和最佳实践，基于平台工程打造，可以轻松连 接一切工具链 企业自建 DevOps 流程平台 围绕 Jenkins 或 CI/CD 工具 搭建流程串接胶水平台 局限性大扩展性差 内部推广难度极高 做完后价值难被证明 通用性、可扩展性、技术先进性强，可以灵活 广泛接入各种技术和业务场景 基于代码管理的 DevOps 方案 Gitee 平台 GitLab 平台 局限性大、全流程安全性低 维护成本高 支持多个服务并行构建部署、产品级发布，可

和最佳实践，基于平台工程打造，可以轻松连 接一切工具链 企业自建 DevOps 流程平台 围绕 Jenkins 或 CI/CD 工具搭 建流程串接胶水平台 局限性大扩展性差 内部推广难度极高 做完后价值难被证明 通用性、可扩展性、技术先进性强，可以灵活 广泛接入各种技术和业务场景 基于代码管理的 DevOps 方案 Gitee 平台 GitLab 平台 局限性大、全流程安全性低 维护成本高 支持多个服务并行构建部署、产品级发布，可

、 Tekton 、 Argo 等 搭建流程串接胶水平台 建设成本高 500-2000 万之间 使用和学习门槛高；随业务发展扩展性差 局限性大，内部推广难度极高，做完后维 护成本高价值难被证明 低采购成本、低实施成本， 内置模板库和最佳实践；高扩展性、技术先进性强 ，可灵活广泛接入现有工具链和业务场景 基于代码管理的 DevOps 方 案 Gitee 平台 GitLab 平台

Jenkins 、Tekton、Argo 等搭建流程串接胶水平台 建设成本高 500-2000万之间 使用和学习门槛高；随业务发展扩展性差 局限性大，内部推广难度极高，做完后维 护成本高价值难被证明 低采购成本、低实施成本， 内置模板库和最佳实践；高扩展性、技术先进性强， 可灵活广泛接入现有工具链和业务场景 基于代码管理的 DevOps 方案 Gitee 平台 GitLab 平台 局限性大、全流程安全性低

包含部署资 资源， 源，Argo CD 与其集群状 与其集群状态 态保持同步。 保持同步。 GitOps CLI (GitOps argocd CLI) 从命令行配置和管理 从命令行配置和管理 Red Hat OpenShift GitOps 和 和 Argo CD 资 资源的工具。 源的工具。 实 实例范 例范围 围 决定如何操作 oc adm must-gather CLI 命令可收集最有助于解决 命令可收集最有助于解决问题 问题的集群信息，包括： 的集群信息，包括： 资 资源定 源定义 义 服 服务 务日志 日志 默 默认 认情况下， 情况下，oc adm must-gather 命令使用默 命令使用默认 认的插件 的插件镜 镜像，并写入 像，并写入 另外，您可以使用适当的参数 外，您可以使用适当的参数运 运行命令来收集具体信息，如以下部分所述： 行命令来收集具体信息，如以下部分所述： 要收集与一个或多个特定功能相关的数据， 要收集与一个或多个特定功能相关的数据，请 请使用 使用 --image 参数和 参数和镜 镜像，如以下部分所述。 像，如以下部分所述。 示例命令 示例命令

动作授权 实现对授权资产的⽂件上传、下载以及连接动作的控制；⽀持 RDP 协议剪切板复制 / 粘贴控制（Windows 资产）； 时间授权 实现对授权资产使⽤时间段的限制； 命令过滤 实现对授权账号所执⾏的命令进⾏控制； ⽂件管理 ⽀持 SFTP ⽂件上传 / 下载；实现 Web SFTP ⽂件管理； ⼯单管理（X-Pack） ⽀持对⽤户登录⾏为进⾏控制；⽀持资产授权⼯单申请；⽀持⼆级审批流程； Auditing 会话审计 ⽀持在线会话内容审计；历史会话内容审计；⽀持会话附加⽔印信息； 录像审计 ⽀持对资产操作的录像进⾏回放审计；⽀持将审计录像上传⾄公有云； 命令审计 ⽀持对资产操作的命令进⾏审计；⽀持⾼危命令告警； ⽂件传输 ⽀持对⽂件的上传 / 下载记录进⾏审计； 实时监控 ⽀持管理员 / 审计员实时监控⽤户的操作⾏为，并可进⾏实时终断，以提升⽤户操作的安全性； 登录⽇志 全新的远程应⽤设计体系，⽀持⾃动管理远程应⽤（MySQL Workbench8、Navicat Premium 16 (X-Pack) ）和⼀键部署远程应⽤发布机； 作业中⼼ ⽀持对批量资产执⾏快捷命令、命令脚本以及 Playbook 脚本； 个性化设置（X-Pack） ⽀持⾃定义 LOGO 与主题； 数据库资产连接 MariaDB、MySQL、Redis、MongoDB； Oracle、SQL

