云原生监控体系建设 秦晓辉 快猫星云 联合创始人 个人介绍 秦晓辉，常用网名龙渊秦五、UlricQin，山东人，12年 毕业自山东大学，10年经验一直是在运维研发相关方向， 是Open-Falcon、Nightingale、Categraf 等开源软件 的核心研发，快猫星云联合创始人，当前在创业，为客 户提供稳定性保障相关的产品 个人主页：https://ulricqin.github.io/ •新一代监控系统更加关注应用侧的监控，没有维度标签玩不转，每个指标动辄几个、十几个标签 指标维度更为丰富 •Kubernetes体系庞大，组件众多，涉及underlay、overlay两层网络，容器内容器外两个namespace，搞懂需要花些时间 •Kubernetes的监控，缺少体系化的文档指导，关键指标是哪些？最佳实践是什么？不是随便搜索几个yaml文件能搞定的 平台侧自身复杂度变高， 监控难度加大

体细粒度化等诉求下，底层硬件在云计算的驱动下也因云而变。2022 年 6 月，阿里云发布 CIPU（Cloud infrastructure Processing Units，云 基础设施处理器），其是一套全新的计算架构体系，能够在通用计算、 大数据、人工智能等场景中展现更好的性能。2022 年 12 月，AWS 云计算白皮书（2023 年） 7 发布第五代虚拟化芯片 Amazon Nitro v5 为云服务提供底层支持，应 转 变。云厂商方面，大力发展云原生安全能力保障云上安全。云原生 的微服务架构、容器化部署等特性对传统安全提出了新的挑战，为 保障云上安全，AWS、微软、阿里云等头部云厂商积极布局云原生 安全体系，完善云原生安全能力。目前，AWS已上线Amazon Inspector、 AWS Security Hub 等云原生安全产品，并持续在 AWS WAF、AWS Guard Duty 等产品中部署云原生安全组件；微软推出 盒大赛十强中，近两年涌现出多家云原生安全初创厂商，引起了业 界的广泛关注。 生态建设方面，合作伙伴成为云服务商扩大市场的新方式。合 作伙伴作为连接云厂商与企业的桥梁，是云厂商长期稳定发展的保 障。过去一年，全球主流云服务商积极汇聚伙伴生态、变革伙伴合 作模式、坚持伙伴优先战略，合作伙伴生态被提升到新高度。一是 云服务商关注到上云企业对 ISV 等合作伙伴依赖突出，通过“赢得 伙伴”的战略赢得市场。随着数字化转型进入深水区，企业上云着

方案非常重要，这些解决方案不仅能在现在为您提供全面支持，而且能随着 IT 需求的发展在将来提 供同样的支持。 那么，考虑到这种情况，选择供应商时最重要的因素是什么呢？ 通过与分析家、客户以及合作伙伴合作，我们发现，企业显然需要满足所有以下需求的解决方案： 1. 构建在功能强大且经过验证的基础之上。 2. 为共享 IT 服务提供平台。 3. 提供全面的虚拟化管理解决方案。 4. ESXi，这同时 也是第一个完整的 x86/x64 虚拟化体系结构，无需依赖通用操作系统。VMware ESXi 仅仅占用 32 MB 的磁盘空间，这是任何其他虚拟化平台都无法比拟的。它省去了通用服务器操作系统通常需要应 用的所有补丁程序，同时也消除了与此类通用操作系统相关的风险。Microsoft Hyper-V、Xen 和 KVM 采用的体系结构都依赖于通用服务器操作系统，其虚拟化管理程序的可靠性与相应的通用服务器操作 的磁盘空间。除非 Microsoft 更改虚拟化体系结 构，消除对 Windows 的依赖，否则其虚拟化产品仍然会很大，很容易受到 Windows 补丁程序、更新 和安全漏洞的困扰。所有基于 Xen 的专用产品（如 Citrix、Oracle、Red Hat、Novell 和 Virtual Iron） 也都面临着类似的问题，因为它们依赖于通用 Linux 操作系统作为其虚拟化体系结构的核心部分。 在数据中心实现更好的可扩展性和性能

