数据库等实例的网络访问控制，控制实例级别的出入 流量，是重要的网络安全隔离手段。可以通过配置安全组规则，允许或禁 止安全组内的实例的出流量和入流量。 弹性 （3）按需要的类别查找和操作管理资源。 （4）资源包括虚拟机、云磁盘、安全组、弹性 IP、负载均衡、RDS。 第四步: 创建配置服务目录、资源池、部署网络分配策略 （1）配置服务目录，包括服务目录产品、部署包、产品模版、操作系统中间件版本等 元数据。 （2）配置资源部署时的资源池及网络分配策略，即资源池及资源池授权。 第五步，配置申请变更流程、额度、价格 （1）配置申请变更流程、额度、价格。 （

.......................................................................................23 7.2 下载部署包.................................................................................................... 核/8G 内存/100G 硬盘 2 Nginx+keepaliv e 可使用现有 的 负载均衡设备， 如：F5 4.2 部署方法工具 4.2.1 单机部署 1) 复制离线包到目标机器 将离线包复制到目标机器的 /opt 目录下。 杭州飞致云信息科技有限公司 13 2) 解压并执行安装脚本 具体步骤如下： [root@local]# cd /opt [root@local]# /cmp/fit2cloud-tools.zip 2) 安装方法  解压 ZIP 包 [root@admin-node ~]# cd /opt [root@admin-node ~]# unzip app_packages.zip [root@admin-node ~]# unzip fit2cloud_tools.zip  安装 Python 依赖包 [root@admin-node ~]# cd /opt

体验，⽀持容器化部署； • 全⾯超越传统堡垒机的应⽤体验； X-Pack 增强包 + 原⼚企业级⽀持服务 JumpServer 企业版的三种型号 名称 描述 ⽀持的部署⽅式 单位 购买⽅式 JumpServer 企业版 （基础） JumpServer 堡垒机企业版（基础）⽀持的最⼤资产数量为 50 台，包含 X-Pack 增强包和原⼚企业级⽀持服务（基础 级）。 ⽀持单机部署⽅式 按套 按年 堡垒机企业版（标准）⽀持的最⼤资产数量为 500 台，包含 X-Pack 增强包和原⼚企业级⽀持服务（增强 级）。 ⽀持单机或冷备两种 部署⽅式 按套 按年 JumpServer 企业版 （专业） JumpServer 堡垒机企业版（专业）⽀持的最⼤资产数量为 5000 台，包含 X-Pack 增强包和原⼚企业级⽀持服务（增强 级）。 ⽀持单机或冷备两种 部署⽅式 按套 按年 JumpServer 企业版 （旗舰） JumpServer 堡垒机企业版（旗舰）不限资产数量，包含 X- Pack 增强包和原⼚企业级⽀持服务（增强级）。 ⽀持单机、热备或⾼ 可⽤三种部署⽅式 按套 按年 提示：⾮旗舰版⽀持热备份（Keeplived、负载均衡模式等）、应⽤组件⾼可⽤、K8S 集群部署等模式，需要额外的实施及维护费⽤。 企业级⽀持服务内容（增强级） ⽀持服务 7×24

支持设置文件访问权限(私有还是公开访问)  支持查看各个 Bucket 及文件存储使用量 支持阿里云、腾讯云、华为云、AWS 对象存储。 图 24: 对象存储概览 我司目前自身使用腾讯云对象存储存放服务目录部署包，供各个客户共享使用。 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 32 图 25: 对象存储桶文件列表 2.4.6 服务目录及产品管理 云管平台一个关键的作用是改变 IT 支持创建、管理、导入导出服务目录软件部署包，部署包遵循一定标准规范，包括 软件安装、配置、起停所需的所有脚本、脚本参数及安装文件。支持能够从一个云 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 35 管门户导出经过验证的中间件、数据库等部署包，导入到另一个云管门户中(如从 开发测试环境里云管导出经过验证的产品，导入到生产环境云管等) 图 29: 创建管理中间件数据库部署包  支持服务目 号后，可选择需 要的操作系统、中间件、数据库产品类型版本，快速初始化出所需服务目录; 图 30: 服务目录开箱即用初始化向导  可以对存量虚拟机部署指定的部署包(可以是运维工具的代理、中间件、数据库等 各种软件)使用部署包扩展应用商店，服务目录，支持各类软件的部署(业务系统、 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 36 运维系统、办公软件等) 2.4.7

