支持配额内免审批。  支持高可用场景部署分配，部署时自动分配部署到 2 个不同的数据中心网络。 2.4.8 流程配额管理 支持按需配置各类资源的申请变更回收审批流程，可按需定义多级流程，配置流程各环 节的消息通知，包括通知人、通知模版，满足基本的流程变更管理需求。 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 37 图 31: 流程列表 图 32: 流程环节定义 支持对组织 JumpServer 集成支持用户、组织、资产同步与全生命周期管理，Web SSH 登录 备份 Veeam 支持备份情况概览，备份统计，以及创建管理虚拟机备份策略、恢复 等 漏洞扫描 绿盟 支持集成漏洞扫描引擎 API； 支持用户自助创建漏洞扫描任务，并解析扫描结果； 支持用户与管理员为不同的项目、组织设置定时漏洞扫描； 支持按组织维度、项目维度、责任人维度展示漏洞信息及漏洞等级； 2) 被集成能力

电子工单、运营分析、运营 管控、经营管理等。 落地企业工具文化。 回顾一下传统烟囱式模式的弊端 …… 调度引擎 容器管理 文件传输 指令执行 编译构建 开发测试服 更新 DevOps系统 实时计算 离线计算 数据采集 实时视图 交叉分析 数据分析 调度引擎 容器管理 文件传输 指令执行 预发布环境 更新 生产环境 发布 发布系统 实时计算 离线计算 数据采集 数据采集 数据存储 监控曲线 展示 智能告警 监控系统 Jenkins 版本仓库 报表编辑器 BI引擎 版本管理 配置存取 告警策略 管理 发送短信 数据存储 版本 视图 自助 发布 临时 活动 流程 系统 老板 视图 配置 刷新 周报 邮件 业务 门户 ...... 十年发展 2008-2012 • 烟囱自动化 2012-2015 • 调度自动化 • 运维PaaS 测试门户 运维门户 项目经理门户 管理者门户 代码管理 流水线引擎 代码扫描 制品管理 自动化测试 度量数据 第三方工具 敏捷协同 集成平台 、ESB + API网关 配置平台 作业平台 数据平台 容器平台 数据平台 挖掘平台 …… 管控平台 嘉为蓝鲸CD：ITOM融合的统一运维解决方案 运维服务总线API Gateway、运维流程编排引擎 企业IT对象：服务器、存储、网络、虚拟化、私有云、公

资料关系链 OIDB 漫游系统 消息系统 状态系统 群/讨论组 SSO接入 鉴权平台 资料关系链 OIDB 漫游系统 消息系统 状态系统 群/讨论组 SSO接入 鉴权平台 资料关系链 OIDB 漫游系统 消息系统 状态系统 华北云 华东云 深圳自研 群/讨论组 SSO接入 鉴权平台 资料关系链 OIDB 漫游系统 消息系统 状态系统 广州云 华南地区 镜像仓库 CSIGHUB DockerImage Docker Hub 跨地域、跨集群部署 分批灰度升级 测试、预发布、生产 容器登录 容器权限同步 PAAS服务支持 数据库 消息中间件 大数据 TKE应用适配 •基于业务维度管理 •关联CMDB •基于业务维度鉴权 业务管理 •使用Ipamd •采用弹性网卡 •实现Pod IP跨集群访问 网络 •支持CLB

应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服 务器的操作系统之上，管理计算资源和网络通信。常见的中间件包括  Web 中间件: Tomcat、Weblogic、WebSphere  消息中间件: RabbitMQ、RocketMQ  分布式协调中间件: Zookeeper 数据库 包含几类数据库:  关系型数据库: MySQL、Oracle、DB2、SQLServer、PostGreSQL 主要功能包括流程管理、配额管理、价格策略。  流程管理：是为了让不同服务的申请、审批、通知等参数进行差异化配置的功能。系 统管理员可以通过不同的设置让不同的服务由不同的人员进行审批，并发出不同的通 知消息。  配额管理：是为了限制工作空间的用户申请资产的数量、CPU 或内存。  价格策略：是用于配置资产单价，系统会在申请时会根据单价计算出申请配置的价格。 11.3 使用说明 11.3.1 阻断。如需修改请联系飞致云运维支持工程师。  流程全局设置的消息设置，这里可以添加流程的通知消息。如图 11-5 所示。在该页 可以配置消息的标题、收件人、内容、消息类型和触发方式。 杭州飞致云信息科技有限公司 294 图 11-5 流程全局配置的消息配置页面 （6）申请人环节，该环节不同于其他环节，它是作为流程的初始环节，不建议修改。 事件和消息设置同全局设置。如图 11-6 所示。 杭州飞致云信息科技有限公司

GITOPS？ ？ 3 第 2 章 关于 RED HAT OPENSHIFT GITOPS Red Hat OpenShift GitOps 是一个使用 Argo CD 作为声明性 GitOps 引擎的 Operator。它启用了多集群 OpenShift 和 Kubernetes 基础架构的 GitOps 工作流。使用 Red Hat OpenShift GitOps，管理员可以在 集群和开发生命周期中一致地配置和部署基于 OpenShift GitOps 第 第 2 章 章 关于 关于 RED HAT OPENSHIFT GITOPS 7 使用 使用 Argo CD 作 作为 为声明性 声明性 GitOps 引擎的 引擎的 Operator，用于在多集群 ，用于在多集群 OpenShift 和 和 Kubernetes 基 基础 础架 架构 构上 上启 启用 用 GitOps 工作流。 工作流。

提供缓存服务 ElasticSearch 提供日志存储服务，可配置使用外部 ES 服务 Keycloak 提供 IDP 服务，用户统一认证中心，可以配置 SSO，或者对接 LDAP RabbitMQ 消息队列服务 杭州飞致云信息科技有限公司 5 InfluxDB 时序数据库服务，监控数据统计 2.1.2 基础模块 CloudExplorer 云管平台内置了如下核心基础模块： 模块名称 描述 Jumpserver connector 服务端口 对接 Jumpserver 堡垒机使用 15671/1567 2/25672/43 69/5671/56 72 RabbitMQ 服务端口 消息队列使用 4444 生成 PDF 文件服务 用于运营分析模块报告导出 3.3 防火墙说明 注：每一次防火墙修改，都需要重启 docker 服务，否则访问报错 1) 在测试环境中，或者如果没有要求的环境中，建议关闭防火墙

Function Function Fun Fun Fun Fun … … Fun Fun Fun Fun … … Serverless Computing BaaS CMQ 消息队列 AI 接口 IOT 平台 API 网关 Credis 云缓存 …. COS 对象存储 CDB 云数据库 终端用户 Ckafka COS … API GW HTTP Timer

件在不 同的技术之间共享资源，中间件位于客户机服务器的操作系统之 上，管理计算资源和网络通信。常见的中间件包括  Web 中间件: Tomcat、Weblogic、WebSphere  消息中间件: RabbitMQ、RocketMQ  分布式协调中间件: Zookeeper 数据库 包含几类数据库:  关系型数据库: MySQL、Oracle、DB2、SQLServer、