用程序，因此您只需要更新存储库，GitOps 会自动执行所有操作。 GitOps 是一组使用 Git 拉取请求来管理基础架构和应用程序配置的实践。GitOps 中的 Git 存储库是系统 和应用程序配置的唯一来源。此 Git 存储库包含指定环境中所需的基础架构声明描述，并包含自动流程， 以使您的环境与上述状态匹配。它还包含该系统的完整状态，以便可查看并可审核更改到系统状态。通过 使用 GitOps，您可以处理基础架构和应用程序配置 Controller 检测 OutOfSync 应用程序状态，并选择性地采取纠正操 作。 应 应用程序 用程序 自定 自定义资 义资源 源(CR) 描述如何部署 Argo CD 应用程序的资源的 YAML 清单。 应 应用程序 用程序 自定 自定义资 义资源定 源定义 义(CRD) 代表环境中部署的 Argo CD 应用程序实例的资源对象。 ApplicationSet CRD (Argo CD 集群的组件。 Argo CD 实 实例 例 在命名空间中安装 Argo CD，它会封装正在运行的 Argo CD 的所有有状态方面。每个 Argo CD 实例通 常都有一个带有 ArgoCD CR 的一对一映射。 Argo CD 项 项目 目 Argo CD 中的实体，引用 Argo CD 开源项目的 特定项目概念，以及对应的 AppProject CR。 Argo CD 项目允许您定义多个命名空间，

IBM Power® Virtualization Center，是 IBM 的虚拟化管理平台，类似 VMware 的 vCenter，用于部署管理 IBM Power 虚拟化平台中的虚拟资 源，如虚拟机等。 OpenStack 是主流的私有云平台，目前私有云平台市场中占多数，业内存在很多厂商 基于开源 OpenStack 平台封装商业化版本为企业客户提供产品及服务。包 括华为、华三 特定的人和特定的资源创建的区域就是工作空间，一般会根据权限按项目、 按组织部门、按人创建。比如某个项目的开发测试人员，需要仅项目组成 员能看到和使用开发测试资源，就会为该项目的项目组成员和开发测试资 源创建一个区域，授权到这个区域的人员就能够看到并操作管理这个区域 杭州飞致云信息科技有限公司 12 下的资源，而其他人员则看不到这些资源。 服务目录 指 IT 给其内部团队、外部团队提供服务的一种方式。 Redis、Memcache  文档数据库: CouchDB、MongoDB  列蔟数据库: Cassandra IT 服务 主要指 IT 部门为内部及外部部门提供的 IT 服务方面，主要包括运行环境资 源服务，如服务器、网络、存储。 IT 管理 主要指 IT 资源的全生命周期管理方面，管理方面包括权限、访问控制、安 全合规、流程变更管理、成本费用管理、分级分组分类、集中统一管理等 IT 运维

Code Deploy CI / CD Production ⼀條龍 ⼯程團隊 Configuration Automation Ops / Infra 團隊 Provision 圖片來源 https://youtu.be/Usb9iUphT6Y GitOps = IaC + MRs + CI/CD GitLab 說的~ GitOps = IaC + MRs + CI/CD Infrastructure Approve 圖片來源 https://gitlab.com/gitops-demo/readme 圖片來源 https://gitlab.com/gitops-demo/readme 圖片來源 https://gitlab.com/gitops-demo/readme 圖片來源 https://gitlab.com/gitops-demo/readme 圖片來源 https://gitlab https://gitlab.com/gitops-demo/readme 圖片來源 https://gitlab.com/gitops-demo/readme 圖片來源 https://gitlab.com/gitops-demo/readme 圖片來源 https://gitlab.com/gitops-demo/readme Photo by Fancycrave on Unsplash 如何開始實踐 GitOps

