秒级生效上的实践 249 叽里呱啦 Nacos 1.1.2 升级 1.4.1 最佳实践 267 服务发现最佳实践 281 Eureka 平滑迁移 Nacos 方案 281 Nacos 打通 CMDB 实现就近访问 288 跨注册中心服务同步实践 298 配置管理最佳实践 310 Nacos 限流最佳实践 310 Nacos 无缝支持 confd 配置管理 320 结语 326 结语 存储模块：解决数据持久化、非持久化存储，解决数据分片问题。 插件  Nameserver：解决 Namespace 到 ClusterID 的路由问题，解决用户环境与 Nacos 物理环境 映射问题。  CMDB：解决元数据存储，与三方 CMDB 系统对接问题，解决应用，人，资源关系。  Metrics：暴露标准 Metrics 数据，方便与三方监控系统打通。  Trace：暴露标准 Trace，方便与 SLA 系 服务流量调配。但是标签本身需要单独的存储 以及读写功能，不管是放在注册中心本身或者对接第三方的 CMDB。 Nacos 架构 < 72 在 Nacos 0.7.0 版本中，我们除了提供基于健康检查和权重的负载均衡方式外，还新提供了基于第 三方 CMDB 的标签负载均衡器，具体可以参考 CMDB 功能介绍文章。使用基于标签的负载均衡器， 目前可以实现同标签优先访问的流量调度策略，实际的应用场景中，可以用来实现服务的就近访问，

使用独立的运维管理工具，在部署运行环境时，需要资源申请使用部门向其他各个小组申请 配合协作部署资源、申请 IP 地址、将资源信息同步加入到 CMDB、堡垒机、应用部署平台 等运维工具，部署配置监控代理、备份代理，挂载到负载均衡，因此造成流程链路较长，协 作沟通成本高、排期等待时间比较长的问题。 通过云管平台整合 CMDB、堡垒机等运维工具，在部署虚拟机等资源后，能够按预置 策略自动同步管理信息到运维工具，自动部署监控代理、备份代理，配置负载均衡，能够有 作和工作量。 xx 银行 IT 管理员说，部署 60 台虚拟机，从前至少需要等 2-3 天时间，现在一下午就完 成了，而且比较轻松，只需要审批订单，不再需要花几天时间人工操作部署，人工添加 CMDB，也不需要再向安全部门提需求，同步管理信息到堡垒机以及配置堡垒机授权了。  能够统一集中分级分组管理运行环境资源，快速定位查找操作管理。 1.4.3 对于 IT 部门  服务模式: 由"柜台式"转变为"ATM 实现资源环境交付过程中替代人将资源信息同步配置到各个运维工具中或部署运维工 具代理，一方面减少部门间的流程协作环节，另一方面自动同步信息，减少人工操作，维护 数据的一致性，如部署或变更回收虚拟机后自动同步管理信息到 CMDB、堡垒机，自动部 署监控代理、备份代理。 1.5.4 实现运营分析、IT 投入透明化及时回收优化 实现 IT 投入可视化，涵盖虚拟化、私有云、公有云的资源使用成本费用、资源使用量 可视化，

服务相互调用困难；公共DNS不稳定，解析结果生 效慢，解析失败率高；DNS无法提供内网环境的就 近接入能力，内部服务调用无法实现就近访问。 目标 DNS解析成功率 100% 公共DNS分钟级生效 内部DNS秒级生效 基于IP+CMDB实现就近访问能力 11 dns当前现状 1、依赖公共localDNS，解析不稳定，延迟大 落地效果 12 平均解析时间 之前200ms+ 现在1ms以下 缓存命中率 之前92% DNS-F 增加对外部域名的预缓存支持； • Agent监控数据对接公司内部监控； • 日志输出对接公司内部日志服务； • 对接公司CMDB； • DNS-F Cluster； • DNS 忽略大小写 Nacos CMDB • 扩展对接虎牙CMDB • 对接内部负载均衡策略 虎牙直播与阿里共建Nacos生态 社区贡献 • Nacos Commiter 4人； • 承担多个模块的开发和维护（Nacos

