维护负担 支撑云原生构建 / 运行环境，多云异构支持及企业 级登录权限支持 传统运维管理类平台 蓝鲸 Rainbond KubeSphere KubeVela 面向资源管理的运维工具集 面向开发者，需结合 CI/CD 工具额外搭建 全流程能力 专门面向开发者的生产力平台，涵盖全流程需求到 开发，测试，运维的云原生一体化技术底座支撑 云厂商 DevOps 平台 华为云 DevCloud 试，代码验证效率 UP • 自定义工作流，灵活编排发布、自 主开发和对接企业内部流程和系统 扫码查看飞书主干开发最佳实践 灵活易用的高并发工作流 • 一键拉起环境 / 子环境 • 一键复制 / 睡眠环境 • 多环境 / 环境配置管理 • 服务编排 / 跨项目共享服务 • 开发者共享环境 - 自测子环境 扫码查看 TT 语音最佳实践 面向开发者的云原生环境 扫码查看飞书集成测试案例 用 自 动 化 的 方 式 让 大 家 测 得 更 全 面 ， 把 事 情 做 的 质 量 提 高 ， 提 升 了 测 试 的 覆 盖 度 。 可 以 说 ， 没 有 Z a d i g , 集 成 测 试 完 全 没 法 做 ” 更多 Zadig 应用场景 Zadig 应用场景 加速云原生转型 / 容器化 / 多云迁移 微服务大规模的容器化转型，优 化 & 增强 DevOps

面向多服务并行部署，安全发布，0 维护负担 支撑云原生构建/运行环境，多云异构支持及企业 级登录权限支持 传统运维管理类平台 蓝鲸 Rainbond KubeSphere KubeVela 面向资源管理的运维工具集 面向开发者，需结合 CI/CD 工具额外搭建 全流程能力 专门面向开发者的生产力平台，涵盖全流程需求到 开发，测试，运维的云原生一体化技术底座支撑 云厂商 DevOps 平台 华为云 DevCloud 多个微服务并行构建、部署、测试， 代码验证效率 UP • 自定义工作流，灵活编排发布、自 主开发和对接企业内部流程和系统 扫码查看飞书主干开发最佳实践 灵活易用的高并发工作流 • 一键拉起环境/子环境 • 一键复制/睡眠环境 • 多环境/环境配置管理 • 服务编排/跨项目共享服务 • 开发者共享环境-自测子环境 扫码查看TT语音最佳实践 面向开发者的云原生环境 扫码查看飞书集成测试案例 • 无缝对接主流测试框架/平台 r 用 自 动 化 的 方 式 让 大 家 测 得 更 全 面 ， 把 事 情 做 的 质 量 提 高 ， 提 升 了 测 试 的 覆 盖 度 。 可 以 说 ， 没 有 Z a d i g , 集 成 测 试 完 全 没 法 做 ” 更多 Zadig 应用场景 Zadig 应用场景 加速云原生转型/容器化/多云迁移 微服务大规模的容器化转型，优 化&增强 DevOps 工具链的建设

杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 2 版权申明 版权所有©杭州飞致云信息科技有限公司 2022。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部。 商标说明 FIT2CLOUD 商标、飞致云商标均为杭州飞致云信息科技有限公司的商标。 本文档提 及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产 天时间，现在一下午就完 成了，而且比较轻松，只需要审批订单，不再需要花几天时间人工操作部署，人工添加 CMDB，也不需要再向安全部门提需求，同步管理信息到堡垒机以及配置堡垒机授权了。  能够统一集中分级分组管理运行环境资源，快速定位查找操作管理。 1.4.3 对于 IT 部门  服务模式: 由"柜台式"转变为"ATM 在线自服务"模式。  服务能力: 得到大幅提升，资源环境交付响应时间大幅缩短。 申请方式支持克隆，支持克隆测试环境场景，通过克隆方式快速方便部署测试环境。 如图 13 所示。 图 13: 批量克隆虚拟机 4) 申请方式支持大批量不同配置虚拟机方便申请部署场景，类似 Excel 复制行修改请 求参数方式。这个在开发团队规模较大，申请虚拟机数量比较多的企业中非常有用，比如银 行。 5）服务目录产品支持单机、批量多机、以及中间件数据库集群部署、由多个虚拟机组 成的运行环境部署等。在管理侧还可以按需提供

案例研究（江苏农信、东⽅明珠、⼩红书） 4 JumpServer 堡垒机⼀体机及信创⽅案 3 5 为什么要使⽤堡垒机？ - 以更安全的⽅式管控和登录各种类型的资产 - 系统管理员 外包⼈员 普通⽤户 临时访客 运维资产集 服务器 ⽹络设备 数据库 安全设备 事前授权 事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 堡垒机 身份鉴别 Authentication 授权控制 Authorization 资产授权 资产以树状结构进⾏展示；资产和节点均可灵活授权；节点内资产⾃动继承授权；⼦节点⾃动继承⽗节点授权； 动作授权 实现对授权资产的⽂件上传、下载以及连接动作的控制；⽀持 RDP 协议剪切板复制 / 粘贴控制（Windows 资产）； 时间授权 实现对授权资产使⽤时间段的限制； 命令过滤 实现对授权账号所执⾏的命令进⾏控制； ⽂件管理 ⽀持 SFTP ⽂件上传 / 下载；实现 Web