VirtualCenter for VMware Server，即获赠基 于 Web 的最初 30 天免费支持。 下表并列比较了各种服务。如需更多详细信息，请与 VMware 销售代表或 VMware 渠道合作伙伴联系。 7 技术指南 全球支持服务 — 2007 年 10 月 各 地 工 作 时 间 NASA 北美和拉丁美洲 阿拉斯加，夏威夷 南美 周一至周五，上午 6:00 至下午 6:00（当地时区） VirtualCenter for VMware Server，即获赠基于 Web 的最初 30 天免费 支持。 下表并列比较了各种服务。如需更多详细信息，请与 VMware 销售 代表或 VMware 渠道合作伙伴联系。 21 VM ware 全 球支 持服务 概 述 产品介绍 各 地 工 作 时 间 NASA 北美和拉丁美洲 阿拉斯加，夏威夷 南美 周一至周五，上午 6:00 至下午 VMware 支持专家扩展您的 IT 小组，这些专家不 仅了解您的体系结构，而且清楚您过去发生的问题。 • 可以更迅速地联系到合适的技术专家 — 为了回馈您 在虚拟基础架构上的投入，您的支持请求将越过一级 支持直接送抵高级工程师。 • 可节省传送背景信息和配置信息的时间 — 指定的 VMware 支持小组了解您的系统体系结构并保存有客 户概要信息参考文件。 • 防患于未然 — 扩展小组的成员将监控您的支持请求，

智能化管控 互联网平台 跨企业合作 稳态IT：安全、稳定、性能 敏态IT：敏捷、弹性、灵活 各行业IT应用系统不断丰富与创新 总部 机关 内部员工 分支 机构 内部员工 移动 接入 内部员工/合作伙伴 OA CRM HRM …… BPM MES 稳态IT WEB APP 移动用户 采购 平台 互联网 平台 数字 营销 敏态IT 互联网/物联网应用 创新应用 PC用户 物联网 物联终端 化的技术底座=云原生平台；其中变化是以研发循环形式不断出现和累加的，如果不进行治理，那 么这些变化就会积累，稳定性的破坏是熵增的，而云原生基础设施就要做到对变化产生的不稳定因 素进行熵减处理 • 向上站在企业立场上：是要解决微服务体系快速落地的问题，低成本支撑企业创新以及数字疆域规 模扩张 1 技术架构变化：因商业或者演化而 变带来不稳定因素 2 制品变化：代码因商业而变带来新 的功能缺陷 3 配置变化：因环境而变带来的不稳 定性因素 • 按需加载资源，使用时调度，不使用时自动回收，达到极致 成本的体验。 • 并行执行，可以同时出产不同维度业务结果，达到极致性能 体验。比如上图，同时从不同维度进行业务处理。 • 减少了传统微服务体系中容量规划和服务治理的负担，专注 于业务本身。 • 可以支持大部分业务场景：Web，视频、大数据、AI、运维场 景等等。 标准化能力-工程能效-DevOps-研发平台和应用传送带 • 提高协作

云原生安全框架................................................................................. 13 图 4 云原生安全能力体系......................................................................... 16 图 5 云原生关键技术威胁全景...... 究，致力于推动云原生在通信行业落地实践，全面落实好“大安全”主责主业， 以实际行动践行“国家队、主力军、排头兵”的责任担当。2022 年，我们在“联 通合作伙伴大会”发布了《中国联通云原生安全实践白皮书》，该书系统阐述了 云计算所面临的新型安全问题，介绍了云原生安全防护体系，并给出了云原生安 全防护体系建设实践。 过去一年来，我们持续深耕云原生安全领域，联合多家单位共同编写了《云 原生安全威胁分析与能力建设白皮书》。白皮书从攻击者视角介绍了云原生所面 因此，在当前云计算 2.0 时代，云原生技术日趋成熟，并因大语言模型的推 动助力朝着云计算 3.0 智能时代迈进的背景下，分析云原生安全的发展情况和面 临的威胁，并研究云原生安全能力，能够为企业整体的云安全防护体系建立提供 帮助，从而保障企业业务和数据更安全的在云上运转。 1.1 云原生及云原生安全 过去十年，企业数字化转型加速推进，相继经历了服务器、云化到云原生化 三个阶段。在云化阶段，云主机是云计算的核心负载之一，云主机安全是云安全

