• 单元测试、代码扫描 更新日常开发环境及 dev 业务配 置 project-dev-workflow • 构建、配置变更（ Apollo/Nacos ）、数 据变更、部署、冒烟测试、项目管理任务 变更 测试工程师 更新测试验证环境 project-sit-workflow • 构建、配置变更（ Apollo/Nacos ）、数 据变更、部署、接口测试 更新集成测试环境 project-auto-sit-workflow 据变更、部署生产环境（变量变更、模板 变更）、场景测试 管理员 ( 运维 ) 准备——工作 流 管理员 ( 运维 ) 准备——工作 流 面向角色 环境描述 环境名称样例 场景介绍 开发工程师 用于日常开发、联调 dev 如果 Java 栈实现灰度能力，可以通过新建环境随时拉 起开发自测子环境 如果采用 Istio + Skywalking 技术栈，通过 Zadig 开启自测模式随时拉起子环境 测试工程师 通知 Sprint 发布 测试验证 变更发布 产品规划 需求开发 Sprint 发布 测试验证 变更发布 产品规划 多人做集成联调——更新不同服务 启动 dev 工作流，选择多个服务和对应的 MR 执行 需求开发 多人做集成联调——更新同一个服务 启动 dev 工作流，选择多个服务以及其对应的多个 MR 执行 Sprint 发布 测试验证 变更发布 产品规划 需求开发

project-scan • 单元测试、代码扫描 更新日常开发环境及 dev 业务配置 project-dev-workflow • 构建、配置变更（Apollo/Nacos）、数据 变更、部署、冒烟测试、项目管理任务变 更 测试工程师 更新测试验证环境 project-sit-workflow • 构建、配置变更（Apollo/Nacos）、数据 变更、部署、接口测试 更新集成测试环境 project-auto-sit-workflow 据变更、部署生产环境（变量变更、模板 变更）、场景测试 管理员(运维)准备——工作流 管理员(运维)准备——工作流 面向角色 环境描述 环境名称样例 场景介绍 开发工程师 用于日常开发、联调 dev 如果 Java 栈实现灰度能力，可以通过新建环境随时拉起 开发自测子环境 如果采用 Istio + Skywalking 技术栈，通过 Zadig 开启 自测模式随时拉起子环境 测试工程师 通知 Sprint 发布 测试验证 变更发布 产品规划 需求开发 Sprint 发布 测试验证 变更发布 产品规划 多人做集成联调——更新不同服务 启动 dev 工作流，选择多个服务和对应的 MR 执行 需求开发 多人做集成联调——更新同一个服务 启动 dev 工作流，选择多个服务以及其对应的多个 MR 执行 Sprint 发布 测试验证 变更发布 产品规划 需求开发

.................284 杭州飞致云信息科技有限公司 6 11 各模块定时任务默认执行时间及配置..............................................................................307 11.1 定时任务执行时间修改方式......................................... ......................................... 307 11.2 定时任务默认配置.................................................................................................. 307 12 配置流程配额及计费价格...................... 支持容量管理、性能管理  支持自动化脚本任务  运营方面 杭州飞致云信息科技有限公司 14  支持租户管理、资源池分配授权、配额管理  支持计量计费、订单管理  支持账单管理、费用统计分析、使用统计分析、日报、月报、年报  多云支持方面 支持主流虚拟化、私有云、公有云、容器云，支持云帐号管理、支持各平台应用运行 环境部署生命周期管理、自动化任务，具体支持云服务类型包括计算、网络、存储、

支持可扩展自定义产品、服务目录。  支持查看申请、部署进度和结果。  运维方面  支持自动化脚本任务  运营方面  支持查看资源使用、资源费用  多云支持方面 支持主流虚拟化、私有云、公有云、容器云，支持云帐号管理、支持各平台应用运行环 境部署生命周期管理、自动化任务，具体支持云服务类型包括计算、网络、存储、公有 云安全组、弹性 IP、常用 PaaS 中间件、RDS 数据库、负载均衡、对象存储云服务的 3-14（a） 虚拟机操作  第二种，批量操作 在【虚拟机列表】页面，选中一台或者多台需要操作的虚拟机实例，然后点击列表上方 【虚拟机操作】下拉菜单，在下拉菜单中选择操作：【停止】、【启动】、【重启】和【回 收】，如图 3-14(b)所示。 杭州飞致云信息科技有限公司 35 图 3-14（b） 虚拟机操作内容 3.9 申请变更 CPU 内存配置 操作步骤如下： (1) 工作空间用户登录后， 文件夹的应用）。  当【强制变更文件系统】开启时，开启后，新添加的磁盘将自动强制挂载至您所填 写的挂载点 若目标文件下存在文件/文件夹，挂载程序会将源文件夹下的子文件移 动至/tmp 目录并在挂载后移回，此过程会影响使用相关文件/文件夹的应用或系统 的正常运行，请谨慎操作！  【挂载点】说明：磁盘添加完成后自动挂载到目标文件系统，若目录存在且为 LVM 磁盘，将自动执行 LVM 扩容。若目录不存在，将自动创建

