减少资源浪费降低成本、IT 投入可视化.......................................................9 1.3.5 简化异构基础架构及工具带来的服务管理运维复杂度............................... 10 1.4 能够带来哪些改变................................................... 7 帮助企业在云时代加速数字化转型，一方面充分利用云和通过 IT 服务模式转型解放生 产力，另一方面，减少化解采纳云平台等基础架构后，并在运维工具保持独立分散的环境下， 所带来的服务和管理上的复杂度副作用影响。 1.3 能够解决的问题和价值 1.3.1 大幅减少获取应用运行环境资源排期及总体等待时间 传统 IT 服务模式为“柜台式”，如图 2 所示。在项目的开发测试及投产阶段，应用开发 10%的资源浪费。 如图 4 所示。 图 4: 资源精细化运营管理回收优化 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 10 1.3.5 简化异构基础架构及工具带来的服务管理运维复杂度 在大多数企业信息技术部门，基本靠人工维护资源目录，做生命周期管理，由于缺乏分 组分类管理，以及生命周期管理，集中统一管理以及自动化运维支持，导致靠人工非常难以 快速地提供服务、高效管理，难以

.......................................................................................22 2.3.4 工作空间角色切换........................................................................................... 23 ...........................94 5.3.1 创建工作空间................................................................................................... 94 5.3.2 管理工作空间......................................... ............................ 96 5.3.3 批量导入创建工作空间................................................................................... 97 5.3.4 授权资源到工作空间................................................

这两个部门分别创建一个资源池，分别授权到这 2 个部门的工作 空间下。 分权分域 指对特定用途的一组资源进行隔离管理，隔离特定的一组资源只 能被特定的一组人访问和管理，而其他人无法看到和管理。进行 隔离管理的方式就是划分区域，将这组资源及需要看到和管理这 组资源的人划分到区域中。 区域划分一般按项目、按组织部门、 按人。这个区域在本系统中就是工作空间。 工作空间 在 IT 的日常使用场景中，应用开发测试、运维人员、以及系统运 系统运 维人员中一组特定的人需要隔离查看和管理其需要可见、使用管 理的一组特定资源，避免其他无关无权限的用户看到和操作以免 影响工作和生产运行。为这组特定的人和特定的资源创建的区域 就是工作空间，一般会根据权限按项目、按组织部门、按人创建。 比如某个项目的开发测试人员，需要仅项目组成员能看到和使用 开发测试资源，就会为该项目的项目组成员和开发测试资源创建 一个区域，授权到这个区域的人员就能够看到并操作管理这个区 1-1 所示。在【HOME】页面，可点 击快捷入口选择工作空间进入指定的模块门户和指定工作空间下。 在【资源概览面板】点 击指定的资源类型，如虚拟机、负载均衡、安全组、弹性 IP、数据库、对象存储，会列出 资源在工作空间的分布列表，看到各个工作空间下的资源实例数量，并选择列表中的工作空 间【新建资源】【管理资源】进入指定的模块门户和工作空间。 杭州飞致云信息科技有限公司 12 图 1-1 HOME

实 实例 例 在命名空间中安装 Argo CD，它会封装正在运行的 Argo CD 的所有有状态方面。每个 Argo CD 实例通 常都有一个带有 ArgoCD CR 的一对一映射。 Argo CD 项 项目 目 Argo CD 中的实体，引用 Argo CD 开源项目的 特定项目概念，以及对应的 AppProject CR。 Argo CD 项目允许您定义多个命名空间，甚至集群作为允许的目的地。相反，OpenShift 的地。相反，OpenShift 项目 仅限于 一个命名空间，相当于一个命名空间的概念。 第 第 2 章 章 关于 关于 RED HAT OPENSHIFT GITOPS 5 Argo CD 项目通过限制对 Git 存储库和远程集群的访问来控制 Argo CD 的行为。示例包括使用 Argo CD 项目来控制用户，方法是限制能够通过 Argo CD UI 或 Argo CD CLI 访问某些 Argo Argo CD 有一个 control plane。GitOps control plane 是您 可以安装 Argo CD 的任何命名空间。此 control plane 允许您在网络、实例和集群间置备、管理和操作 Argo CD。 在 control plane 命名空间中，Argo CD 维护一组以下 Kubernetes 资源，这些资源定义源 Git 存储库 和目标集群之间的持续部署： Argo

control plane 工作负载。默认 情况下，这包括 Operator pod 和由 openshift-gitops 命名空间中的 Red Hat OpenShift GitOps Operator 创建的 control plane 工作负载，包括此命名空间中的默认 Argo CD 实例。 使用 GitOps control plane 工作负载，您可以通过在集群中创建多个隔离的 Argo Argo CD 实例来安全地并声明 性地隔离基础架构工作负载，并完全控制 Argo CD 实例的功能。另外，您可以在多个开发人员命名空间 中以声明性方式管理这些 Argo CD 实例。通过使用污点，您可以确保只有基础架构组件在这些节点上运 行。 注意 注意 在用户命名空间中安装的所有其他 Argo CD 实例都无权在基础架构节点上运行。 1.1. 将 GITOPS CONTROL PLANE 工作负载移到基础架构节点 openshift-gitops 命名空间中的 control plane 工作负载移到基础架构节点： 4. 可选：在基础架构节点上应用污点并隔离工作负载，并防止其他工作负载调度到这些节点上。 5. 可选： 如果您将污点应用到节点，您可以在 GitOpsService CR 中添加容限： 要验证工作负载是否已调度到 Red Hat OpenShift GitOps 命名空间中的基础架构节点上，请点击任何

平台微服务网关 首页（dashboard） 自定义的信息门户 管理中心（management-center） 用户和租户管理、权限管理、系统配置 账单中心（billing-center） 按组织及工作空间的计 工单中心（ticket-center） 工单系统量计费 虚拟机服务（vm-service） 虚机自服务及运营 容器云集群服务（container-service） 容器云集群服务 运营 CloudExplorer 安装目录 /opt/fit2cloud 目录的可用空间大于 200 G 4.1.2 高可用资源需求 节点 配置 数 量 软件 备注说明 CE CentOS/RHEL 7.6+ 64 位系统，4 核 /16G 内 存 /500G 硬 盘 ; /opt/fit2cloud/ 目录可用空间大 于 200G 2 CloudExplorer 云管平台 数据库 CentOS/RHEL CentOS/RHEL 7.* 64 位系统，4 核/8G 内存/500G 硬盘; 数据存储 目录可用空间大于 300G 2 MYSQL 5.7.32+ 可使 用公有云 RDS 等服务 负载均衡 CentOS/RHEL 7.* 64 位系统，4 核/8G 内存/100G 硬盘 2 Nginx+keepaliv e 可使用现有 的 负载均衡设备， 如：F5 4.2 部署方法工具