控制台搜索【订阅】可在【订阅】页面中查看得到 订 阅 ID，如图 3-22 所示。 图 3-22 查看订阅 ID 【点击 证书和密码⑤ → 新客户端密码⑥ 新创建一个密码 新创建的密码只能创建 时立即查看，请复制备份。】待确认 图 3-23 客户端密码列表 3.7 纳管华为 FusionCompute 操作步骤如下。 杭州飞致云信息科技有限公司 44 （1）在【管理中心】左侧菜单中，选择【云账号管理】下【基础设施】打开【基础设 动态令牌。 配置步骤如下。 第一步，创建一个新的认证流程。通常可以通过复制来快速创建。 操作步骤如下。 （1）以管理员账号登录 kecloak 后，在左侧菜单中选择【Configure】下 【Authentication】打开【Authentication】页面，如图 4-36 所示，选择【Copy】按钮 复制内置的 Browser 流程，打开【Copy Authencation Flow】对话框，如图 （2）选择立即生效和预览查看效果。 （3）选择【保存】。 图 9-31 模版设计-设置段落内容 内置变量支持: 当月总费用、上月费用、本月各资源类型费用、上月各资源类型费用 等，具体变量集引用方式如下。 段落内容可以引用系统内置变量，方式为${},例如：${currentMonth},编辑后点击解 析即可。 各系统变量分别为： [虚拟机：sever]、[云磁盘：disk]、[弹性

向导第二页-其它信息页 杭州飞致云信息科技有限公司 23 图 3-2-2 向导第三页-标签信息页 3.2 申请多组不同配置虚拟机 门户支持大批量不同配置虚拟机方便申请部署场景，类似 Excel 复制行修改请求参数 方式。当需要一次性申请多组不同配置的虚拟机时可使用多机申请功能。 操作步骤如下。 (1) 以工作空间用户登录后，选择进入【虚拟机服务】门户，在左边菜单中选择【申请】 打开【申 可以选择【添加】按钮添加其它配置的一组虚拟机。  可以修改已提交的虚拟机配置，如图 3-4-3 所示。  可选择【清空列表】，删除已申请的虚拟机信息。  可以选择已添加申请项的【复制】选项复制一个申请项，之后再在复制的申请 项基础上修改部分参数配置。 (5) 最后，点击【确认提交】按钮，等待管理员审批和系统自动操作部署。 图 3-4-2 多机申请页面-添加申请项 图 3-4-3 修改已申请虚拟机配置

企业IT对象：服务器、存储、网络、虚拟化、私有云、公有云、混合云、超融合、容器、业务应用、基础服务 嘉为蓝鲸CI：DevOps 解决方案 蓝鲸平台 嘉为蓝鲸DevOps平台 顾 问 咨 询 服 务 集 成 实 施 服 务 协同场景 需求管理 任务管理 版本管理 迭代管理 自动化 缺陷管理 WiKi管理 流水线 质量红线 度量场景 总体度量 项目度量 平台管理 权限中心 凭证管理 测试场景应用 运维数据集 营销数据集 安全数据集 测试数据集 数据集成 异构数据接入工具 数据清洗工具 数据开发 全链路数据开发IDE FaaS | DataFlow 数据分析 统一查询工具 数据探索工具（BI） 数据挖掘 可视化建模工具 样本标记工具 数据管理 元数据管理工具 数据质量&安全监控 积累全域数据 运营场景应用 运营数据集 其他场景应用 其他数据集 功能示例描述

位系统，4 核/8G 内存/100G 硬盘 2 Nginx+keepaliv e 可使用现有 的 负载均衡设备， 如：F5 4.2 部署方法工具 4.2.1 单机部署 1) 复制离线包到目标机器 将离线包复制到目标机器的 /opt 目录下。 杭州飞致云信息科技有限公司 13 2) 解压并执行安装脚本 具体步骤如下： [root@local]# cd /opt [root@local]#

应用程序 用程序 自定 自定义资 义资源定 源定义 义(CRD) 代表环境中部署的 Argo CD 应用程序实例的资源对象。 ApplicationSet CRD (Argo CD 应 应用程序集 用程序集) 根据 ApplicationSet CR 的内容自动生成 Argo CD 应用程序的资源对象和 CRD。集群管理员使用此 CRD 定义单个 ApplicationSet CR，以生成和更新多个对应的 远程集群 程集群 您可以声明性或使用 您可以声明性或使用 GitOps CLI 添加到 添加到 Argo CD 的集群。 的集群。远 远程集群与安装 程集群与安装 Argo CD 的本地集 的本地集 群不同。 群不同。 resource Exclusion 用于从 用于从发现 发现和同步中排除 和同步中排除资 资源的配置，以便 源的配置，以便 Argo CD

多服务并行部署发布，云原生构建环境和运行 环境，基础设施对接及企业级 SSO/ 权限管理 等 运维管理类平台 蓝鲸 Rainbond KubeSphere KubeVela 面向资源管理的运维工具集 面向开发者，需结合 CI/CD 工具额外 搭建全流程能力 专门面向开发者的生产力平台，涵盖需求到开 发，测试，运维的云原生一体化技术底座支撑 云厂商 DevOps 平台 华为云 DevCloud 持续部署 (CD) -> 持续运营 (CO) 质量右移 质量左移 软件研发核心工程实践：基于质量工程的持续交付体系（ CI/CD 、 CO 、 CT 、 CS ） 工 程 实 践 ： • 持 续 集 成 ( C I 针 对 代 码 ) • 持 续 交 付 ( C D 针 对 需 求 ) • 持 续 部 署 ( C D 针 对 服 务 ) • 持 续 测 试 ( C T 针 对 全 流 服务的调试——临时替换镜像 Sprint 发布 测试验证 变更发布 产品规划 需求开发 服务的调试——调整副本数量 / 重启实例 Sprint 发布 测试验证 变更发布 产品规划 测试集管理—— GitLab 仓库管理 支持冒烟测试 / 接口测试 /UI 测试 / 场景测试 / 性能测试等 1. 本地编写测试脚本并针对 sit 环境本地自测 2. 没问题后提交到 GitLab