提供缓存服务 ElasticSearch 提供日志存储服务，可配置使用外部 ES 服务 Keycloak 提供 IDP 服务，用户统一认证中心，可以配置 SSO，或者对接 LDAP RabbitMQ 消息队列服务 杭州飞致云信息科技有限公司 5 InfluxDB 时序数据库服务，监控数据统计 2.1.2 基础模块 CloudExplorer 云管平台内置了如下核心基础模块： 模块名称 描述 Jumpserver connector 服务端口 对接 Jumpserver 堡垒机使用 15671/1567 2/25672/43 69/5671/56 72 RabbitMQ 服务端口 消息队列使用 4444 生成 PDF 文件服务 用于运营分析模块报告导出 3.3 防火墙说明 注：每一次防火墙修改，都需要重启 docker 服务，否则访问报错 1) 在测试环境中，或者如果没有要求的环境中，建议关闭防火墙 问题：申请主机后 ssh 连接失败，导致设备管理信息异常 处理：删除 .ssh/known_hosts 文件中对应主机记录 9.5 CMP 访问页面不安全 问题：访问 CMP url 后显示不是私密连接，高级->继续访问以后页面无法访问 处理： 杭州飞致云信息科技有限公司 29 1）检查 HTTPS 证书是否配置 2）检查 HTTPS 签发证书是否过期，如果过期请重新签发后重新配置 9.6 运行分析报告报错

Function Function Fun Fun Fun Fun … … Fun Fun Fun Fun … … Serverless Computing BaaS CMQ 消息队列 AI 接口 IOT 平台 API 网关 Credis 云缓存 …. COS 对象存储 CDB 云数据库 终端用户 Ckafka COS … API GW HTTP Timer ❑运行时间 ❑运行内存 ❑并发执行次数 ❑受限次数 ❑… 故障排查 Serverless vs. IaaS 运维能力 ❑ 全链路追踪 ❑ 各个维度的监控 ❑ CLS日志服务 一般通过日志排查。 高级功能依赖于插件安装，门槛很高。 弹性扩缩 Serverless vs. IaaS 运维能力 ❑ 小时 级 ❑ 分钟 级 ❑ 毫秒 级 虚拟机 容器 Serverless 故障恢复 Serverless

通过自服务的方式来加快发布速 度，无需与运维持续沟通 降低个人心智负担 • 通过平台工程，将底层的复杂性 抽象化，降低个人心智负担，提 高开发效率 可重用降低运维成本 • 一些组织可能过度依赖高级工程 师管理发布流程和基础设施，导 致资源浪费和效率低下 Zadig 平台工程模式 工程规模数据： • 1500+ 产研工程师 Vs. 2 人运维 • 50 + 个 Kubernetes 现，助力企业更快地将产品创意带到现实世界中。 —— 趣丸 （ TT 语音） 高级运维工程师 余祖强 8 个集群、 17 个项目、 764 个服务、 51 条工作流、 36 个环境， 9120 个交 付物 构建 18314 次（ 90% 成功率），部署 16302 次（ 正在成为各行各业领先企业数字化软件研 发的新标配，帮助包括字节、腾讯、阿里、华为、极氪、小鹏、理想、联通、壳牌等 2000 多千家企业实 现产研数字化进化。核心团队由 DevOps 领域云计算工程技术专家和高级工程师为主，骨干技术成员是来 自于谷歌，腾讯，七牛云，阿里。公司已经连续完成来自顶级资本的多轮融资。 自 Zadig 2021 “ ” “ ” 年开源以来，公司连续两年被评为 开源中国 的