rprise/6/release- notes/topics/rg_cdh_6_download.html （1）2008 年成立的 Cloudera 是最早将 Hadoop 商用的公司，为合作伙伴提供 Hadoop 的 商用解决方案，主要是包括支持、咨询服务、培训。 （2）2009 年 Hadoop 的创始人 Doug Cutting 也加盟 Cloudera 公司。Cloudera yangge.avi DataNode ss1505_wuma.a vi Container MapTask SecondaryNa meNode 1.6 大数据技术生态体系 大数据技术生态体系 数据库（结构化数据） 文件日志（半结构化数据） 视频、ppt等（非结构化数据） Sqoop数据传递 Flume日志收集 Kafka消息队列 HDFS文件存储 HBase非关系型数据库

检索结果：奥巴马 相似度：98% 政治人物 不在黑名单 检索结果：林志玲 相似度：99% 在版权库 SACC2017 图片场景识别 l 社交图像分类应用：微云，相册管家 Ø 标签体系：面向社交领域的热词标签200余种， 涵盖人物、风景、人造物、 建筑、动植物、食物等9个大类 。 Ø 技术指标：20个类别平均准确率MAP>90%以上，200种MAP>63%以上， 性能CPU上约200ms/张。 召回率， 增加更多场景风险控制 SACC2017 从图像到声音： 音频识别 声纹识别 小语种声音分类 l 优图原音音频识别系统 QQ 音乐- 音乐检索 SACC2017 腾讯优图 部分合作伙伴 南宁公安 福建公安 苏州公安 SACC2017 Thanks & QA 腾讯优图 AI开放平台：http://open.youtu.qq.com 官方邮箱：youtu@tencent.com

│ true │ false │ 1 zabbix/zabbix-java-gateway │ Zabbix Java Gateway │ true │ false │ 13 jetty It’s not always easy to use a JMX client with the RMI protocol. Some monitoring tools (Nagios, Zabbix, …) are not native JMX clients. But most of them can use HTTP. More over, you may want to write

内部办公小程序 上 架 加载 加载 合作伙伴小程序 证券基金经营 机构IT 第三方技术提 供商 金融科技合作 伙伴 银行基金合作 伙伴 为什么需要这样的技术？ 敏捷、功能迭代快，免App升级 颠覆传统App，轻量、随需随用 持续上架层出不穷的功能服务客 户、赋能投顾 一切场景、工具皆可传播；让投 顾与客户在交流中交易 与合作伙伴形成数字化生态，建 立开放协同的财富管理平台 5. 周期函数运行记录 当APP获得小程序运行能力，可以如何运用 — 打造可持续发展生态 当APP获得小程序运行能力，可打造属于自己的小程序开放平台，将合作伙伴的小程序“进驻”到自己 的APP中，让用户在一个App内满足大部分诉求 将合作伙伴小程序上架至自己APP中 引入高频业务生活小程序，丰富APP协同场景 #实战操作，小程序触手可达# XX银行小程序开放平台 立足金融和交易，向其上下游不断延伸，通过小程序的形式引入 基础组件 热更新 灰度 调试 特色能力 合规监管 集中管控 交易留痕 原生接口注入 加密存储 数据隔离 流程管理 机构自有系统 运维支撑 国 密 算 法 社区支持 开放生态 合作伙伴 应用市场 ✓ FinClip平台:专用私有化小程序技术平台。它由能渲染与 执行小程序的客户端引擎、统一管理小程序上下架的中心、 支撑小程序服务器端运行的云端设施 ✓ 安全沙箱:能注入到第三方宿主，合规安全的运行企业前