What's new with GitOps and OpenShift 1 Jonas Janz AppDev Solutions Architect https://github.com/pixeljonas 2 GitOps is when the infrastructure and/or application state is fully represented by Benefits 5 GitOps is for Everyone Developers Operations Kubernetes Cluster Node 1 Kubernetes (K8s) is an open-source system for automating deployment, scaling, and management of containerized applications ● Deployment manifests are standard k8s manifests ● Avoid duplication of yaml across environments ● Manifests should be applied with standard Openshift and k8s tooling Day 2 operations : All changes

云+社区技术沙龙 腾讯云提高K8S集群资源利用率实践 庄鹏锐 腾讯云高级工程师 资源利用率分析 Node节点资源碎片 Pod Resource（requests）配置不合理 WorkLoad/HPA 副本数设置不合理 业务空闲时间 解决方案 Pod 压缩 Node 超卖 HPA VPA 动态 调度 碎片 处理 Pod 资源压缩 • MutatingAdmission

Welcome to the IstioCon 2021 IstioCon 2021 is the inaugural community conference for the industry's most popular service mesh. IstioCon is a community-led event, showcasing the lessons learned from Istio Multicluster ● Brief brush up on Istio resources ● First Demo ● About GitOps ● Second Demo ● What’s Next? #IstioCon Who is Ryota? ● Find me at usual places with @rytswd (Ryota Sawada) ● CTO at UPSIDER decade ● Based in London ● Have 2 cats @rytswd #IstioCon Briefly about UPSIDER ● Startup providing B2B payment service ● Uses Istio extensively in production ● Headquarter in Tokyo, Japan ● Remote team

paketobuildpacks/builder:full output: image: quay.io/myorg/myapp:v1 kind: Build metadata: name: myapp-s2i spec: source: url: https://github.com/myorg/myapp strategy: name: source-to-image builder: io/myorg/myapp:v1 runtime: image: docker.io/openjdk:11-jre-slim Cloud-Native Buildpacks Source-to-Image (S2I) 16 OpenShift Pipelines Kubernetes-native on-demand delivery pipelines GENERAL DISTRIBUTION Networking Storage Install Operators Namespaces ... OpenShift App A NS NS NS App A App B NS NS NS App B A central Argo CD pushes Git repository content to remote OpenShift and Kubernetes clusters

Server、PostgreSQL、ClickHouse、DB2；(X-Pack) ⾼清晰度 RDP 连接 ⽀持⾼清晰度 RDP 客户端连接；(X-Pack) 录像云端存储 录像云端存储，⽀持 S3、腾讯云 COS、阿⾥云 OSS、华为云 OBS、Ceph、Swift、Azure； Kubernetes管理 ⽀持对 Kubernetes 进⾏运维审计。 JumpServer 的数据库审计功能 JS - 2 JS - N Redis 集群 MySQL 集群 domain.jumpserver.com branch1.jumpserver.com 负载均衡 JS - A JS - B JS - N 核⼼区域 分⽀区域 注册 云存储 ⽀持审计录像的云端存储 - 云时代下不限容量审计录像存储 - SDS 公有云 Lion Koko Windows 资产 Linux 堡垒机企业版（旗舰）不限资产数量，包含 X- Pack 增强包和原⼚企业级⽀持服务（增强级）。 ⽀持单机、热备或⾼ 可⽤三种部署⽅式 按套 按年 提示：⾮旗舰版⽀持热备份（Keeplived、负载均衡模式等）、应⽤组件⾼可⽤、K8S 集群部署等模式，需要额外的实施及维护费⽤。 企业级⽀持服务内容（增强级） ⽀持服务 7×24 ⼯单及电话⽀持服务，1 个⼩时内响应客户⼯单；接到故障申报后，⼯程师通过电话⽀持、远程接 ⼊等⽅式协助客户及时排除软件故障。

自带的分布式事务 Q&A 1. 是否需要实现跨文件系统的 rename 操作？ 2. 在多客户端情况下，是否需要加锁来保证其原子性？ 3. rename 流程举例说明？ 例 1：rename A→B (A 存在，而 B 不存在) 例 2：rename A→C (A 存在，而 C 存在) 4. 当 2 个操作的 dentry 属于同一个 copyset 有什么不一样？ 背景 当前 curvefs 并没有实现 do_renameat2() ... lock_rename(struct dentry *p1, struct dentry *p2) mutex_lock(&p1->d_sb->s_vfs_rename_mutex); // inode_lock_nested(p1->d_inode, I_MUTEX_PARENT); inode_lock_nested(p2->d_inode session 机制来实现文件锁，加锁的粒度可以参考 VFS 3. rename 流程举例说明？ 例 1：rename A→B (A 存在，而 B 不存在) 一些假设： 将文件 A 对应的 dentry 称为 dentryA，并假设 dentryA 属于 copyset1 将文件 B 将要创建的 dentry 称为 dentryB，并假设 dentryB 属于 copyset3 将 copyset1

