JumpServer 的架构及核⼼组件 Load Balancer Lina Luna（Web Terminal） Chen CORE MySQL / Redis 等 本地存储 云存储 负载 接⼊ 核⼼ 数据 存储 KoKo Lion Razor Magnus Kael Tinker Panda KoKo Linux、命令⾏数据库等连接管理； Lion 浏览器图形化连接管理 Windows JumpServer 堡垒机的特⾊功能 体验极佳的 Web Terminal ⼴泛的 多云管理⽀持 超⼤规模 分布式资产⽀持 全⾯的数据库 运维安全审计⽀持 ⽀持审计录像 的云端存储 内置多组织体系 强⼤的 远程应⽤发布能⼒ 灵活的 软件 / 硬件 部署⽅案选择 1 3 6 8 2 4 5 7 体验极佳的 Web Terminal Linux Web Terminal JS - 1 统⼀存储 缓存 A.jms.com 离散⼊⼝分布式部署⽅案 区域 A 区域 B 超⼤规模分布式资产⽀持 - ⽀持多分⽀、多区域的集群分布式互联部署 - B.jms.com 负载均衡 JS - 2 JS - N JS - A 负载均衡 JS - B JS - N 访问不同的节点， 访问不同地域资产 数据库 JS - 1 统⼀存储 缓存 A.jms

大模型做不到的，“现存工具”强势补位。 无法持续更新的知识库，可以通过 RAG（Retrieval Augmented Generation，检索增强 生成）来解决。 RAG 的出现，让各界越来越深刻地认识到，大模型没必要存储那么多知识，只需要如何使 用搜索引擎这个外部工具即可。大模型可以在搜索结果上做进一步的信息筛选和优化，而搜索引 擎弥补了大模型的知识缺陷，实现了 1+1>=2 的效果。 RAG 可以被理解为智 对于结构化数据，如对话历史记录和其他数据源的存储管理同样重要。向量数据库如 Chrom、Weaviate、Pinecone、Milvus 等，提供了语义检索和向量存储功能，使得 AI 应用 能够利用超出模型上下文限制的数据源。传统数据库 PostgreSQL 现在也支持通过 pgvector 扩展进行向量搜索，基于 PostgreSQL 的公司如 Neon 和 Supabase 为 AI 应用提供了基于 嵌入的搜索和存储解决方案。 文本检索为基础为大语言模型提供外挂的文本知识库，能够在保证垂直领域数据隐私安全的前提 下，将私域知识与大语言模型有效融合提升垂直领域的应用效率。RAG 开源项目通常集 Chunk 切分、向量化、存储、检索、生成等几个阶段于一体，其核心在于其中的不同策略适应和优化， 如文档处理、检索策略等。 72 / 111 以搜索引擎为基础的演进方案以文档检索为开始，以大语言模型的生成为终。RAG 回答问

(Hybrid CDN)是爱奇艺技术团队研发的大 规模混合架构在线视频数据分发技术。 有网友指出，这是爱奇艺客户端将电视机当成了自己的 PCDN 服务器，因此 会在后台持续执行上传任务。这种白嫖电费、流量、存储空间的操作，爱奇 艺要给用户打钱才对。 2023 年 9 月，上海警方接到某科技公司员 工张女士报案称，其公司发现计算机系统 被他人篡改数据，导致公司账户钱款损失。 民警对公司后台电子数据出现的异常账户 年 10 月 23 日语雀出现重大服务故障，持续 7 个多小时才完全恢复。 语雀团队后续公布了故障原因及处理过程： 10 月 23 日下午，服务语雀的数据存储运维团队在进行升级操作时，由于 新的运维升级工具 bug，导致华东地区生产环境存储服务器被误下线。受 其影响，语雀数据服务发生严重故障，造成大面积的服务中断。 2023 年 11 月 27 日晚间，滴滴因系统故障导致 App 服务异常，不显示定位 Daniel Stenberg 宣布，将 不再向各 Linux 发行版的邮件列表发送有关 curl 安全漏洞的提前预告。 curl 新的政策导致，在通知各发行版的时候，这些安全问题已经在公共的 git 存储库中提交了修复程序，而按照发行版邮件列表的政策规定，公开 的安全问题则属于” 禁运 “的话题。 curl 作者宣布不再向各发行版发送安全漏洞预警 在经历了多次治理风波后，为了解决导致领导层危机的潜在结构性问题，

