## Building a Secure and Maintainable PaaS Leveraging eBPF to Scale Security and Improve Platform Support eBPF Summit Bradley Whitfield ## Dragon - internal ## The 7 Habits of Highly Effective People

## 华为企业级PaaS 微服务应用 2019-6 田晓亮  ## 个人介绍  10年软件行业经验，2012年进入云计算领域，对PaaS，DevOps，APM等有深入的研究和实践经验。 负责华为公司微服务框架的设计，开发和落地，微服务引擎云服务商用上线公有云，开发国内首个Go语言微服务框架与Service mesh商用方案，并助力企业在生产环境中使用。 现任公有云PaaS服务ServiceStage首席工程师 ## Agenda ![Image](/uploads/

## 金融级云原生 PaaS 探索与实践 王成昌（晙曦）蚂蚁金服技术专家 ## 目录 contents 一、业务背景 二、多集群管控 三、发布运维体系 ## 一、 业务背景 ## 业务架构 演进 容量 应用|数据库|机房 容灾 机房|地域  容灾切换和恢复 Mesh流调拨和治理 应急预案管理 ... ## 基础发布运维 批次发布 原生资源管理 Pod伸缩管理 集群伸缩管理 容器镜像管理 运维原子操作

## Apache APISIX 在安信 PaaS 平台的应用 卢勇辉 安信证券网关产品负责人 ## CONTENT ## 01 网关选型 ## 02 APISIX 在安信 PaaS 平台的应用 03 一些思考 04 下一步 ## 01 网关选型 需求、场景与匹配度 ## apache apisix ## 安信技术平台演进 启动应用上云战略 技术平台室成立 服务网格建设 服务化平台建设（脚手架、 服务化平台建设（脚手架、 中间件PaaS规划 链路、监控、配置中心） DBaaS规划 容器云建设 安信PaaS平台规划 DevOps平台建设 2020 API网关规划 2022 CICD工具链 2019 Docker 容器云、服务化平台与 2021 安信PaaS平台建设 Devops推广，覆盖全部自研 中间件PaaS建设 gRPC框架 系统 DBaaS建设 API网关建设 为什么选择Apache APISIX 1、高性能 2、可扩展性强，对开发者友好 3、云原生发展规划与安信证券技术路线符合 4、社区活跃 ## 02 APISIX 在安信 PaaS 平台的应用 既是使用者，也是管理者 ## APISIX在安信PaaS平台的应用 1、路由转发 2、认证 3、鉴权 4、链路 5、监控 6、日志 ![Image](/uploads/documents/e/5/b/d/

## 基于 Golang 构建高可扩展的云原生 PaaS 平台  刘浩杨 端点 技术专家 ## 个人简介 - 18年加入端点，现任微服务和监控团队负责人 - 端点开源 PaaS Erda 的核心架构师 - 开源爱好者，Apache /1/4381f50d007e531df0f27742e6bd32f6/p3_1.jpg) ## GopherChina 2021 目录 面向云原生的软件交付 01 端点一站式 PaaS - Erda 02 Erda 架构的思考 03 模块化开发框架 04 开源新时代的挑战 05 ## 第一部分 ## 面向云原生的软件交付 ## 面向云原生的企业软件产品 面向云原生的企业软件产品 特点： 用户界面 - 敏捷开发 服务层 - 微服务化和容器化 - 交付标准化 业务板块 (Business Plate) - 可观察性 研发底座(HPAPaaS) PaaS 平台 基础设施 (专有云/公有云) 