， Q C o n / M S U P / T G O / 极 客 时 间 效 能 特 邀 讲 师 。 为 数 百 研 发 团 队 ， 数 千 名 工 程 师 提 供 效 能 实 战 培 训 ， 包 括 腾 讯 P C G / T E G 、 字 节 跳 动 、 小 红 书 等 。 专 注 在 云 原 生 C I / C D 、 D e v O p s 、 平 台 工 程 架 构 等 大 的 研 究 和 应 用 。 主 导 研 发 的 Z a d i g 开 源 D e v O p s 软 件 工 程 平 台 已 被 2 0 0 0 多 家 企 业 广 泛 使 用 ， 包 括 字 节 跳 动 飞 书 、 极 氪 、 小 鹏 、 路 特 斯 等 数 百 家 各 行 业 领 军 企 业 。 郭 健 ( G r a n t ) ： K o d e R o v e r

， Q C o n / M S U P / T G O / 极 客 时 间 效 能 特 邀 讲 师 。 为 数 百 研 发 团 队 ， 数 千 名 工 程 师 提 供 效 能 实 战 培 训 ， 包 括 腾 讯 P C G / T E G 、 字 节 跳 动 、 小 红 书 等 。 专 注 在 云 原 生 C I / C D 、 D e v O p s 、 平 台 工 程 架 构 等 大 研 究 和 应 用 。 主 导 研 发 的 Z a d i g 开 源 D e v O p s 软 件 工 程 平 台 已 被 2 0 0 0 多 家 企 业 广 泛 使 用 ， 包 括 字 节 跳 动 飞 书 、 极 氪 、 小 鹏 、 路 特 斯 等 数 百 家 各 行 业 领 军 企 业 。 郭 健 ( G r a n t ) ： K o d e R o v e r

供持久性块存储的服务，通过数据冗余和缓存加速等多项技术， 提供高可用性和持久性，以及稳定的低时延性能。您可以对云硬 盘做格式化、创建文件系统等操作，并对数据做持久化存储 安全组 安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于 设置云服务器、负载均衡、云数据库等实例的网络访问控制，控 制实例级别的出入流量，是重要的网络安全隔离手段。可以通过 配置安全组规则，允许或禁止安全组内的实例的出流量和入流 量。 (5) 在【申请产品】向导第二页【其它信息】页，选择所申请虚拟机的租期、回收策略， 其中租期默认为三天，回收策略默认为手动回收（包括手动回收和自动回收），订 单执行时间（可选）、需要部署的部署包（可选），如图 3-2-1 所示，选择填写 完后点击【下一步】打开【申请产品】向导第三页。 (6) 在【申请产品】向导第三页【标签信息】页，选择所申请虚拟机的归属人，项目、 应用系统，填写申请原因等信息，如图

大区服务 重启 测试验证 故障机回 收 故障 替换 业务配置 文件修改 对外开放 选择发布 范围 备份业务 程序&数 据 屏蔽监控 告警 关闭游戏 入口 更新程序 包 更新数据 库 启动游戏 进程 版本 发布 停游戏进 程 测试验证 对外开放 蓝鲸作业平台 蓝鲸进化第2步：场景与原子的分离 API Gateway 服务组件A 服务组件B 服务组件C

文件 1. 从模板创建服务 -> 修改少量配置更新到所有环境 2. 创建环境，维护与环境相关的少量配置 开发 1. Rancher 手动更新服务 2. 调试更新配置 需要打一个 Chart 包 3. 使用 kubectl 登入服务 1. Zadig 工作流自动更新服务 2. Zadig 集成环境更新服务配置 3. 在 Zadig 的图形界面上查看实时日志、调试 测试 1. 测试因为环境不稳定经常受影响

values 文件 1. 从模板创建服务->修改少量配置更新到所有环境 2. 创建环境，维护与环境相关的少量配置 开发 1. Rancher 手动更新服务 2. 调试更新配置需要打一个 Chart 包 3. 使用 kubectl 登入服务 1. Zadig 工作流自动更新服务 2. Zadig 集成环境更新服务配置 3. 在Zadig的图形界面上查看实时日志、调试 测试 1. 测试因为环境不稳定经常受影响