service 杭州飞致云信息科技有限公司 11 [root@local]# systemctl disable firewalld.service 2) 在生产环境中，如果需要开启防火墙，按照如下命令开启并放通即可（可根据需求增减）  放通端口： #!/bin/bash port=(80 443 8080 9090 9091 9093 3306 6379 4444 5900 7600 15672 cmp-master=1.7.7.7 cmp-backup=1.8.8.8 #cmp-package fit2cloud_package=/opt/fit2cloud-cmp-**.tar.gz  执行安装命令 usage： python Install-Tools.py -H [ ] -P -u -p -U FIT2CLOUD 服务 upgrade 更新 FIT2CLOUD 服务 logs 查看服务日志 raw 执行原始 docker-compose 命令 5.2 单机服务启停 单机服务无需关心节点的启动顺序，所有的服务在单节点，可以直接使用一下命令进行 服务的启停与查看。 service fit2cloud status #查看状态 service fit2cloud stop #停止服务

openshift-gitops-application-controller statefulset openshift-gitops-redis-server statefulset 流程 流程 1. 运行以下命令，将现有节点标记为基础架构： 2. 编辑 GitOpsService 自定义资源(CR)以添加基础架构节点选择器： $ oc label node node-role.kubernetes 先决条件 先决条件 在集群中安装了 Red Hat OpenShift GitOps Operator。 您可以使用 cluster-admin 权限访问集群。 流程 流程 1. 运行以下命令，将现有节点标记为基础架构节点： $ oc edit gitopsservice -n openshift-gitops apiVersion: pipelines.openshift.io/v1alpha1 构节点上的 点上的 GitOps 工作 工作负载 负载 4 1 1 2 1 将 替换为您要标记为基础架构节点的节点的名称。 输 输出示例 出示例 2. 运行以下命令来编辑 Red Hat OpenShift GitOps Subscription 资源： 3. 在 Subscription 资源的 spec.config 字段中添加 nodeSelector

在日常服务管理过程中，也经常会先在开发测试区云管平台中制作好部署包并验证， 验证通过后，需要上线生产区云管平台时，就可以先导出制作好的部署包，传到生产区后 再倒入生产区云管平台。 服务目录产品导入支持两种方式，WEB 导入和命令行导入。  WEB 导入 杭州飞致云信息科技有限公司 151 （1）打开【虚拟机服务】下【产品管理】页面，如图 7-45 所示，在页面中点击【导 入】按钮打开【导入产品】向导第一页。 （2）在【导入产品】向导第一页，如图 导入产品向导第一页-上传文件 （3）上传完毕后，打开【导入产品】向导第二页预览确认页面，如图 7-47 所示，在 页面中预览确认，最后点击【导入】按钮进行导入。 图 7-47 导入产品向导第二页-预览确认  命令行导入 WEB 导入有个问题，如果导入文件比较大，Web 浏览器所在 PC 到云管所在服务器 的网速比较慢时难以导入成功。 操作步骤如下。 （1）SSH 登录云管所在服务器，将 zip 产品包解压后的文件夹放在 port=${{port}}, (以下图中参数为例)。  在脚本中，下载部署文件，使用 wget ${{key}} 。  在脚本中，解压介质包用 unzip ${{key__filename}}命令, 其中 key 需要替换为介质 包对应的 key 。 杭州飞致云信息科技有限公司 160 图 7-58 创建部署包向导第二页-脚本编辑页 （4）在创建部署包向导第二页，右半部分【参数配置】页面，如图

运维能力 容器 虚拟机 ❑ 运维介入 ❑ 配置OS环境、业务配置 ❑ 自己实现蓝绿发布、回滚 功能 ❑ 运维介入 ❑ 编写 Yaml 文件，对运维人员 有更高的技能要求 ❑ 修改Yaml、执行命令，部署 业务 Serverless Serverless 上传代码 监控告警 Serverless vs. IaaS 运维能力 网络监控 系统监控 应用监控 业务监控 ❑调用次数