Function Memory CPU Network Serverless 用户 云厂商 Serverless vs. IaaS 运维能力对比 资源创建 业务部署 监控告警 故障排查 性能调优 安全保障 弹性扩缩 故障恢复 基本运维能力 核心运维能力 Serverless vs. IaaS 运维能力 资源创建 - IaaS 2~3 周 ？ 运维部门 需求文档 审批&排期 ❑ 无须运维 ❑ 提高研发效率 ❑ 提高产品竞争力 业务部署 Serverless vs. IaaS 运维能力 容器 虚拟机 ❑ 运维介入 ❑ 配置OS环境、业务配置 ❑ 自己实现蓝绿发布、回滚 功能 ❑ 运维介入 ❑ 编写 Yaml 文件，对运维人员 有更高的技能要求 ❑ 修改Yaml、执行命令，部署 业务 Serverless Serverless 上传代码 监控告警 运维能力 ❑ 需要运维实现故障恢复逻辑 ❑ 如果没有故障恢复逻辑，需要运维介入 • 响应慢 有风险 ❑ 自动回复，秒 级 ❑ 每次请求都是一个新的实例 虚拟机 容器 Serverless 性能调优 Database Linux OS 虚拟机 Database Tomcat Network Runtime Serverless vs. IaaS 运维能力 安全保障 Serverless

面向开发者的云原生 DevOps 平台 角色： 产品 / 架构 开发 测试 运维 运维 / 开发 技术支持 事件 需求设计 架构设计 拆任务、写代码 代码集成 xN 单元测试验证 xN 代码扫描 xN 自测、联调 xN 集成验证 xN 写测试用例 系统验证 xN 自动化测试 xN 性能测试 xN 安全测试 xN 数据变更 xN 业务资源利用率提升 30% 统一治理内部规范，开发 自助上线；解放运维，工 作重心向业务稳定性保 障，建设平台工程体系 研发 研发时间被大量占用： • 本地开发环境难模拟 • 多业务联调艰难，诊断耗时多 • 出现问题诊断耗时多 • 流程割裂协作痛苦，响应慢 调试自测免打扰：本地 / 子环境免打扰，独立完成验证工作 自助验证更高效：自动化工作流 + 云上环境，高效验证调试 安全发布有信心： 客观精准的效能洞察 • 在 VScode IDE 中使用 Zadig 核心能 力 • 无需打包镜像，即可一键热部署到自测 环境 • 与 Zadig 基准环境交互，完成自测、 联调验证 云原生 IDE 插件（ vscode ） 执 行 企 业 合 规 S O P 流 程 ， 灰 度 蓝 绿 部 署 策 略 ， 完 成 生 产 环 境 发 布 最 后 一 公 里

面向开发者的云原生 DevOps 平台 角色： 产品/架构 开发 测试 运维 运维/开发 技术支持 事件 需求设计 架构设计 拆任务、写代码 代码集成 xN 单元测试验证 xN 代码扫描 xN 自测、联调 xN 集成验证 xN 写测试用例 系统验证 xN 自动化测试 xN 性能测试 xN 安全测试 xN 数据变更 xN 代码变更 xN 配置变更 xN 部署测试环境 xN 部署预发环境 60% 业务资源利用率提升 30% 统一治理内部规范，开发 自助上线；解放运维，工 作重心向业务稳定性保障， 建设平台工程体系 研发 研发时间被大量占用： • 本地开发环境难模拟 • 多业务联调艰难，诊断耗时多 • 出现问题诊断耗时多 • 流程割裂协作痛苦，响应慢 调试自测免打扰：本地/子环境免打扰，独立完成验证工作 自助验证更高效：自动化工作流+云上环境，高效验证调试 安全发布有信心：一个平台完成日常 效能度量：耗时分析、通过率统计、趋势分析 客观精准的效能洞察 • 在 VScode IDE 中使用 Zadig 核心能力 • 无需打包镜像，即可一键热部署到自测 环境 • 与 Zadig 基准环境交互，完成自测、联 调验证 云原生 IDE 插件（vscode） 执 行 企 业 合 规 S O P 流 程 ， 灰 度 蓝 绿 部 署 策 略 ， 完 成 生 产 环 境 发 布 最 后 一 公 里 特色模块（一）