通过自服务的方式来加快发布速 度，无需与运维持续沟通 降低个人心智负担 • 通过平台工程，将底层的复杂性 抽象化，降低个人心智负担，提 高开发效率 可重用降低运维成本 • 一些组织可能过度依赖高级工程 师管理发布流程和基础设施，导 致资源浪费和效率低下 Zadig 平台工程模式 工程规模数据： • 1500+ 产研工程师 Vs. 2 人运维 • 50 + 个 Kubernetes Zadig 实现端云混合部署 Zadig 是云原生时代下的一站式持续交付平台，旨在让研发工程师专注于编码，让团队专注于功能实 现，助力企业更快地将产品创意带到现实世界中。 ——趣丸 （TT 语音） 高级运维工程师 余祖强 8 个集群、17 个项目、764个服务、51 条工作流、36 个环境，9120 个交付物 构建 18314 次（90%成功率），部署 16302 次（97%成功率） 采用 Zadig 正在成为各行各业领先企业数字化软件研发的新 标配，帮助包括字节、腾讯、阿里、华为、极氪、小鹏、理想、联通、壳牌等 2000 多千家企业实现产研 数字化进化。核心团队由 DevOps 领域云计算工程技术专家和高级工程师为主，骨干技术成员是来自于谷 歌，腾讯，七牛云，阿里。公司已经连续完成来自顶级资本的多轮融资。 自 Zadig 2021 年开源以来，公司连续两年被评为“开源中国”的“年度优秀开源技术团队”，36氪「新经济之

云+社区技术沙龙 腾讯智能运维（Metis）项目实践 张戎 机器学习高级研究员 张戎 腾讯云 云服务平台部 机器学习高级研究员 • 2015年毕业于新加坡国立大学数学专业，获博士学位； • 2015年加入腾讯科技（深圳）有限公司，机器学习岗位； • 智能推荐系统：神盾推荐项目，2015年7月-2016年5月 • 智能安全系统：机器学习+安全业务，2016年6月-2017年7月 •

云+社区技术沙龙 腾讯云提高K8S集群资源利用率实践 庄鹏锐 腾讯云高级工程师 资源利用率分析 Node节点资源碎片 Pod Resource（requests）配置不合理 WorkLoad/HPA 副本数设置不合理 业务空闲时间 解决方案 Pod 压缩 Node 超卖 HPA VPA 动态 调度 碎片 处理 Pod 资源压缩 • MutatingAdmission

云+社区技术沙龙 冲上云霄—腾讯海量业务上云实践 腾讯云高级工程师 黄宏东 自我介绍 ⚫ 业务开发出身的运维 ⚫ 先后在腾讯负责游戏、安全、医疗类业务运维 ⚫ 经历数年业务爆量、成本优化、业务上云、智能运维等重点项目 ⚫ 目前负责腾讯自研业务的运维与上云工作 01 腾讯业务为什么要上云 02 业务上云的价值 03 如何上云 目录 04 上云案例分享 腾讯业务为什么要上云

Rollouts 一个控制器，可用于管理在 Kubernetes 和 OpenShift Container Platform 集群上托管的应用程序的进 度部署。此控制器具有一组 CRD，提供一组高级部署功能，如蓝绿、canary、canary 分析和实验等高 级部署功能。 集群范 集群范围 围的 的实 实例 例 Argo CD 配置为管理集群中的所有资源的模式，包括某些特定于集群的资源，如集群配置、集群

标准化的服务目录产品，前端通过梳理的标准化请求项，让用户在线申请，后台根据服务目 录产品要求在后台替代人工自动操作基础架构以及运维工具完成整个部署、配置、变更操作， 完成整个过程。具体支持的基本功能和特色高级特性如下。 1）基本功能  通过服务目录能够按需定义运行环境资源在线服务，可通过配置支持新的各类软件 的部署服务(操作系统、中间件、数据库、业务系统、运维系统、开发测试支持系 统、办公软件等)。

由于各个基础架构平台创建虚拟机参数选项不一样，不同企业用户 IT 的管理要求不 一样(比如有些企业 IT 不允许业务开发部门指定 root SSH 密码)，企业用户中不同角色的 申请要求不一样(有需要尽量简化傻瓜式的，有需要提供高级选项精细需求的)，所以需要 能够灵活地根据企业用户的不同的资源申请要求进行配置。在门户中，需要按基础架构平 台类型进行配置。 产品模版的主要作用为配置用户侧产品申请向导中的以下选项内容： 