/ 数 据 迭 代 方 式 已 经 无 法 适 应 ， 软 件 工 程 化 时 代 已 然 到 来 。 Z a d i g 软 件 工 程 平 台 是 国 内 落 地 程 度 最 深 、 使 用 范 围 最 广 （ 近 千 家 企 业 ） 的 云 原 生 D e v O p s 平 台 。 领先企业抢先实践 Zadig Zadig 研发数字化转型方案正成为产业数字化战略的核心环节 Zadig 设计思路：通过「平台工程」解决流程挑战，通过「技术升级」提升组织效能 01 04 02 03 工程化协同：“人、技术、流 程、工具” 四维协同基线，沉 淀全流程数据，从感知到赋 能，服务于工程师 释放云基建能力：链接任何云 及自建资源（容器、主机、车 机、端等），释放云原生价值 和企业创新力 生态开放：广泛开放系统 模块和 OpenAPI ，链接 一切流程、服务、工具和 以体现 上下游烟囱式、协作效率低、团 队花大量时间在碎片化沟通和流 程制定上、各方能力受限、无法 快速响应市场需求 层级越高、对产研状态越模糊 管理低效、延误战机 少量配置、快速拉起环境、稳定 性有保障、减少 90% 手工操作、 赋能开发、员工成就感高 碎片化：手工协作 + 复杂工具链 工程化：一个平台 一键发布 工作流、环境配置自动更新、高 效调试、消除手工操作、精准快 速迭代、研发生产力

/ 数 据 迭 代 方 式 已 经 无 法 适 应 ， 软 件 工 程 化 时 代 已 然 到 来 。 Z a d i g 软 件 工 程 平 台 是 国 内 落 地 程 度 最 深 、 使 用 范 围 最 广 （ 近 千 家 企 业 ） 的 云 原 生 D e v O p s 平 台 。 领先企业抢先实践 Zadig Zadig 研发数字化转型方案正成为产业数字化战略的核心环节 Zadig 设计思路：通过「平台工程」解决流程挑战，通过「技术升级」提升组织效能 01 04 02 03 工程化协同：“人、技术、流 程、工具” 四维协同基线， 沉淀全流程数据，从感知到赋 能，服务于工程师 释放云基建能力：链接任何云 及自建资源（容器、主机、车 机、端等），释放云原生价值 和企业创新力 生态开放：广泛开放系统 模块和 OpenAPI ，链接 一切流程、服务、工具和 试有效性低、大量手工、价值难 以体现 上下游烟囱式、协作效率低、团 队花大量时间在碎片化沟通和流 程制定上、各方能力受限、无法 快速响应市场需求 层级越高、对产研状态越模糊 管理低效、延误战机 少量配置、快速拉起环境、稳定 性有保障、减少 90%手工操作、 赋能开发、员工成就感高 碎片化：手工协作 + 复杂工具链 工程化：一个平台 一键发布 工作流、环境配置自动更新、高 效调试、消除手工操作、精准快 速迭代、研发生产力/幸福感提升

● 边开发、边验证 ● 服务全生命周期而非只关注代码 ● 每天多次提交提早验证 Zadig 采用「云原生产品级交付」设计理念 数字化产研协同 • 环境 - 统一开发者协作平面 • 工作流 - 统一交付变更通道 • 异构支持 - 统一产研运管理平面 重视开发者体验，工程师不再做脏活累活 传统 DevOps 体系 Zadig 云原生 DevOps 平台 高人效 低人效 个月核心重构 65% 功能实现开源 支撑开源社区开发者环境 易 用 性 增 强 接入：安装 10 分钟以内，成功率达 90% 集成环境：支持开发者 Remote debug 工作流：效率和性能、开发者体验提升 贡献者流程建立 开 放 社 区 搭 建 2021 年 5 月 2021 年 7 月 2021 年 9 月 2021 年 11 月 2021 年 12 月 1 优 化 、 开 发 者 体 验 增 强 2023 年 面向生态伙伴开放场景 面向开发者提供 IDE 插件 / 自测环境 通用工作流广泛链接生态赋能开发者 企业解决方案和最佳实践内置 发布 AI 增强解决方案 企 业 开 放 性 、 A I 能 力 增 强 产品发展历程 高频极速迭代： Zadig 开源 29 个月共迭代 21 个版本 “ ” 开发者常处于 今天发版、明早升级