Entertainment Group，简称IEG）自用的一套用于 构建企业研发运营一体化体系的PaaS开发框架，提供了aPaaS（DevOps流水线、运行环境托管、前后台框架）和 iPaaS（持续集成、CMDB、作业平台、容器管理、数据平台、AI等原子平台）等模块，帮助企业技术人员快速构建基 础运营PaaS。 腾讯蓝鲸智云秉承开放共赢的理念，以改变中国运维行业为起点，致力于推动国内企业借助研发运营一体化，低成本 蓝鲸进化第1步：抽象原子平台 蓝鲸配置平台 获取资源 新建大区 主机注册 创建DB 初始化数 据 拉起业务 进程 布署监控 开新区 部署程序 测试验证 清理脏数 据 对外开放 获取新主 机 CMDB注 册信息 关闭故障 大区入口 新机程序 布署 大区服务 重启 测试验证 故障机回 收 故障 替换 业务配置 文件修改 对外开放 选择发布 范围 备份业务 程序&数 据 02 企业落地解决方案 03 企业典型场景分享 CONTENTS 1、CMDB整体逻辑架构 第三方采集器 消费方（自动化、ITSM、监控） 配置数据 配置数据 配置数据消费 配置数据写入 蓝鲸Agent linux win AIX 应用 中间件 数据库 存储 虚拟化平台 …… 外部数据源 蓝鲸CMDB 业务管理 主机资源管理 操作审计 事件推送 模型管理 实例管理 权限管理

Devops传统方式下构建示例 Devops发布流程需要考虑几个问题 1、发布什么应用，发布到哪里（CMDB） 2、发布人员是否有权限（RBAC） 3、发布过程是否有认证，授权发布（流程审计） 4、发布的时候需要做什么操作，批量时候如何处理，如何知道执行结果返回 5、消息通知机制 6、发布故障如何快速回滚 CMDB为基础架构由下至上 Ansible发布 为什么使用python 1、入门快速简单

• 部署全自动化 • 多Beats支持 • Beats运行时cpu/mem可控 • Agent监控视图 • 离线/容量/延时监控 • 分布式集群管理 • 异常快速定位 • 关联公司CMDB • 资源权限管理 • 配置灰度控制发布 • 配置一致性检测 • 日志覆盖率 12 案例:如何管控整个日志数据流相关资源性能与容量？ 资源限制 cgroup cpulimit 定时检测 大表单套小表单，所有表单都是以angular组 件形式开发，保证代码的可复用性与质量 配置分级展现 把复杂配置独立成高级选择，并设置默认值， 并在复杂项给出有效帮助 自定义组件 编写大量自定义小组件，比如cmdb设置，时 间设置等组件提高用户体验，尽量减少直接填 文本 前后端强类型 前端采用基于ts 的angular开发所有数据定义 与后端golang数据保持强一致，保证数据一致 性 15 多ES搜索编排系统

虚拟化 接⼝口适配 多云统⼀一编排 ⾃自助服务 多云管理理 资源优化 云管平台架构设计 Performance Monitoring ITSM Resources Management CMDB ServiceTree WorkFlow Ticketing Integration Configuration Identity Management Integration Monitoring 业务监控信息展示 挑战：监控 挑战：监控架构设计 CMA IaaS PaaS 挑战：监控架构设计 云商 云商 云商 云商 云商 云商 Open-Falcon CMM 业务 业务 CMDB ServiceTree Alarm ⾃自动收敛 IP 维度 ⽹网段维度 告警类型 • 利用服务树节点继承快速实现报警配置 • Agent与云商监控关联至服务树，快速展示数据 •

效率 稳定云化架构 物理机 + 本地存储 + Underlay网 络 神龙/ECS + 远程存储 + Overlay网络 集团机房 云上机房 基础设施 IDC 系统 基础运维 天基系统 CMDB 安全审计 单机监控 ASI 平台 kubelet/Pouch CI/CD k8s extended Service Mesh 安全容器 运维管控 在离线混部 额度管控 监控体系 多租隔离

business by using kubernetes native approach. • Adapt to various internal systems like Route System, CMDB, CI, Security Platform, etc. • Declarative application lifecycle management. • Support big data

�������������� ��� • ����CfgCenter����� ��Mercury��������� 03 基于KLbeIFeKes、(ocCeI打造云平台 0oah云平台总p架构 ���� CMDB ������� 镜x管理 ���� ���� ���� ������ ��� ���� ���� ������ ���� ���� Kubernets����