杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 1 FIT2CLOUD CloudExplorer 云管理平台产品白皮书 版本(v1.6) 杭州飞致云信息科技有限公司 2022 年 5 月 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 2 版权申明 版权所有©杭州飞致云信息科技有限公司 2022。保留一切权利。 非经本公司书面许可，任何单 云化转型、软件持续测试、云原生体系构建等方面拥有丰富的经验，客户广泛覆 盖金融、制造、能源、交通、医疗、教育、通信、传媒、房地产、互联网等行业。 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 3 目录 前言..................................................................................... 8 云弹性 IP 在线申请部署及操作、变更、回收............................................ 23 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 4 2.3.9 对象存储在线申请及文件上传下载管理..................................................... 23 2.3.10 人工服务申请

构建系统升级到 Yocto 4.0 LTS，工具链新增支持 LLVM 工具链，可以采用 LLVM 工 具链来构建镜像，并生成对应的 SDK，相对 GCC 工具链，可以获得在性能、体积、安全性等诸多方面的改进。在落地场景方面， openEuler Embedded 已经有了多个商业发行版 / 自用版，在 BMC，工业控制器，机器人控制器等领域开始应用。 未来 openEuler Embedded 将协同 规范的设备名称，iSulad 在创建容器时会将 CDI 描述文件中的设备正确挂载至容器内。 应用场景 特性增强 27 openEuler 24.03 LTS 技术白皮书 • 高可用 针对 MGR 进行了大量改进和提升工作，新增支持地理标签、仲裁节点、读写节点可绑定动态 IP、快速单主模式、智能选主， 并针对流控算法、事务认证队列清理算法、节点加入 & 退出机制、recovery 机制等多项 MGR 底层工作机制算法进行深度优化， 默认 c17 支持 c2x 默认 c17 支持 c2x C++ 标准 默认 c++14 支持 c++17 实验性 C++2a 改进 支持部分 C++20 默认 c++17 实验性 C++2a 改进 支持部分 C++20 默认 c++17 实验性 C++2a 改进 支持部分 C++20 架构新特性 armv8.6-a(bfloat16 extension/Matrix Multiply extension)

践。开源的广泛实践使得软件用 户可以获得他们所使用软件的源代码，并且知识产权限制很少甚至没有，这允许用户 对软件进行修改，或者利用获得的代码编写并发布新的软件，使其满足自身需要，或 者进行互相协作以改进开源软件。开源和 Linux 都是在逐步变化的过程中，形成今天 的样子的。 自由分发的源代码的想法是为了鼓励人们自愿地、相互协同地开发软件。用户不断参 与增强软件、修复缺陷、开发新功能并且和其他人分享。 自由软件运动 二十世纪六十年代，IBM 等公司所开发的软件都是自由分发的。那个时候的商业模式 都是以硬件为中心，软件只是被看作使硬件工作的东西。他们提供软件的同时也提供 源代码，软件可以被修改并因此得到改进，这便是现在开源软件的早期情况。但是， 随着硬件价格的不断下跌，销售硬件的利润也逐渐减小，制造商开始期望软件能够带 来额外的收入。越来越多的厂商开始单独销售软件，也不再提供软件的源代码。 1983年春天，Richard 开放源代码： • 可以被任何人获取和使用 • 可以根据个人的要求和所使用的平台定制 • 可以自由地以当前或修改的形式重新发布 最开始，Linux 是技术性非常强的开发工具。但是随着成千上万的开发者加入到改进 它的行列，为它的发展做出贡献，对于用户它变得越来越友好。于是现在有数百种商 业和非商业的为日常使用设计的发行版。 1998年 ，Jon "maddog" Hall 、Larry Augustin、Eric

