im/ServiceCombUsers/Lobby 大兵团作战，统一认识，组织赋能 微服 务化 架构目标 质量 属性 架构原则 关键 技术 选型 架构师 设计&开发&测试骨干 架构培训 关键 技术 培训 服务化培训 服务化培训 案例 培训 研发&运维团队 微服务划分 微服务 开发 微服务测试 微服 务运 维  规范制定：微服务命名规范、微服务API定义规范、微服 务验收规范、微服务运维和治理规范… 务验收规范、微服务运维和治理规范…  技术选型：统一的微服务框架技术选型，涵盖微服务框架 、微服务流水线（CI/CD）、微服务自动化运维和部署框架  组织赋能：拉通设计、开发、测试和运维的跨团队培训、 技术方案试点、案例分享、 ServiceComb统一预警体系，不 同业务部门之间的合作和协同  服务化地图：业务部署上线后，对业务微服务API进行基 线化，并发布服务化地图，涵盖微服务的划分原则、微服务 配置服务：  Zookeeper  etcd 缓存方案：  Redis 数据库方案：  DB + MQ 服务治理 服务治理： 超时、流控、 降级等 运维KPI：  ELK  Zabbix 调用链：  zipkin 选择ServiceComb的原因： 实践- API First Website: http://servicecomb.incubator.apache.org/

团队缺少懂的⼈人 • ⼯工具不不好⽤用 • ⼯工程化不不易易 算法落地的趋势 • ⾼高薪机会让更更多⼈人⼈人员会进去这个领域 • 框架使得学习⻔门槛降低：不不需要博⼠士就能做 • 公司培训与⼈人员参与促进发展 外部数据集成与⾃自动化 • ⼯工单系统 • CMDB（资产管理理） • Run Book⾃自动化 • 告警 • 应⽤用编排 3 开源⽅方案选择与Python作⽤用 应⽤用层性能监控 应⽤用层 ⽇日志 指标监控 prometheus + grafana + thanos elastic stack, TICK stack, Open Telemetry Zabbix, statsd, collectd Nagios, fluentd ⼏几个监控⽅方案作为中台的能⼒力力⽐比较 ⽅方案⽐比较 Prometheus Stack Elastic Stask TICK

•脚本语言：python、ruby、shell •日志管理：ELK、Logentries •系统监控：zabbix、prometheus 前东家关于Devops的一些实践 Devops传统方式下构建示例 Devops发布流程需要考虑几个问题 1、发布什么应用，发布到哪里（CMDB） 2、发布人员是否有权限（RBAC） 3、发布过程是否有认证，授权发布（流程审计） 4、发布的时候需要做什么操作，批量时候如何处理，如何知道执行结果返回 'unreachable': True}}} 监控系统二次开发 Zabbix api 二次开发 https://blog.51cto.com/xiaoluoge/1827151 #coding:utf-8 import time from zabbix_client import ZabbixServerProxy class Zabbix(): def __init__(self,url): self login(user="Admin", password="zabbix") ############## 查询组所有组获取组id ############### def get_hostgroup(self): data = { "output":['groupid','name'] } ret = self.zb.hostgroup.get(**data) return ret Zabbix api 开发的机柜告警平台

rviceComb 的功能以及如何用其快速开发微服务； • 所以提供大家耳熟能详的例子，降低学习曲线的同时，增加 趣味性，加深用户的理解 。 Manager (网关) Doorman (认证服务) Worker (运算服务) Bulletin board (服务注册中心) Human resource (服务治理) Project archive (请求缓存) 用户 Beekeeper 工业界用户有项目需要公司支持 1. 用户将项目请求发送给Manager 2. Manager从Bulletin board获取Doorman 联系方式 3. Manager将认证请求发送给Doorman 4. Doorman认证用户为合法企业用户则继续， 否则返回结果说明用户无权限 5. Manager查询Project archive是否该内容 请求有处理记录 6. 如有处理记录，Manager将历史处理结果 Worker/Beekeeper 9. Worker/Beekeeper处理请求并返回 处理结果给Manager 10. Manager返回处理结果给用户 Manager为用户唯一接口人，主要功能有 • 认证用户，保护Worker，以免非法用户骗取服务并逃避服务费用； • 联系能力相符的Worker ，平衡工作量，避免单个Worker超载； • 管理Project archiv，避免重复工作，保证Company收益最大化。

契约自 动提取 契约校验 文档自 动生成 微服务脚手架 快速入门 案例代码库 用户手册 社区网站 开源异构微服务兼容 内核 服务中心 微服务开发框架 TCC&Saga 分布式事务框架 认证框架 配置中心 多语言方案 Rest(OpenAPI) / RPC 云原生 接入 流行 生态 Apache ServiceComb 融合开源生态的一站式微服务解决方案 融合开源生态的一站式微服务解决方案 Apache ServiceComb 插件式处理链 SpringMVC 编程模型 限流 负载均衡 分布式追踪 动态配置 服务注册 服务度量 通信模型 REST 边缘服务 熔断/容错 安全认证 分布式事务 标准契约管理 微服务脚手架 配置治理中心 POJO 编程模型 JAX-RS 编程模型 通信模型 RPC 插件式扩展 开箱即用 编程/通信模型分离 轻量级边缘服务 纯异步内核 为解决微服务化痛点而生 在同一个业 务领域的微 服务中使用 了多种不同 语言进行开 发部署 使能多微服 务技术栈开 发的微服务 应用之间协 同工作和共 同治理 使能满足第三 方认证被广泛 采纳的趋势下 认证鉴权的性 能和安全的要 求 帮助企业用 户达成业务 模型和数据 集成标准统 一 通过易于理 解的数据和 入口，管理 复杂的分布 式系统配置 多语言运行环境 服务中心异构通信 微服务鉴权