● 边开发、边验证 ● 服务全生命周期而非只关注代码 ● 每天多次提交提早验证 Zadig 采用「云原生产品级交付」设计理念 数字化产研协同 • 环境 - 统一开发者协作平面 • 工作流 - 统一交付变更通道 • 异构支持 - 统一产研运管理平面 重视开发者体验，工程师不再做脏活累活 传统 DevOps 体系 Zadig 云原生 DevOps 平台 高人效 低人效 低人效/低质量/低效率/高成本： 源 1.5 个月核心重构 65% 功能实现开源 支撑开源社区开发者环境 易 用 性 增 强 接入：安装10分钟以内，成功率达 90% 集成环境：支持开发者 Remote debug 工作流：效率和性能、开发者体验提升 贡献者流程建立 开 放 社 区 搭 建 2021年5月 2021年7 月 2021年9 月 2021年11 月 2021年12 月 1 个月功能改造 90% 推出效能看板，实时客观度量工程数据指标 效 率 优 化 、 开 发 者 体 验 增 强 2023年 面向生态伙伴开放场景 面向开发者提供 IDE插件/ 自测环境 通用工作流广泛链接生态赋能开发者 企业解决方案和最佳实践内置 发布 AI 增强解决方案 企 业 开 放 性 、 A I 能 力 增 强 产品发展历程 高频极速迭代：Zadig 开源 29 个月共迭代 21 个版本 开发者常处于“今天发版、明早升级”嗷嗷待哺状态

支持账单管理、费用统计分析、使用统计分析、日报、月报、年报  多云支持方面 支持主流虚拟化、私有云、公有云、容器云，支持云帐号管理、支持各平台应用运行 环境部署生命周期管理、自动化任务，具体支持云服务类型包括计算、网络、存储、 公有云安全组、弹性 IP、常用 PaaS 中间件、RDS 数据库、负载均衡、对象存储云服 务的服务、管理、运维、运营。  支持主流虚拟化平台: VMware、Powe 账号页面 用户名、密码：此账号由搭建华为 FC 虚拟机化平台运维工程师使用管理员账号登 陆 如图 3-24-2 所示。 在用户管理中心创建，创建用户类型为接口对接用户，角色为 administrator 即 可（注意本地用户为登陆控制台用户类型，不能用于对接接口反之也是）如图 3-24-3 所示。 杭州飞致云信息科技有限公司 45 图 3-24-2 华为 FusionCompute 控制台用户页面 填写 Access Key, Secret Key 杭州飞致云信息科技有限公司 48 获取方法步骤如下。 o 登录青云 Web 控制台，选择右上角用户名打开下拉菜单，如图 3-26 所示。 o 在下拉菜单中选择【API 密钥】打开【API 密钥管理】页面，如图 3-27 所示。 o 在【API 密钥管理】页面，点击【创建】按钮，会提示下载另存密钥，在下载 文件中可以看到 Access Key

多级组织管理 支持 用户管理（单账号多角色、LDAP 同步集成） 支持 角色权限管理 支持 分权分域管理(资源、人划分到各个组织、项目、个人范围管理) 支持 分级分组分类管理(按业务、按环境类型等，可自定义) 支持 归属关系管理（归属组织、项目、业务系统、人等） 支持 虚拟机实例操作(停止、启动、重启、释放) 支持 虚拟机实例生命周期配置变更、续期、回收管理 支持 虚拟机 SSH 登陆信息管理 应用开发测试、运维人员可为其项目业务系统申请虚拟机资源用于开发测试以及生产运 行。其中 申请时 1) 可在线浏览服务目录，如图 11 所示。按操作系统、中间件、数据库、云平台、运维 工具等类型选择产品进行申请。 图 11: 服务目录 2) 可指定相关的计算、磁盘配置要求、网络要求以及部署后操作系统下环境初始化、 软件部署要求、变更执行时间以及所属业务或项目。如图 12 所示。 杭州飞致云信息科技有限公司 池和云账号 下的资源集中管理，并按需分级分类管理，以方便查找定位、操作管理，同时也方便自动化 操作时选择资源的范围，以及根据分类进行统计分析。比如:  按业务维度查看管理，按"业务系统/环境类型/应用主机分组"多级维度分组管理， 快速查看定位到某业务系统的某个开发测试或生产环境下部署某应用的虚拟机；  按组织/业务混合维度，部门/项目/环境用途查看。  在需要批量处理操作时，能选