蓝鲸进化第2步：场景与原子的分离 API Gateway 服务组件A 服务组件B 服务组件C 服务组件D 故障机替换 新版本发布 基础监控系统 扩容管理系统 …… …… 原子A 原子B 原子C 原子D 原子E IaaS管理 配置平台 作业平台 容器管理 DB管理 什么叫 PaaS …… 原子A 原子B 原子C 原子D 原子E 管控接入 配置平台 作业平台 容器平台 数据平台 故障机替换 故障机替换 新版本发布 基础监控系统 扩容管理系统 …… 服务组件A 服务组件B 服务组件C 服务组件D iPaaS：API Gateway（统一接入） aPaaS（集成平台）：开发框架（前后端）+工具流水线+运行环境托管 蓝鲸进化第3步：平台化开发模式让运维应用自生长 传统开发模式 应用需求 公共 组件 环境 构建 资源 准备 代码 部署 应用 开发 监控 告警 日志 追溯 权限管理 拓扑管理 自动采集（采集适配器） 配置管理门户 数据分析 数据展示 数据质量 外部对接 功能示例 2、监控整体逻辑架构 监控采集 Agent插件采集 TCP/UDP HTTP(S) 协议采集 Agent Exporter 采集器 SNMP 脚本 第三方接入 API JMX 数据库 视图展示 监控大屏展示 监控拓扑展示 自定义仪表盘 性能趋势展示 自定义应用拓扑 告警事件展示

OpenStack、华为 HCS、华为 HCS Online、青云、阿里小飞天、 腾讯云 TCE  支持公有云平台: 阿里云、腾讯云、华为云、亚马逊 AWS、微软 Azure  支持容器云平台: k8s、OpenShift  支持超融合平台: Nutanix、SmartX 1.5 整体界面说明 服务门户整体设计为模块化设计，有多个模块门户组成，包括 Dashboard 门户、虚拟 机服务、 在【虚拟机列表】页面中，找到要登陆的虚拟机，在其【操作】下拉菜单中选择【连 接虚拟机】菜单项，如图 3-12（a）所示，之后会从 Web 浏览器 Web SSH 登 陆到虚拟机操作系统，如图 3-12（b）所示。 图 3-12（a） 连接虚拟机 图 3-12（b） Web SSH 登陆虚拟机操作系统 3.7 查看查找虚拟机 操作步骤如下。 (1) 工作空间用户登录后，选择进入【虚拟机服务】门户，在左边菜单中选择【虚拟机】 在【虚拟机列表】页面，选中一台或者多台需要操作的虚拟机实例，然后点击列表上方 【虚拟机操作】下拉菜单，在下拉菜单中选择操作：【停止】、【启动】、【重启】和【回 收】，如图 3-14(b)所示。 杭州飞致云信息科技有限公司 35 图 3-14（b） 虚拟机操作内容 3.9 申请变更 CPU 内存配置 操作步骤如下： (1) 工作空间用户登录后，选择进入【虚拟机服务】门户，在左边菜单中选择【虚拟机】 打开【虚拟机列表】页面。

境服务及全生命周期管理的平台。 F5 主流的硬件负载均衡产品，一直以来市场占有率非常高，直到 2021 年 3 月才被深信服超越。 华为 Agile Controller 华为硬件 SDN 产品 容器云 指 k8s 容器云管理平台 常见的容器云管理平台有 OpenShift、Rancher、时速云、灵雀云等。 杭州飞致云信息科技有限公司 9 云账号 用于 Human 用户登录云平台 Web 控制台的账号，以及用于给应用通过 OpenStack、华为 HCS、华为 HCS Online、青云、阿里小飞天、 腾讯云 TCE  支持公有云平台: 阿里云、腾讯云、华为云、亚马逊 AWS、微软 Azure  支持容器云平台: k8s、OpenShift  支持超融合平台: Nutanix、SmartX 2 场景模块功能界面说明 2.1 平台定位 云管平台在多云异构基础架构、运维工具环境下，整合多云异构基础架构、运维工具， 杭州飞致云信息科技有限公司 156 否启用 CPU 热添加、内存热添加等，如图 7-54(a)、7-54(b)所示，然后【下一步】 打开向导第三页，如图 7-55 所示。 图 7-53 编辑模版向导第一页 图 7-54(a) 编辑模版向导第二页(部分选项) 杭州飞致云信息科技有限公司 157 图 7-54(b) 编辑模版向导第二页(部分选项) （4）在向导第三页中，配置申请人、审批人是否能够看到选项、是否能够修改，如图

企业交付案例场景深化 开 发 者 场 景 挖 掘 3-5 个领域敏感型场景 建立产品发展委员会 贡献者流程优化 2022 年 9 月 场 景 深 化 能 力 增 强 Helm/K8s YAML/ 托管场景接入流程优化 UX/UI 升级，工程师一线体验优化 推出效能看板，实时客观度量工程数据指标 效 率 优 化 、 开 发 者 体 验 增 强 2023 年 面向生态伙伴开放场景 力 • 无需打包镜像，即可一键热部署到自测 环境 • 与 Zadig 基准环境交互，完成自测、 联调验证 云原生 IDE 插件（ vscode ） 执 行 企 业 合 规 S O P 流 程 ， 灰 度 蓝 绿 部 署 策 略 ， 完 成 生 产 环 境 发 布 最 后 一 公 里 特色模块（一） – 发布管理 多服务编排升级 配置变更 生产观测 数据变更 （人力从 8 人降低为 1 人） 3. 整体生产力提升一倍以上 4. 大幅降低发布事故和错误率 自动化测试场景：上千测试用例为发布保驾护航 — — 字 节 跳 动 - 飞 书 S R E 工 程 师 “ Z a d i g 解 决 方 案 面 向 开 源 ， 可 用 性 极 高 ， 通 用 性 场 景 适 配 性 强 ， 重 复 利 用 度 高 。 市 面 上 的 其 他