经济发展、促进公平与可持续等方面贡献力量。 社区以开源链接多方，截止2023年12月，围绕FISCO BCOS构建的国产开源 联盟链生态圈已汇聚了超过5000家机构、超10万名个人成员，以及50家认证 合作伙伴、500余名核心贡献者。社区认证了63位FISCO BCOS MVP， 发展 了12个专项兴趣小组SIG，此外与上百所知名院校开展人才共育合作，培育区 块链产业人才超8万人次，已发展成为最大最活跃的国产开源联盟链生态圈之 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeD Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain

经济发展、促进公平与可持续等方面贡献力量。 社区以开源链接多方，截止2023年12月，围绕FISCO BCOS构建的国产开源 联盟链生态圈已汇聚了超过5000家机构、超10万名个人成员，以及50家认证 合作伙伴、500余名核心贡献者。社区认证了63位FISCO BCOS MVP， 发展 了12个专项兴趣小组SIG，此外与上百所知名院校开展人才共育合作，培育区 块链产业人才超8万人次，已发展成为最大最活跃的国产开源联盟链生态圈之 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeD Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain

经济发展、促进公平与可持续等方面贡献力量。 社区以开源链接多方，截止2023年12月，围绕FISCO BCOS构建的国产开源 联盟链生态圈已汇聚了超过5000家机构、超10万名个人成员，以及50家认证 合作伙伴、500余名核心贡献者。社区认证了63位FISCO BCOS MVP， 发展 了12个专项兴趣小组SIG，此外与上百所知名院校开展人才共育合作，培育区 块链产业人才超8万人次，已发展成为最大最活跃的国产开源联盟链生态圈之 非对称加密算法 ECDSA、SM2 非对称加密椭圆 曲线 secp256k1、sm2p256v1 安全控制 存储安全 支持落盘数据加密存储 通信安全 支持全流程SSL 准入安全 基于PKI身份认证体系 证书管理 支持证书颁发、撤销、更新 权限控制 支持细粒度权限控制 隐私保护 物理隔离 群组间数据隔离 隐私保护协议 支持群签名、环签名、同态加密 场景化隐私保护 机制 基于WeD Release Note [https://github.com/FISCO-BCOS/FISCO-BCOS/releases/tag/v2.1.0] 变更描述 新特性 CA白名单功能 AMOP认证功能 合约事件推送 运行时启动新群组 更新 支持Channel Message v2协议 节点连接支持域名配置 部署合约的二进制长度放宽至256K 交易出错打印更全面的日志 build_chain

可持续等方面贡献力量。 社区以开源链接多方，截止2023年12月，围绕FISCO BCOS构建的国产开源联盟链生态圈已汇聚 了超过5000家机构、超10万名个人成员，以及50家认证合作伙伴、500余名核心贡献者。社区认证 了63位FISCO BCOS MVP， 发展了12个专项兴趣小组SIG，此外与上百所知名院校开展人才共育合作， 培育区块链产业人才超8万人次，已发展成为最大最活跃的国产开源联盟链生态圈之一。 全面升级 ：参考 安装 搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 变更描述 新特性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K • 交易出错打印更全面的日志 10 获取和续期证书 标签：获取证书 开发手册 x509证书 CFCA证书 CA SDK证书 证书检测脚本 FISCO BCOS网络采用面向CA的准入机制，支持任意多级的证书结构，保障信息保密性、认证性、完整 性、不可抵赖性。 FISCO BCOS使用x509协议的证书格式，根据现有业务场景，默认采用三级的证书结构，自上而下分别 为链证书、机构证书、节点证书。 在多群组架构中，一条链拥有一个

可持续等方面贡献力量。 社区以开源链接多方，截止2023年12月，围绕FISCO BCOS构建的国产开源联盟链生态圈已汇聚 了超过5000家机构、超10万名个人成员，以及50家认证合作伙伴、500余名核心贡献者。社区认证 了63位FISCO BCOS MVP， 发展了12个专项兴趣小组SIG，此外与上百所知名院校开展人才共育合作， 培育区块链产业人才超8万人次，已发展成为最大最活跃的国产开源联盟链生态圈之一。 全面升级 ：参考 安装 搭建新链，重新向新节点提交所有历史交易，升级后节点包含v2.1.0新特性 • v2.1.0 Release Note 变更描述 新特性 • CA白名单功能 • AMOP认证功能 • 合约事件推送 • 运行时启动新群组 更新 • 支持Channel Message v2协议 • 节点连接支持域名配置 • 部署合约的二进制长度放宽至256K • 交易出错打印更全面的日志 10 获取和续期证书 标签：获取证书 开发手册 x509证书 CFCA证书 CA SDK证书 证书检测脚本 FISCO BCOS网络采用面向CA的准入机制，支持任意多级的证书结构，保障信息保密性、认证性、完整 性、不可抵赖性。 FISCO BCOS使用x509协议的证书格式，根据现有业务场景，默认采用三级的证书结构，自上而下分别 为链证书、机构证书、节点证书。 在多群组架构中，一条链拥有一个