中国移动磐舟DevSecOps 平台云原生安全实践 刘斌 中国移动信息技术中心 01 磐舟DevSecOps平台概况 02 磐舟DevSecOps平台安全能力 03 磐舟DevSecOps实践总结 目 录 目录 CONTENT 磐舟DevSecOps平台定位 基于云原生打造一站式DevSecOps平台，致力于解决企业在数字化转型中的研发效能提升问题，提供从 “需求-开发-测试 一键发布上磐基，实现“乘舟上云，稳如磐基” • 沉淀IT软件资产，核心代码掌控 • 提升开发交付效率 一键 上磐基 构建 打包 容器 化镜 像 自动化 部署 研发安 全扫描 需求 设计 敏捷 开发交付协同 云原生DevSecOps 安全工具链 国产化 双平面调度 敏捷开 发过程 统一代 码仓库 依赖制 品仓库 统一 镜像库 云原生 验证环境 磐基 生产运行 企业级超大规模实践—推动中移数字化转型 中国移动集团范围内推广使用磐舟，截止2022年10月30日，平台已入驻项目356个。其中IT公司208个，涉及 14个部门，省公司（含直投省）141个，涉及30个省，专业公司及直属单位7个。4.7万人次登录，月活2077人。 科技创新成果 中国移动作为国家级高新技术企业，在国内外行业中科技创新成果丰硕。磐舟与磐基团队重视自主创 新与生产融合，拥有多项专利、高新技

诺墨，Gitee 开源社区产品负责人 张力文，Gitee 公有云研发负责人 李泽辰，Gitee 主编 李涛，APUS 董事长兼 CEO 特邀评论员： 陈天舟，Bytebase 联合创始人/CEO 王春生，禅道软件公司创始人 冯若航，Pigsty 作者、磐吉云数创始人 叶金荣，GreatSQL 开源生态负责人 杜天微，狮偶编程语言作者 江湖评谈，多年 .NET 虚拟机技术 CLR/JIT 研究 设计：张琪 文档，并包含图像和其他文件的链接。自 1995 年 Windows 95 发布以来就附带 在 Windows 系统上，为用户提供集成到 操作系统中的基本文字处理器和文档编 辑器。 特邀评论员 —— 陈天舟，Bytebase 联合创始人/CTO 2023 年 10 月，MySQL 5.7 宣布了 EOL，算是给 MySQL 5 系，这个支撑了 过去 15 年中国互联网的功勋做了一个告别。 随着 MySQL 12 日下午，阿里云出现严重故障，全线产品受影响。 后续官方确认故障原因与某个底层服务组件有关。在历时约 5 个小时 后，阿里云宣布受影响云产品均已恢复。 特邀评论员——冯若航，Pigsty 作者/磐吉云数创始人 根据海恩法则，一次严重故障的背后有几十次轻微事故，几百起未遂先兆，以及 上千条事故隐患。 去年十二月阿里云香港机房的大故障已经暴露出来许多问题，然而一年后又给了 用户一个更大的惊

数据计算资源按需扩缩容，实现计算资源配置最优化， 提升数仓的敏捷性和弹性，打开⽆限数据计算空间， 支撑更⼤模型所需的数据和计算。更好地赋能业务发 展并⾛向绿⾊。 降低数仓硬件和管理成本 提升数据计算资源利用效益 坚如磐⽯ | ⾼安全 ⾼在线 ⾼可靠 突 破 性 创 新 的 核 ⼼ 技 术 出 ⾊ 的 数 仓 成 本 效 益 @2024 OpenPie. All rights reserved. OpenPie Confidential 提升数据计算资源利用效益 TDE技术保证了所有数据在落盘前完成加密，服务器 ⽆感知技术（Serverless）利用云上⽆限计算资源和弹 性保证了虚拟数仓永远在线可用，S3存储和跨云灾备 能⼒保证了永不丢数。 坚如磐⽯ | ⾼安全 ⾼在线 ⾼可靠 MPP πPG eMPP 内 核 存 算 分 离 重 写 云原⽣创新设计和专利 ⾏业顶级数据库的 抽象思考和设计原则复用 @2024 OpenPie. All

Institute of Software,Chinese Academy of Sciences openEuler4RISC-V: 构建openEuler面向 周鹏1,2 张旭舟2 于佳耕1 武延军1* 赵琛 1 1中国科学院软件研究所 2openEuler SIG RISC-V 2020-07 RISC-V的操作系统 Institute of Software,Chinese of Software,Chinese Academy of Sciences 欢迎加入 ▪ 随时联系我们（Maintainers） ❖ 周鹏 zhoupeng@iscas.ac.cn ❖ 张旭舟 zhangxuzhou4@huawei.com 我们一起 将RISC-V的新技术支持引入openEuler社区 将openEuler社区的软件和技术引入RISC-V社区 共同推动RISC-V软硬件生态繁荣发展！

PolarDB-X 如 何 做 生 态兼 容 好的 MySQL 兼容性可以做到什么程度 胡中泉（舟济） 阿里云数据库解决方案架构师为什么要兼容 MySQL 01 The longer you look back, the farther you can look forward.也从阿里巴巴的“去IOE”运动说起 业务驱动下的分布式技术实践之路 5月17日，支付宝最后一台小型 机下线标志去IOE落下帷幕

张广舟（明虚） 阿里云高级专家 Greenplum上云与优化 — ApsaraDB for Greenplum介绍 2016Postgres中国用户大会 目 录 content ApsaraDB for GP的定位 ApsaraDB for GP的内核优化 未来的规划 2016Postgres中国用户大会 ApsaraDB for GP的定位 2016Postgres中国用户大会

云原生数据库 PieCloudDB ： Unbreakable 安全特性剖析 王 淏 舟 P i e C l o u d D B 资 深 技 术 专 家 O p e n P i e | 拓 数 派 打造立足于国内 基础数据计算领域的世界级高科技创新驱 动机构 !"#$%&'()*+,-./01234567489:;1<=>=? @AB3C>75D?EAF?G4H?<7IJAK4F74I8L$MNO:PQR(STQUV:

深度揭秘Greenplum开源数据库 透明加密 Greenplum 研发工程师 王淏舟 1. 我们所面临的问题 2. 基于pgcypto的数据加密方案 3. GPDB数据透明加密方案设计 4. GPDB数据透明加解密流程 5. 总结 我们所面临的问题 什么是Greenplum数据库 一款开源的HTAP数据库: • MPP架构 • 完整的事务+ACID+标准SQL支持 • 支持上千个节点的部署

成江 江 江海 海 海！ ！ ！ 假 假 假舆 舆 舆马 马 马者 者 者， ， ，非 非 非利 利 利足 足 足也 也 也， ， ，而 而 而致 致 致千 千 千里 里 里， ， ， 假 假 假舟 舟 舟楫 楫 楫者 者 者， ， ，非 非 非能 能 能水 水 水也 也 也， ， ，而 而 而绝 绝 绝江 江 江河 河 河！ ！ ！ 君 君 君子 子 子生 生 生非 非 非异 异 异也 也 也，

成江 江 江海 海 海！ ！ ！ 假 假 假舆 舆 舆马 马 马者 者 者， ， ，非 非 非利 利 利足 足 足也 也 也， ， ，而 而 而致 致 致千 千 千里 里 里， ， ， 假 假 假舟 舟 舟楫 楫 楫者 者 者， ， ，非 非 非能 能 能水 水 水也 也 也， ， ，而 而 而绝 绝 绝江 江 江河 河 河！ ！ ！ 君 君 君子 子 子生 生 生非 非 非异 异 异也 也 也，