析、优化，最终能够提高应用的可靠性和质量，保证 良好的用户体验，降低IT成本 运维角色转变 背锅侠 救火员 被动响应 主动求变 需求提炼 产品化开发 产品化落地 产品意识 推广落地 业务数据分析 过程改进 技术运营 事件处理 业务分析 业务预测 业务增值 架构标准化 架构实施 架构优化 架构运维 运维价值凸显 新运维时代来临 目录 ⚫业界智能运维发展现状及趋势分析 ⚫智能运维体系建设方法论 在京东物流的落地实践 ⚫智能运维(AIOps)落地规划 智能运维体系建设方法论 ◼统一规划、避免重复建设 ◼标准化是前提 ◼产品化设计、产品化开发 ◼服务驱动 ◼运维中台 ◼业务增值 ◼过程改进 智能运维体系建设方法论 ◼闭环 ◼生命周期管理 ◼流程管理 ◼审计归档 目录 ⚫业界智能运维发展现状及趋势分析 ⚫智能运维体系建设方法论 ⚫大规模实时监控平台的实践方案 ⚫智能故障定位与处理实践 字节码增强的价值 隐藏API 一旦API被暴露给开发人员使用，我们作为API的提供者，就不能随意的修改API。这样的限制 会给我们增加压力。 而使用字节码增强技术，我们就不必担心暴露跟踪API而可以持续改进设计，不用考虑依赖关 系。 容易启用或者禁用 使用字节码增强的缺点是当JTrace自身类库的采样代码出现问题时可能影响应用。不过，可以通过 启用或者禁用JTrace来解决问题，很简单，因为不需要修改代码。

默认 c17 支持 c2x 默认 c17 支持 c2x C++ 标准 默认 c++14 支持 c++17 实验性 C++2a 改进 支持部分 C++20 默认 c++17 实验性 C++2a 改进 支持部分 C++20 默认 c++17 实验性 C++2a 改进 支持部分 C++20 架构新特性 armv8.6-a (bfloat16 extension/ Matrix Multiply Node 特性增强 21 openEuler 23.09 技术白皮书 sysMaster 相关特性 sysMaster 是一套超轻量、高可靠的服务管理程序集合，是对 1 号进程的全新实现，旨在改进传统的 init 守护进程。 它使用 Rust 编写，具有故障监测、秒级自愈和快速启动等能力，从而提升操作系统可靠性和业务可用度。 sysMaster 支持进程、容器和虚拟机的统一管理，并引入了故障监测和自愈技术，从而解决

践。开源的广泛实践使得软件用 户可以获得他们所使用软件的源代码，并且知识产权限制很少甚至没有，这允许用户 对软件进行修改，或者利用获得的代码编写并发布新的软件，使其满足自身需要，或 者进行互相协作以改进开源软件。开源和 Linux 都是在逐步变化的过程中，形成今天 的样子的。 自由分发的源代码的想法是为了鼓励人们自愿地、相互协同地开发软件。用户不断参 与增强软件、修复缺陷、开发新功能并且和其他人分享。 自由软件运动 二十世纪六十年代，IBM 等公司所开发的软件都是自由分发的。那个时候的商业模式 都是以硬件为中心，软件只是被看作使硬件工作的东西。他们提供软件的同时也提供 源代码，软件可以被修改并因此得到改进，这便是现在开源软件的早期情况。但是， 随着硬件价格的不断下跌，销售硬件的利润也逐渐减小，制造商开始期望软件能够带 来额外的收入。越来越多的厂商开始单独销售软件，也不再提供软件的源代码。 1983年春天，Richard 开放源代码： • 可以被任何人获取和使用 • 可以根据个人的要求和所使用的平台定制 • 可以自由地以当前或修改的形式重新发布 最开始，Linux 是技术性非常强的开发工具。但是随着成千上万的开发者加入到改进 它的行列，为它的发展做出贡献，对于用户它变得越来越友好。于是现在有数百种商 业和非商业的为日常使用设计的发行版。 1998年 ，Jon "maddog" Hall 、Larry Augustin、Eric