自助运行、系统化管理、自动化 程度高、测试有效性提升、质量 有保障、横向赋能、技能提升 随时调用工程基线提供的能力、 产品视角开发交付、团队高效协 同、稳定迭代 产研数字化过程数据透明、关键 指标易抽取、有能力合理调动资 源、随时决策响应客户需求 碎片化 研 发模 式 产研全流程拉通需求到上线所需的代码、服务、配置和数据的一致性交付 Jira 飞书 项管 其他 自测 环境 Argo K8s JFrog 干 。 公 司 已 经 连 续 完 成 来 自 顶 级 资 本 的 多 轮 融 资 。 自 Z a d i g 2 0 2 1 年 开 源 以 来 ， 公 司 连 续 两 年 被 评 为 “ 开 源 中 国 ” 的 “ 年 度 优 秀 开 源 技 术 团 队 ” ， 2 0 2 2 年 度 3 6 氪 「 新 经 济 之 王 」 基 础 软 件 赛 道 的 “ 年 度 企 业 ” 全 球 领 先 的 软 件 工 程 。 公司介绍 李 倩 ( L a n d y ) ： K o d e R o v e r 创 始 人 兼 C E O ， Z a d i g 开 源 作 者 / 总 架 构 师 ， 前 七 牛 云 工 程 总 监 ， 阿 里 云 M V P ， Q C o n / M S U P / T G O / 极 客 时 间 效 能 特 邀 讲 师 。

自助运行、系统化管理、自动化 程度高、测试有效性提升、质量 有保障、横向赋能、技能提升 随时调用工程基线提供的能力、 产品视角开发交付、团队高效协 同、稳定迭代 产研数字化过程数据透明、关键 指标易抽取、有能力合理调动资 源、随时决策响应客户需求 碎 片 化 研 发 模 式 产研全流程拉通需求到上线所需的代码、服务、配置和数据的一致性交付 Jira 飞书 项管 其他 自测 环境 Argo K8s JFrog 干 。 公 司 已 经 连 续 完 成 来 自 顶 级 资 本 的 多 轮 融 资 。 自 Z a d i g 2 0 2 1 年 开 源 以 来 ， 公 司 连 续 两 年 被 评 为 “ 开 源 中 国 ” 的 “ 年 度 优 秀 开 源 技 术 团 队 ” ， 2 0 2 2 年 度 3 6 氪 「 新 经 济 之 王 」 基 础 软 件 赛 道 的 “ 年 度 企 业 ” 造 全 球 领 先 的 软 件 工 程 。 公司介绍 李 倩 ( L a n d y ) ： K o d e R o v e r 创 始 人 兼 C E O ， Z a d i g 开 源 作 者 / 总 架 构 师 ， 前 七 牛 云 工 程 总 监 ， 阿 里 云 M V P ， Q C o n / M S U P / T G O / 极 客 时 间 效 能 特 邀 讲 师 。

开源容器平台、CloudExplorer 多云管理平台、JumpServer 开源堡垒机、 DataEase 开源数据可视化分析平台、Halo 开源博客/CMS 系统。FIT2CLOUD 旗下的开 源项目在开源社区表现出了卓越的成长性，在代码托管平台 GitHub 上所获得的 Star 总数 已经超过 60,000 个。 凭借领先的技术、卓越的产品表现和成熟的解决方案，FIT2CLOUD 于 2018 苏农信、安徽农信、晋商银行、山西银行(晋城银行)、山东城商行联盟、 吉林银行、宁波银行、宁波鄞州银行、宁波通商银行、苏州银行 证券(25) 深交所、上交所、中国国际金融、海通证券、兴业证券、平安证券、中 信建投证券、申万宏源、华安证券、长城证券、第一创业、五矿证券、 山西证券、国元证券、国盛证券、安信证券、川财证券、德邦证券、东 吴证券、中原证券、中金财富、深圳证券信息、广州证券、深圳证券通 信、浙江证券 保险(5) 准化的应用运行环境及资源自 服务，能够让应用开发测试、运维人员在线申请、快速获取各类基础架构平台的应用运行环 境及资源，供应用开发测试和生产运行使用，同时能够查找、变更、操作、回收运行环境资 源实例，以及部署变更操作系统环境，通过批量脚本任务配置变更操作系统环境。 申请变更配置运行环境资源后，就可以持续地向测试运行环境中部署代码进行测试，向 生产运行环境部署发布版本。 在具体介绍前，需

