## 多云管下的自动化运维架构 刘宇 Bespin 高级研发总监 ## TGO鲲鹏会 汇聚全球科技领导者的高端社群 全球12大城市 850+高端科技领导者 使命 Mission 为社会输送更多优秀的 科技领导者 ## 愿景 Vision 构建全球领先的有技术背景 优秀人才的学习成长平台  ## 多云下运维的挑战 ## 业务架构不断演变 LVS LVS Nginx Nginx Nginx DB DB LVS LVS LVS LVS Ngx Ngx Ngx Ngx Ngx Ngx DB DB DB DB ## 多云下运维的挑战 ## Region LVS LVS Ngx Ngx

jpg) 高并发 企业级权限  多云异构支持 AI AI 加持 ## Zadig 解决问题域 开发 交付 生产运行 价值交付   ## 加速云原生转型 多云架构交付 通过大规模微服务容器化，升级增强 DevOps 工具链的构建，助力企业更好地适应云原生转型。典型客户包括路特斯、七牛云、非码、连尚、铜面、雄堆堆和九州通等。 ## 工程师体验提升产研效率提高 脚本化运行效率低，管理维护成本高 方案局限性大，安全性风险高 无法支持敏捷交付模式；手工维护成本高， 阻碍业务交付效率面向多服务并行部署，安全发布，0 维护负担 支撑云原生构建/运行环境，多云异构支持及企业 级登录权限支持传统运维管理类平台蓝鲸 Rainbond KubeSphere KubeVela面向资源管理的运维工具集

61%的企业实践可观测性方法 study from ClearPath Technologies 2021 绝大多数企业使用了超过6个以上的监控工具 ## 日 - 物理机、微服务、云原生架构 - 公有云、多云、混合云 - Metrics、Logging、Tracing、Events - RegionA、RegionB ## 日 - 总是后于用户反馈发现故障 - 难以快速确认故障影响面 - 难以快速找到故障的直接原因 [Image](/uploads/documents/0/c/2/e/0c2ef9dbcb97940aa5479891c42cb1a1/p35_2.jpg) ## 屏蔽了多个分散的监控工具 轻松监控多云Region，从业务、到应用、基础设施，开箱即用。 ![Image](/uploads/documents/0/c/2/e/0c2ef9dbcb97940aa5479891c42cb1a1/p35_3 关重要。同时出行服务的场景具有非常明显的潮汐效应，因此弹性也是构建IT系统需要考虑的关键因素。阳光出行技术团队，依托国内领先的公有云提供商，采用多云架构，在可用性、弹性、成本、供应商依赖、最佳实践等方面，拥有领先的优势，积累了丰富的经验。 相应的，多云架构也给技术团队带来了一定的复杂度和技术挑战，最显著的就是如何高效的构建跨云的可观测性体系，提升故障发现、问题排查、性能分析等方面的能力。 ![

01760c0d6ddd8c/p12_1.jpg) ## JumpServer 堡垒机的特色功能 1 体验极佳的 Web Terminal 支持审计录像的云端存储 2 3 广泛的 多云管理支持 超大规模 分布式资产支持 内置多组织体系 4 5 全面的数据库 运维安全审计支持 6 7 8 强大的 远程应用发布能力 灵活的 软件 / 硬件 部署方案选择 ## 6b669f2a901760c0d6ddd8c/p15_2.jpg) ## 无需插件 手机访问 JumpServer 堡垒机 ## 特色功能二 ## FIT2CLOUD 飞致云 ## 广泛的多云管理支持  ![Image](/u 审计管理 会话审计 在线会话审计 历史会话审计 录屏审计 命令审计 日志审计 登录日志 云端存储 操作日志 ES 存储 关键基础能力：强安全加密、高可用集群、高并发支撑、分布式部署、多云资产纳管 外部对接 企业微信/钉钉/飞书 邮箱系统 短信平台 LDAP / SSO MFA 认证 REST API ## FIT2CLOUD 飞致云 ## JumpServer 企业版的四种型号

r>云厂商 DevOps 平台华为云 DevCloud 阿里云效 腾讯 CODING云厂商引流为主，锁定风险高 对多云跨地域支持不够 实施负担较重难以推广面向多云友好，厂商中立，全球多地跨云跨域 安全可靠自动化部署云原生 CI/CD 工具Tekton Argo使用门槛高、学习成本高

