hcso_conf.json 配置文件，用来覆盖插件内 部自定义兼容的 endpoint 地址，插件会优先获取 json 配置文件 endpoint 地址，如果未 获取到配置文件才会通过云账号认证地址动态拼接 endpoint，模板文件附件下载： hcso_conf.json，文件格式如图 3-34 所示。 杭州飞致云信息科技有限公司 57 图 3-34 模版文件 hcso_conf.json 在用户名和密码之外再额外增加一层安全保护。 启用 MFA 后，用户登录云管网站时，系统将要求输入用户名和密码（第一安全要素）， 然后要求输入来自其 MFA 设备的动态验证码（第二安全要素），双因素的安全认证将为 账户提供更高的安全保护。MFA 动态码可通过以下应用绑定和生成，在手机应用商店可 搜索：  FreeOTP  Google Authenticator  宁盾令牌 杭州飞致云信息科技有限公司 杭州飞致云信息科技有限公司 78 MFA 开启后，在登录页面与未开启时一样，先输入用户名、密码，如图 4-22 所示， 点击【登录】按钮后，门户将显示要求输入 MFA 动态码【一次性验证码】，输入后点击 【登录】按钮后方可登录。 图 4-22 MFA 开启-登录页面 图 4-23 MFA 开启-一次性验证码 OPT 二次认证配置步骤如下。 (1) 开启全局 MFA 验证，开启后所有用户登录时都要验证

Node节点资源碎片 Pod Resource（requests）配置不合理 WorkLoad/HPA 副本数设置不合理 业务空闲时间 解决方案 Pod 压缩 Node 超卖 HPA VPA 动态 调度 碎片 处理 Pod 资源压缩 • MutatingAdmission Webhook Node 超卖 HPAPlus HPAPlus • 一个HPA一个goroutine • HPA对象级别抑制时间 • requests 和 limits 两种资源计算方式 • CronHPA • HPA对象Enable 和 Disable • 动态调整 minRepliacs VPAPlus • 动态调整Container Cgroup • requets 和 limit 比例设置 • Resource Range设置 • CheckPoint对象timeout时间

监控对象 硬件服务器 虚拟化 网络 OS 数据库 中间件 容器 应用 服务 服务能力 处理服务 告警服务 检测服务 日志服务 告警通知 告警收敛聚合 故障自动处理 告警人工工单 静态阈值 动态阈值 日志分析 日志检索 指标服务 指标组合 指标管理 IT监控功能示例 Apache监控 Nginx监控 MySQL监控 故障自愈功能示例 3、自动化运维的演进路径 手工操作 无人值守

+ Gerrit + Zadig + 内部发布平台 技术栈： Go +git （ yml ） + 多集群 K8s 分支策略： 单分支 master 开发 环境策略： 4 套同构环境动态分配 测试管理： 500 API+E2E cases 字节跳动 - 飞书场景二： Gerrit + Zadig 方案 工程师体验 现状 Zadig Helm 方案 管理员 1. 上线服务，每个环境都配置

工具链： 飞书 + Gerrit + Zadig + 内部发布平台 技术栈： Go +git（yml）+多集群 K8s 分支策略： 单分支 master 开发 环境策略： 4 套同构环境动态分配 测试管理： 500 API+E2E cases 字节跳动 - 飞书场景二： Gerrit + Zadig 方案 工程师体验 现状 Zadig Helm 方案 管理员 1. 上线服务，每个环境都配置一份服务

⽀持对批量资产执⾏快捷命令、命令脚本以及 Playbook 脚本； 个性化设置（X-Pack） ⽀持⾃定义 LOGO 与主题； 数据库资产连接 MariaDB、MySQL、Redis、MongoDB； Oracle、SQL Server、PostgreSQL、ClickHouse、DB2；(X-Pack) ⾼清晰度 RDP 连接 ⽀持⾼清晰度 RDP 客户端连接；(X-Pack) 录像云端存储 录像云端存储，⽀持 MongoDB 数据库 Oracle 数据库（X-Pack） PostgreSQL 数据库（X-Pack） SQL Server 数据库（X-Pack） ClickHouse 数据库（X-Pack） DB2 数据库（X-Pack） 功能亮点 语法⾼亮 SQL 格式化 ⽀持快捷键 ⽀持选中执⾏ SQL 历史查询 ⽀持⻚⾯创建 DB、Table 会话审计 命令记录 录像回放 JumpServer 设计架构及组件功能 本地存储 云存储 负载 接⼊ 核⼼ 数据 存储 KoKo Lion Razor Magnus Magnus 组件⽀持数据库代理直连⽅式连接数据库 安全认证 客户端过滤 SQL 过滤 SQL 录像 SQL 阻断 MySQL MariaDB Redis PostgreSQL ( X-Pack ) Oracle ( X-Pack ) • Magnus ⽀持的数据库有哪些？ •

--single-transaction --events --flush-logs --routines --triggers -B ${db} | gzip > $BACKUP_DIR/${db}/${db}_$DATE.sql.gz done # 清理 60 天以前的备份 find $BACKUP_DIR -type f -mtime +60 -name "*.gz" -exec rm -f {} \; 2）执行备份脚本 01 * * * /bin/bash /tmp/backup.sh >> /dev/null 2>&1 8.3 数据库恢复 1）进入备份目录解压：gunzip fit2cloud_$date.sql.gz 2）登录数据库后新建数据库并导入数据 mysql -uroot -pPassword123@mysql CREATE DATABASE fit2cloud_01 /*!40100 DEFAULT DEFAULT CHARACTER SET utf8mb4 */; use fit2cloud_01; source /backup/mysql/fit2cloud/fit2cloud_$date.sql 杭州飞致云信息科技有限公司 27 九、常见故障处理 9.1 连接资产异常 报错：500 Internal Server Error 处理：检查 CMP 和 JumpServer 的时间是否同步，不一致则会跳转失败报错

产品规划 需求开发 更新项目管理任务状态 执行对应环境的工作流，选择对应任务 Sprint 发布 测试验证 变更发布 产品规划 需求开发 更新数据库 执行对应环境的工作流，输入 SQL 语句执行数据更新 Sprint 发布 测试验证 变更发布 产品规划 需求开发 服务的调试——查看环境和服务状态 Sprint 发布 测试验证 变更发布 产品规划 需求开发 服务的调试——查看服务实时日志

产品规划 需求开发 更新项目管理任务状态 执行对应环境的工作流，选择对应任务 Sprint 发布 测试验证 变更发布 产品规划 需求开发 更新数据库 执行对应环境的工作流，输入 SQL 语句执行数据更新 Sprint 发布 测试验证 变更发布 产品规划 需求开发 服务的调试——查看环境和服务状态 Sprint 发布 测试验证 变更发布 产品规划 需求开发 服务的调试——查看服务实时日志