本： 人在系统之外 / 上，复杂性下沉到单一平台 希望 工程师不再花时间在开发写代码之外的脏活累活，比如服务部署、找环境，服务编排等 Infra 的事情。 1 0 0 % 开 源 基 本 能 力 开 源 1.5 个月核心重构 65% 功能实现开源 支撑开源社区开发者环境 易 用 性 增 强 接入：安装 10 分钟以内，成功率达 90% 集成环境：支持开发者 Remote 大幅降低发布事故和错误率 自动化测试场景：上千测试用例为发布保驾护航 — — 字 节 跳 动 - 飞 书 S R E 工 程 师 “ Z a d i g 解 决 方 案 面 向 开 源 ， 可 用 性 极 高 ， 通 用 性 场 景 适 配 性 强 ， 重 复 利 用 度 高 。 市 面 上 的 其 他 产 品 基 本 没 办 法 解 决 微 服 务 联 调 的 问 题 … 大 家 ，项目成员可 以自己上下线资源设备 • 主机管理支持强大的探活机制 (TCP/HTTP 协议 ) ，精准检测资源设 备是否在线。 • 服务可以查看到关联的主机资源，支持登录主机，方便开发登录资 源设备诊断问题 • 完备的权限控制，极大降低了管理成本，实现安全风险可控。 IoT 端云混合场景：异构环境下，为开发者提供更好体验 Helm 场景接入服务 • 环境随时取用 ：在 Zadig

高人效/高质量/高效率/低成本： 人在系统之外/上，复杂性下沉到单一平台 希望 工程师不再花时间在开发写代码之外的脏活累活，比如服务部署、找环境，服务编排等Infra的事情。 1 0 0 % 开 源 基 本 能 力 开 源 1.5 个月核心重构 65% 功能实现开源 支撑开源社区开发者环境 易 用 性 增 强 接入：安装10分钟以内，成功率达 90% 集成环境：支持开发者 Remote debug 4. 大幅降低发布事故和错误率 自动化测试场景：上千测试用例为发布保驾护航 — — 字 节 跳 动 - 飞 书 S R E 工 程 师 “ Z a d i g 解 决 方 案 面 向 开 源 ， 可 用 性 极 高 ， 通 用 性 场 景 适 配 性 强 ， 重 复 利 用 度 高 。 市 面 上 的 其 他 产 品 基 本 没 办 法 解 决 微 服 务 联 调 的 问 题 … 大 家 机管理，项目成员可 以自己上下线资源设备 • 主机管理支持强大的探活机制(TCP/HTTP 协议)，精准检测资源设 备是否在线。 • 服务可以查看到关联的主机资源，支持登录主机，方便开发登录资 源设备诊断问题 • 完备的权限控制，极大降低了管理成本，实现安全风险可控。 IoT 端云混合场景：异构环境下，为开发者提供更好体验 Helm 场景接入服务 • 环境随时取用：在 Zadig 上一键创建

公共 组件 环境 构建 资源 准备 代码 部署 应用 开发 监控 告警 日志 追溯 运维开发 负责企业技术运营领域（CI、CD、CO）相关场景的系统构建，例如持续集成、日志分析、资 源管理、版本发布、环境变更、监控处理、灾备切换、日常巡检、电子工单、运营分析、运营 管控、经营管理等。 落地企业工具文化。 回顾一下传统烟囱式模式的弊端 …… 调度引擎 容器管理 文件传输 指令执行 数据总线（数据交换、同步、共享） 计 算 引 擎 数据 采集 Beats 采集框架 存 储 MySQL ES Redis TSDB TiDB HDFS Druid …… GSEAgent 数据源 …… …… 机 器 学 习 …… SDK 采集器 场 景 应 用 运维场景应用 营销场景应用 安全场景应用 测试场景应用 运维数据集 营销数据集 安全数据集 测试数据集 数据集成 第三方采集器 消费方（自动化、ITSM、监控） 配置数据 配置数据 配置数据消费 配置数据写入 蓝鲸Agent linux win AIX 应用 中间件 数据库 存储 虚拟化平台 …… 外部数据源 蓝鲸CMDB 业务管理 主机资源管理 操作审计 事件推送 模型管理 实例管理 权限管理 拓扑管理 自动采集（采集适配器） 配置管理门户 数据分析 数据展示 数据质量 外部对接 功能示例

cd-repository.git •cd k8s-summit-cd-repository 9 10 kustomization.yaml 定義四個類別 •resources: 現有資源 •generators: 創建新資源 •meta: 可以同步調整resources, generators 內容 •vars, namespace, apiVersion, kind 11 kustomization