NATIVE ACADEMY 2020 主办方： 互动平台：腾讯文档 一．数字化转型下的趋势与挑战 二．为云而生、以应用为中心的云原生 三．云原生赋能平台解决方案（第一讲：底座、DevOps、PaaS和ServiceMesh） ## 数字化转型下的趋势与挑战 ## 各行业IT应用系统不断丰富与创新 数据化运营 大数据 智能化管控 协作平台 移动互联网 扁平化 轻量化 碎片化 ↑ 2006年亚马逊率先推出了弹性计算云（EC2） 2019年 云原生爆发成为主攻方向 2016年左右，由于容器以及其集群管理软件，比如K8s非常适合云原生理念，逐渐成为主流云原生底座，在应用为中心的道路上出现一整套PaaS技术组件和交付方法论，多云形态的出现，在企业80%上云基础上进一步加快了云原生的普及步伐 ## 分水岭  物理机 新型互联网业务 网络服务 ·资源管理：按峰值需求静态分配，资源占用率高，缺乏统一管理 PaaS（基于Docker） 传统业务虚拟化 灾备服务 · 特征：应用集群资源静态分配管理 ·弹性伸缩：竖井应用级，可自动部署和配置 ·业务部署周期：周级别以上 ## 未来 ·弹性伸缩：集群级、数据中心内

CO ## 支撑着半个腾讯的技术运营体系——蓝鲸PaaS 承载数百款腾讯业务 管控数十万台服务器 全球多云 管控 培养数百蓝鲸运维开发 孵化700+ 应用系统 腾讯蓝鲸智云，简称蓝鲸，是腾讯互动娱乐事业群（Interactive Entertainment Group，简称IEG）自用的一套用于构建企业研发运营一体化体系的PaaS开发框架，提供了aPaaS（DevOps流水线、运 行环境托管、前后台框架）和iPaaS（持续集成、CMDB、作业平台、容器管理、数据平台、AI等原子平台）等模块，帮助企业技术人员快速构建基础运营PaaS。 腾讯蓝鲸智云秉承开放共赢的理念，以改变中国运维行业为起点，致力于推动国内企业借助研发运营一体化，低成本实现企业IT经营管理模式升级和自主化。 ## 蓝鲸目前在腾讯应用情况及发展方向 ![Image](/uploads/documents/1 Gateway 服务组件A 服务组件B 服务组件C 服务组件D ↓ ↓ ↑ ↓ IaaS管理 配置平台 作业平台 容器管理 DB管理 <1> ## 什么叫 PaaS 故障机替换 新版本发布 基础监控系统 扩容管理系统 aPaaS（集成平台）：开发框架（前后端）+工具流水线+运行环境托管 iPaaS : API Gateway（统一接入） 服务组件A

a7fe/p3_5.jpg)  PaaS  ## openstack $ ^{®}

Kubernetes 工程师 PaaS 工程师 YAML 工程师 基础设施运维工程师 ## 我们是如何构建的？ 基于 Kubernetes 我们构建了多种多样的应用管理平台：  用户 (应用开发者和运维人员) PaaS Serverless Serverless Operator Platform 电商 PaaS  Kubernetes 我所在的团队 ## 为什么 我们需要在 Kubernetes 上构建这些平台呢？ Kubernests 官方说： “The metadata is organized organized around the concept of an application. Kubernetes is not a platform as a service (PaaS) and doesn’t have or enforce a formal notion of an application. Instead, applications are informal and described

/p2_2.jpg)  一．另一种PaaS：API-M 二．云原生可观察性方法论 三．云原生自动化交付（ISV业务下发） 四．基础设施即代码拉通云与云原生 ## 全生命周期API管理-1 服务是从内研发视角来看的，但是对于外 成API而已，并不想了解API背后的运维细节或者需要协调运维能力！API成了一种可以交易的商品，可以购买增强自己APP的能力，比如在自己APP里显示天气预报数据，从外部去管理应用平台，形成了一种新PaaS组织方式。 设计 设计 管理 联调|测试 文档|发布 授权开放 运行监控 运行监控 API规范设计 手工生成API API版本管理 API测试 API门户 API开放管理 _1.jpg) 把自己关在小黑屋里面，自己就可以自助的从API使用角度定义、驱动研发、发布或者实施与自己APP的集成。 • API作为产品，可以给订阅、可以被交易。 ## 标准化能力—微服务PAAS—从监控到可观测—研发人员的第五感—1 从稳定性目标出发，首先需要有提示应用出问题的手段 - 当提示出现问题后，就需要有定位问题位置的手段，进一步要有能够指出问题根因、甚至提前就预警的手段。