九大能力 4 多云编排 4 中间件服务 4 微服务治理 5 可观测性 5 应用商店 6 应用交付 6 信创异构 7 云边协同 7 云原生底座 8 模块化搭建 8 容器管理 9 全局管理 10 可观测性 10 应用工作台 11 多云编排 11 微服务引擎 参考文档 18 ## 简介 DaoCloud Enterprise 5.0（DCE 5.0）是一款高性能、可扩展的云原生操作系统。它能够在任何基础设施和任意环境中提供一致、稳定的体验，支持异构云、边缘云和多云编排。DCE 5.0 集成了最新的服务网格和微服务技术，能够跟踪每一个流量的生发始终，帮助您洞察集群、节点、应用和服务的详细指标，并通过动态仪表盘和拓扑大图可视化掌握应用健康状态。 DCE 5.0 0 原生支持 DevOps 开发运维模式，可以实现应用交付的全流程标准化和自动化，并集成各类精选数据库和中间件，使运维治理更加高效。各个产品模块独立解耦，支持灵活升级，对业务没有影响，并且能够与众多云原生生态产品对接，提供完整的解决方案体系。它经过了近千家行业客户的生产场景检验，构建了坚实、可靠的数字底座，帮助企业定义数字边界，释放云原生生产力。 DCE 5.0 的各个产品模块独立解耦，灵活升级，

## 公司简介 FIT2CLOUD 飞致云创立于 2014 年，是多云时代技术领先的企业级软件提供商。 FIT2CLOUD 以“Fit to Cloud”为使命，致力于帮助企业在多云时代更好地测试、运行、管理和保护其 IT 基础设施和应用，实现数字化转型的目标。 FIT2CLOUD 的产品与解决方案涵盖软件测试、云原生运行时、多云管理、安全合规、数据分析可视化、内容管理，其旗舰产品包括：MeterSphere rSphere 开源持续测试平台、KubeOperator 开源容器平台、CloudExplorer 多云管理平台、JumpServer 开源堡垒机、DataEase 开源数据可视化分析平台、Halo 开源博客/CMS 系统。FIT2CLOUD 旗下的开源项目在开源社区表现出了卓越的成长性，在代码托管平台 GitHub 上所获得的 Star 总数已经超过 60,000 个。 凭借领先的技术、卓越 LOUD于2018年5月入选2018Gartner Cool Vendor，成为首家荣膺Gartner Cool Vendor称号的中国多云管理厂商。2019年5月，FIT2CLOUD进入IDC首次发布的中国云管理软件市场追踪报告，成为唯一被独立统计的中立型多云管理厂商。FIT2CLOUD的研发与服务团队分布在北京、上海、深圳、广州、南京、杭州、武汉、成都、西安、郑州、济南、长沙、厦门等地，团队在

分布式技术实现云上弹性大规模并行计算 ✓ 以云计算架构为设计基础 实现云上存算分离 ## 存算分离 云上计算资源可弹性分配，有查询计算任务的时候按需启动，按照使用时间和规模计算成本。 ## 多云部署 可根据客户需求在任何IaaS云和裸硬件上安装。可打通多云的数据管道，解锁对特定IaaS云的依赖并获得云资源议价权。 ## 数据安全 PieCloudDB 提供企业级透明数据加密。运用实时加密，高强度算法，多级密钥等技术保护数据安全。

OpenShift Data Foundation 集成了多个可与 OpenShift 镜像 registry 搭配使用的存储类型： Ceph、共享和分布式文件系统以及内部对象存储 NooBaa 提供多云对象网关 本文档概述了将镜像 registry 配置为使用 Ceph RGW 存储的步骤。 先决条件 您可以使用具有 cluster-admin 角色的用户访问集群。 ## ● 访问 OpenShift OpenShift Data Foundation 集成了多个可与 OpenShift 镜像 registry 搭配使用的存储类型： Ceph、共享和分布式文件系统以及内部对象存储 NooBaa 提供多云对象网关 本文档概述了将镜像 registry 配置为使用 Noobaa 存储的步骤。 ## 先决条件 您可以使用具有 cluster-admin 角色的用户访问集群。 访问 OpenShift OpenShift Data Foundation 集成了多个可与 OpenShift 镜像 registry 搭配使用的存储类型： Ceph、共享和分布式文件系统以及内部对象存储 NooBaa 提供多云对象网关 本文档概述了配置镜像 registry 以使用 CephFS 存储的步骤。 ![Image](/uploads/documents/2/0/4/8/2048d1afbade66ea8f