发布轻舟云原生软件生产力平台、有数全链路数据生产力平台。 网易云品牌升级为网易数帆，发力数字化转型基础软件。 深度参与社区 Spark 3.x 版本开发；开源企业级数据湖探索平台 Kyuubi ；发布首个开源项目分布式存储系统 Curve。 2019 发布全链路数据中台解决方案。 2018 发布轻舟微服务、“瀚海”私有云及国内首款云计算全栈一体机。 2017 加入云原生计算基金会（CNCF）。 2016 网易云战略发布，推出面向互联网的场景化云服务。 2012 网易杭州研究院启动私有云研发，支撑网易集团互联网产品全面上云。 2006 网易成立杭州研究院，构建互联网技术体系。 1997 网易早期云存储产品诞生，支撑网易邮箱运行。 数帆阶段 网易云阶段 前身阶段 数帆历程 04 COMPANY 背靠24 年互联网技术积累 成熟可靠 年 24 140 余项技术专利 140 12 批计算无缝衔接。 实时任务开发 强大的 IDE 套件，支持 jar、 SQL、画布三种开发模式，支 持拖拽、模块化、多语言等特 性，提供在线采样、上传数据 多种调试方式，支持任务血 缘、版本管理等。 流批一体存储 提供开发 / 线上模式，实现 开发 / 运维隔离，支持快照 版本管理；通过调试功能为 开发者模拟低成 本开发集 群，在不引入额外成本前提 下全面保障线上安全。 全链路监控 提供任务的全生命周期事件

各语言源码构建包版本升级； • 支持一键删除应用及应用下相关资源； • 使用集群命令行创建的pod有合理的回收机 制； • 域名配置https证书时，增加搜索功能或优 先匹配与域名相同的证书； • 支持配置日志存储路径。 近日，Prometheus v2.44.0发布，版本特性更 新如下： • 将每次发送的默认样本数提高到2000； • 支持处理原生直方图数据； • 在命令行中添加用于检查Prometheus服务 cloud以开源软件的形式进行研发，于2015年 早期对外发布早期版本。2016年5月，继 Kubernetes之后成为第二个正式加入CNCF基金 会的项目，同年6月正式发布1.0版本。2017年 底发布了基于全新存储层的2.0版本，能更好地 与容器平台、云平台配合。 全球开源态势洞察｜第十期 05 Contour v1.25.0发布 Contour是基于Kubernetes的Ingress控制 器，通过将Envoy代理部署为反向代理和负载 TiKV：TiKV是一个分布式事务型的键值数据库，提供了满足ACID约束的分布式事务接口，并且通 过Raft协议保证了多副本数据一致性以及高可用。TiKV作为TiDB的存储层，为用户写入TiDB的数据 提供了持久化以及读写服务，同时还存储了TiDB的统计信息数据。TiKV于2018年8月被云原生计算 基金会接受为沙盒项目。2019年5月，CNCF宣布正式将TiKV从沙箱项目晋级至孵化项目。2020年

算与开源之争 来源：艾瑞咨询研究院根据公开资料研究及绘制。 开源软件厂商与云服务厂商的竞争与分歧 • 云服务厂商在开源软件基础上提供服务的动力：开源软件在开源社区的不 断更新下，在云计算、数据存储等云服务厂商致力于提供的服务方面上形 成了一定的技术主流，云服务厂商可在开源技术的支持下进一步丰富云服 务的理念、促进技术发展及扩展服务领域 • 云服务厂商与开源厂商的冲突：云厂商在无限制地将部分开源软件的功能 here提供了对开发者友好的向导式操作界面和丰富的企业级功能，包括Kubernetes 多云与多集群管理、DevOps (CI/CD)、应用生命周期管理、边缘计算、微服务治理、多租户管理、可观测性、存储与网络 管理、GPU support等功能，目前已被国内数千家企业在生产环境采用，覆盖了银行、保险、在线教育、制造业、物流、 交通、能源等行业。同时，青云KubeSphere目前已经为中国人民银行、 用、易升级的产品化使用体验，降 低企业用云成本，践行“让每一家企业都拥有自己的云”的企业使命。 ZStack产品生态矩阵 操作系统 PaaS层 安全 桌面云 容灾备份迁移服务 盛科 服务器 存储 浪潮 长城 中科曙光 联想 紫光恒越 华为 浪潮 星辰天合 同友 思华凯翔 海光 飞腾 龙芯 鲲鹏 申威 芯片 兆芯 华三 华为 紫光恒越 交换机 第三方云与虚拟化环境