自由软件运动 二十世纪六十年代，IBM 等公司所开发的软件都是自由分发的。那个时候的商 业模式都是以硬件为中心，软件只是被看作使硬件工作的东西。他们提供软件的同 时也提供源代码，软件可以被修改并因此得到改进，这便是现在开源软件的早期情 况。但是，随着硬件价格的不断下跌，销售硬件的利润也逐渐减小，制造商开始期 望软件能够带来额外的收入。越来越多的厂商开始单独销售软件，也不再提供软件 的源代码。 1983 ● 可以被任何人获取和使用 ● 可以根据个人的要求和所使用的平台定制 ● 可以自由地以当前或修改的形式重新发布 最开始，Linux 是技术性非常强的开发工具。但是随着成千上万的开发者加入 到改进它的行列，为它的发展做出贡献，对于用户它变得越来越友好。于是现在有 数百种商业和非商业的为日常使用设计的发行版。 1998 年，Jon "maddog" Hall 、Larry Augustin、Eric

提升效率，建设质量体系 安全 安全建设被动： • 安全建设缺乏时机和抓手 • 出现问题，影响业务进度 前置安全服务：全流程嵌入安全检测，避免流入业务环节。 全流程安全门禁：关键环节设置安全门禁，快速反馈研发改进 故障拦截率提升 1-3 倍 业务响应效率提升 3-5 倍 全流程安全建设 更多价值体现 组织 靠流程和个人，效率越来越低 • 低人效 / 低质量 / 低效率 / 高成本 • 人淹没在系统的海洋里 构建 DevOps 流程，以减少 整体耗时、提升运维效率和 开发者体验。 解决方案 Zadig 自身秉持 " 云原 生 " 、 " 多环境 " 、 " 无缝接 入 " 等理念，完美契合路特斯 改进软件交付流程的需求。 在多轮方案选型和对比后， 路特斯最终选择 Zadig 作为 新一代 DevOps 平台。 效果收益 1. 每月节省 15 人天 2. 新项目接入效率提升

提升效率，建设质量体系 安全 安全建设被动： • 安全建设缺乏时机和抓手 • 出现问题，影响业务进度 前置安全服务：全流程嵌入安全检测，避免流入业务环节。 全流程安全门禁：关键环节设置安全门禁，快速反馈研发改进 故障拦截率提升 1-3 倍 业务响应效率提升 3-5 倍 全流程安全建设 更多价值体现 组织 靠流程和个人，效率越来越低 • 低人效/低质量/低效率/高成本 • 人淹没在系统的海洋里 • CI/CD 的工作量，同时 构建 DevOps 流程，以减少 整体耗时、提升运维效率和 开发者体验。 解决方案 Zadig 自身秉持"云原生"、"多 环境"、"无缝接入"等理念， 完美契合路特斯改进软件交 付流程的需求。在多轮方案 选型和对比后，路特斯最终 选择 Zadig 作为新一代 DevOps 平台。 效果收益 1. 每月节省 15 人天 2. 新项目接入效率提升 8 倍 （人力从

在内⽹批量快速识别出能出⽹的机器 常规 HTTP脚本代理 abptts,Neo-reGeorg,reGeorg,tunna,reduh... 不得不说,公开脚本在实战中多多少少都会有些问题,还需要根据⾃⼰的实际⽬标环境深度改进才⾏ SSH 隧道 加密端⼝转发,socks 实战⽤途⾮常灵活,此处不细说 ] Rdp 隧道 反向SOCKS nps, frp, ssf, CobaltStrike(socks4a 银票... ] 此项为专业蓝队范畴,不再赘述 ...... 0x13 各类常⽤ C2 / 渗透 框架 CobaltStrike [⼆次开发] payload(beacon) 逆向/改进重写 Metasploit [⼆次开发] ...... 0x14 各类常⽤ Webshell 管理⼯具 菜⼑ caidao20160622 冰蟹 Behinder_v2.0.1