将基础架构和应用程序定义定义为代码。然后，它会使用此代码来管理多个工作区和集群来简化 基础架构和应用程序配置的创建过程。根据代码原则，您可以在 Git 存储库中存储集群和应用程序的配 置，然后按照 Git 工作流将这些存储库应用到所选集群中。您可以将在 Git 存储库中开发和维护软件的核 心原则应用到创建和管理集群和应用程序配置文件。 第 第 1 章 章 什么是 什么是 GITOPS？ ？ 3 第 2 章 OpenShift GitOps 是一个使用 Argo CD 作为声明性 GitOps 引擎的 Operator。它启用了多集群 OpenShift 和 Kubernetes 基础架构的 GitOps 工作流。使用 Red Hat OpenShift GitOps，管理员可以在 集群和开发生命周期中一致地配置和部署基于 Kubernetes 的基础架构和应用程序。Red Hat OpenShift GitOps GitOps 引擎的 引擎的 Operator，用于在多集群 ，用于在多集群 OpenShift 和 和 Kubernetes 基 基础 础架 架构 构上 上启 启用 用 GitOps 工作流。 工作流。 刷新 刷新 将 将 Git 存 存储库 储库中的最新代 中的最新代码 码与 与 live 状 状态进 态进行比 行比较 较和确定区 和确定区别 别的 的过 过程。例如，在

 运营方面  支持查看资源使用、资源费用  多云支持方面 支持主流虚拟化、私有云、公有云、容器云，支持云帐号管理、支持各平台应用运行环 境部署生命周期管理、自动化任务，具体支持云服务类型包括计算、网络、存储、公有 云安全组、弹性 IP、常用 PaaS 中间件、RDS 数据库、负载均衡、对象存储云服务的 服务、管理、运维、运营。  支持主流虚拟化平台: VMware、Fusi 第一种方式 登陆后进入的首个页面是【HOME】页面，如图 1-1 所示。在【HOME】页面，可点 击快捷入口选择工作空间进入指定的模块门户和指定工作空间下。 在【资源概览面板】点 击指定的资源类型，如虚拟机、负载均衡、安全组、弹性 IP、数据库、对象存储，会列出 资源在工作空间的分布列表，看到各个工作空间下的资源实例数量，并选择列表中的工作空 间【新建资源】【管理资源】进入指定的模块门户和工作空间。 资源概览面板 杭州飞致云信息科技有限公司 17 在【资源概览】面板下，可看到被授权的所有工作空间下的各种类型资源的实例数量总 数以及各类资源在各个工作空间下的分布数量，能够方便地了解当前已使用的资源。 图 2-4 资源概览面板 默认展开虚拟机实例在工作空间的分布。选择某资源类型，会打开【工作空间列表】， 显示各个工作空间中资源实例数量以及【创建资源】【管理资源】的选项，如图 2-5 所示。

堡垒机企业版 JumpServer 案例研究（江苏农信、东⽅明珠、⼩红书） 4 JumpServer 堡垒机⼀体机及信创⽅案 3 5 为什么要使⽤堡垒机？ - 以更安全的⽅式管控和登录各种类型的资产 - 系统管理员 外包⼈员 普通⽤户 临时访客 运维资产集 服务器 ⽹络设备 数据库 安全设备 事前授权 事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 堡垒机 身份鉴别 X-Pack X-Pack X-Pack X-Pack X-Pack X-Pack X-Pack JumpServer 提供的特⾊功能 体验极佳的 Web Terminal ⼴泛类型 资产⽀持 超⼤规模 分布式资产⽀持 ⽀持审计录像 的云端存储 内置多租户体系 软件 / 硬件 灵活选择 体验极佳的 Web Terminal Linux Web Terminal 对较低，且未来建 设成本可预期。 成本合理、可控 远程办公 ⽤户通过⼿机即可 完成资产授权申请 及审批操作，授权 过程⾃动化，及时 申请并登录资产。 远程办公安全⽆忧 • 混合云中存在⼤量不同类型的 IT 基础设施 • 媒体⾏业特有的 CDN 边缘节点，带来资产分布⼴的特点 • 为匹配集团化的组织结构，需要多组织管理能⼒ 基础设施⾼度异构化 分布范围⼴ • 云中的资产持续增⻓ • 新增云中资产信息需要⾃动同步到堡垒机中

业务场景 特征工程 连续特征 离散特征 有监督算法 输出规则 多维时间序列分析 智能多维下钻分析 发现问题 分析问题 1 2 多维时间序列分析 成功率 运营商 操作系统 客户端版本 网络类型 图片数量 99.9% 移动 安卓 XXX1 4G 3 90.1% 联通 IOS YYY2 WIFI 20 标签 特征1 特征2 特征3 ……. 特征n 0（异常） 1 1 0 3 1（正常）