数据库开发者开源贡献特征 数据库指标提升 响应时间 并发能力 吞吐量 … 性能 数据备份 数据恢复 故障切换 … 可靠性 编程语言 系统接口 … 兼容性 存储 引擎 数据库内核  修改计算引擎支 持语法扩充  修改存储协议支 持更多数据库格 式  底层IO调优支持 高并发能力  … 围绕内核层级的 开发贡献 围绕数据库内核开发在国外 开发者中较为常见，国内开 发者对此贡献较少。此种生 3.1 资源池化 数据安全生命周期自动化管理 2023.09 Release 5.1 可插拔数据库引擎PDE 多样性算力 内存池化服务DMS 内存互联 储存池化服务DSS 多样性存储 智能运维 资源管理 安装部署 数据迁移 数据建模 数据开发 openGauss DataPod 资源池化架构 全站可观测、可追踪、全加密 SQL引擎插件化 开箱性能即最佳 openGauss 编排与调度 远程调用 服务代理 API网关 服务网格 分布式架构 消息处理 Serverless 自动化配置 数据库 镜像制作 … 边缘计算 人工智能 大数据 区块链 … 云原生底层技术 容器技术 存储技术 网络技术 云原生顶层应用 云 原 生 应 用 安 全 云 原 生 应 用 监 测 分 析 灰色填充内容表示非中间件范围，其余均为含本篇报告 的中间件研究范围的部分 云原生生态概览

是⼀种新的融合存储解决⽅案，利⽤先进 的列式存储、索引、压缩和编码技术提⾼计算效率，从⽽加快查询速度，其查询速度⽐ PetaBytes 数据快⼀个数量级。  apache/incubator-teaclave，⼀个开源的通⽤安全计算平台，使对隐私敏感的数 据的计算安全且简单。  apache/hadoop-ozone，Ozone 是适⽤于 Hadoop 的可扩展、冗余和分布式对象存储。 在上述三个项⽬中，carbondata 是⽤于⾃动部署，扩展和管理容器化应⽤程序 的开源系统。它将组成应⽤程序的容器组合成逻辑单元，以便于管理和服务发现。  thanos-io/thanos，Thanos 是⼀组组件，可以组成具有⻓期存储功能的⾼可⽤性 Prometheus 设置。其主要⽬标是简化操作，保留 Prometheus 的可靠性。  kubeedge/kubeedge 上述三个项⽬的开发者⼯作时间分布图，都具有明

三名。 此外，从排名中我们可以看出，除了优质项目的作者外，知识博主也受到了诸多关注。很多知识博主选 择将代码仓库作为公开的学习资料储存库使用，让读者和观众们自由获取，代码仓库的用途不再仅限于 存储代码，这种新型的知识分享形式也越来越受到开发者们的欢迎。 注：用户介绍以其被推荐仓库的技术栈为依据。 2.6 年度最受开发者关注的组织 排名 组织名称 组织主页 1 OpenHarmony https://gitee 业版按服务器节点 订阅，云产品按需付费。以云数据库产品 MongoDB Atlas 为例，公司面向小型团队提供共享集群，共 享内存和算力，并根据不同的存储空间按使用时长计费 ; 面向专业开发团队提供专属集群，根据不同的 RAM、算力和存储空间按使用时长计费。 2021 中国开源年度报告 109 图表 53 ：Atlas Dedicated Cluster 版本定价规则 资料来源：MongoDB 开源生态机制漏洞 成功侵入了微软、苹果、PayPal、 特斯拉、优步等 35 家国际大型科 技公司的内网 3 2021 年 3 月 攻击者向 git.php.net 服务器 上的 php-src 存储库推送了 两次恶意提交，在 PHP 代 码中植入了一个后面 开源库漏洞 可通过后面获得运行 PHP 的网站 系统的远程代码执行权限 4 2021 年 4 月 知 名 代 码 测 试 公 司 Codecov

year. 此外，从排名中我们可以看出，除了优质项目的作者外，知识博主也受到了诸多关注。很多知 识博主选择将代码仓库作为公开的学习资料储存库使用，让读者和观众们自由获取，代码仓库 的用途不再仅限于存储代码，这种新型的知识分享形式也越来越受到开发者们的欢迎。 In addition, we can see from the rankings that knowledge bloggers are 同的定价方式，企业版按服务器节点订阅，云产品按需付费。以云数据库产品 MongoDB Atlas 为例，公司面向小型团队提供共享集群，共享内存和算力，并根据不同的存储空间按使用时长 计费;面向专业开发团队提供专属集群，根据不同的 RAM、算力和存储空间按使用时长计费。 MongoDB is the world's leading NoSQL database platform. Its current 成功侵入了微软、苹果、 PayPal、特斯拉、优步等 35 家国际大型科技公司的内 网 3 2021 年 3 月 攻击者向 git.php.net 服务器上的 php-src 存储库推送了两次恶意 提交，在 PHP 代码中 植入了一个后面 开源库漏洞 可通过后面获得运行 PHP 的网站系统的远程代码执行 权限 4 2021 年 4 月 知名代码测试公司