服务，能够让应用开发测试、运维人员在线申请、快速获取各类基础架构平台的应用运行环 境及资源，供应用开发测试和生产运行使用，同时能够查找、变更、操作、回收运行环境资 源实例，以及部署变更操作系统环境，通过批量脚本任务配置变更操作系统环境。 申请变更配置运行环境资源后，就可以持续地向测试运行环境中部署代码进行测试，向 生产运行环境部署发布版本。 在具体介绍前，需要明确一个概念，即【应用运行环境资源】包括各类平台的虚拟机、 量执行脚本、部署变更软件、操作系统环境以及部署监控等代理。  按分类查看费用和资源使用情况，比如各部门、各项目、各业务系统、各类中间件 数据库使用资源。  支持自动打标签分类，执行标签任务支持虚拟机属性以及执行脚本探测方式，比如 当需要针对一组安装某个版本软件的虚拟机进行升级或打补丁，则可以自动执行脚 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 29 本 扩展创建服务目录非集群产品  支持定义中间件、数据库集群部署服务，支持以蓝图方式定义，能够实现 MySQL 高可用、Oracle RAC 高可用集群部署，定义支持创建管理集群部署配置脚本，可 定义虚拟机任务与脚本任务并设置执行顺序。  支持定义虚拟机命名规范格式，如"业务系统-应用-环境类型-序号"，方便识别资源 用途便于管理; 命名规范这里目前是很多企业 IT 想补齐和提升的地方。 图 27: 扩展创建服务目录集群产品

Accounting 账号列表 ⽀持查看所有账号信息； 账号模版 针对⽤户名和认证信息相同的账号，可以抽象为⼀个账号模版，快速和资产进⾏关联并⽣成账号； 账号推送 ⾃定义任务定期推送账号到资产； 账号收集（X-Pack） ⾃定义任务定期收集主机⽤户； 账号改密（X-Pack） 定期批量修改资产账号密码；⽀持多种密码策略； 账号备份（X-Pack） 定期备份资产账号信息，并以邮件附件的形式发送备份⽂件（加密）； 登录⽇志 ⽀持对⽤户的登录⾏为进⾏审计；⽀持将审计信息同步⾄ Syslog ⽇志系统； 操作⽇志 ⽀持对⽤户的操作⾏为进⾏审计； 改密⽇志 ⽀持对⽤户修改密码的⾏为进⾏审计； 作业⽇志 ⽀持对⾃动化任务的执⾏记录进⾏审计； 活动⽇志 ⽀持按照时间线记录每⼀种资源的活动⽇志； 其他 Other 资产同步（X-Pack） ⽀持对公有云、私有云资产的⾃动同步；⽀持对局域⽹内资产的⾃动发现； 远程应⽤ 对接钉钉，远程办公安全⽆忧 团队负责⼈审批 安全管理员审批 申请⼈ 授权操作⼈ ⼿⼯登录 堡垒机操作 ⼈⼯通知结果 之前 之后 申请⼈ 团队负责⼈审批 安全管理员审批 ⾃动通知结果 回传结果 ⾃动完成授权 ⽆需⼈⼯⼲预 客户收益 江苏农信⾏业云将 堡垒机以⾃助化、 ⼀体化的⽅式提供 给超过 60 家农商 ⾏使⽤。 60 家分⾏ ⾃助式堡垒机服务 ⼤规模 扩展 JumpServer

进程 布署监控 开新区 部署程序 测试验证 清理脏数 据 对外开放 获取新主 机 CMDB注 册信息 关闭故障 大区入口 新机程序 布署 大区服务 重启 测试验证 故障机回 收 故障 替换 业务配置 文件修改 对外开放 选择发布 范围 备份业务 程序&数 据 屏蔽监控 告警 关闭游戏 入口 更新程序 包 更新数据 库 启动游戏 进程 混合云、超融合、容器、业务应用、基础服务 嘉为蓝鲸CI：DevOps 解决方案 蓝鲸平台 嘉为蓝鲸DevOps平台 顾 问 咨 询 服 务 集 成 实 施 服 务 协同场景 需求管理 任务管理 版本管理 迭代管理 自动化 缺陷管理 WiKi管理 流水线 质量红线 度量场景 总体度量 项目度量 平台管理 权限中心 凭证管理 项目管理 后台管理 运营场景 运营分析