delivery. It allows the teams that wrote, delivered, and supported the software to work together in service of that goal. DevOps isn’t necessarily a department, but rather a culture in your organization. scribed in a 2021 blog post [1.7], is very interesting. Back in 2017, Weaveworks was a Software-as-a-Service (SaaS) company that hosted applications on their platform using Kubernetes as the infrastructure use configuration files to manage every component of the datacenter, from bare metal servers to virtual machines to networking equipment. Automation reduces workload and prevents casual errors. However

操作系统、云磁盘、网络、安全组、弹性 IP，负载均衡、RDS、对象存储、 DNS 等。 虚拟机 Virtual Machine，指通过软件模拟的具有完整硬件系统功能的、运行在一 个完全隔离环境中的完整计算机系统。在实体计算机中能够完成的工作在 虚拟机中都能够实现。 云磁盘 云硬盘（Elastic Volume Service）是一种为 ECS 等计算服务提供持久性 块存储的服务，通过数据冗余和缓存加速等多项技术，提供高可用性和持 。 PaaS 是指云服务中的平台即服务，这个概念的业界定义和理解不是很统一，并 且比较混淆。我们简化一些，指公有云中的 RDS 等中间件、数据库在线服 务，以及容器云。 VLAN Virtual Local Area Network, 虚拟局域网, 是建立在物理网络基础上的一 种逻辑子网，用于隔离多个主机组之前的网络访问。物理位置不同的多个 主机如果划分属于同一个 VLAN，则这些主机之间可以相互通信。物理位 减少配置错误，易于统一快速部署。其核心技术 OpenFlow 通过将网络设 备的控制面与数据面分离开来，从而实现了网络流量的灵活控制，使网络 作为管道变得更加智能，为核心网络及应用的创新提供了良好的平台。 VPC Virtual Private Cloud, 是私有云和公有云平台用于租户隔离的网络，包括 多个子网、ACL。私有云和公有云会被多个租户使用，需要解决不同租户 之间的网络隔离问题，给租户提供一个安全、独立的私有网络。

IstioCon 2021 IstioCon 2021 is the inaugural community conference for the industry's most popular service mesh. IstioCon is a community-led event, showcasing the lessons learned from running Istio in production London ● Have 2 cats @rytswd #IstioCon Briefly about UPSIDER ● Startup providing B2B payment service ● Uses Istio extensively in production ● Headquarter in Tokyo, Japan ● Remote team around the world with Istio v1.9, there are 5 mentioned in doc: ● istioctl ● IstioOperator ● Helm ● Multicluster ● Virtual Machine Istio installation patterns Target Audience What to expect Istio Multicluster First Demo

guarantees to track and manage changes across the entire cluster. P.7 Run Weaveworks on Amazon Web Service (AWS) Weavework’s invented and honed GitOps to accelerate and automate the installation of production-grade production-grade Kubernetes. The Weave Kubernetes Platform (WKP) works with Amazon Elastic Kubernetes Service (Amazon EKS). WKP includes enterprise-grade features that extend the richness of GitOps using a their add-ons and components through a simple Git clone. Amazon EKS is a fully managed Kubernetes service used by Fortune 100 companies to run their most sensitive and mission critical applications because

虚拟机、操作系统、云磁盘、网络、安全组、弹性 IP，负载均衡、 RDS、对象存储、DNS 等。 虚拟机 Virtual Machine，指通过软件模拟的具有完整硬件系统功能的、 运行在一个完全隔离环境中的完整计算机系统。在实体计算机中 能够完成的工作在虚拟机中都能够实现。 云磁盘 云硬盘（Elastic Volume Service）是一种为 ECS 等计算服务提 供持久性块存储的服务，通过数据冗余和缓存加速等多项技术， 少都能存。 PaaS 是指云服务中的平台即服务，这个概念的业界定义和理解不是很 统一，并且比较混淆。我们简化一些，指公有云中的 RDS 等中 间件、数据库在线服务，以及容器云。 VLAN Virtual Local Area Network, 虚拟局域网, 是建立在物理网络基 础上的一种逻辑子网，用于隔离多个主机组之前的网络访问。物 理位置不同的多个主机如果划分属于同一个 VLAN，则这些主机 VLAN，则这些主机之间不能直接通信。VLAN 通常在交换机或 路由器上实现，在以太网帧中增加VLAN标签来给以太网帧分类， 具有相同 VLAN 标签的以太网帧在同一个广播域中传送。 VPC Virtual Private Cloud, 是私有云和公有云平台用于租户隔离的 网络，包括多个子网、ACL。私有云和公有云会被多个租户使用， 需要解决不同租户之间的网络隔离问题，给租户提供一个安全、 独立的私有网络。

Cloud Vendor System Resource Serverless 化 / Serverless … CaaS (Compute as a Service) … BaaS (Backend as a Service) Serverless ≈ CaaS + BaaS 用户运维 Serverless 介绍 Physical Machine vs. Virtaul Machine Virtualization O/S Containers Runtime Applications Functions Physical Machine Customer Vender Virtual Machine Hardware Virtualization O/S Containers Runtime Applications Functions Container

Traditional CI/CD Cloud-Native CI/CD Designed for Virtual Machines Designed for Containers and Kubernetes Require IT Ops for CI engine maintenance Pipeline as a service with no Ops overhead Plugins shared across repository content to remote OpenShift and Kubernetes clusters A cluster-scope Argo CD pulls cluster service configurations into into the OpenShift cluster OPENSHIFT GITOPS 30 GitOps Application Manager

对于 VMware 及私有云环境，平台本身不支持负载均衡服务，一般使用 F5，针对 F5， 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 23 支持添加管理 F5 Virtual Server 以及配置后端服务器及负载均衡策略。 目前支持阿里云、腾讯云、华为云、AWS、Azure。 2.3.7 云 RDS 在线申请部署及操作、变更、回收 应用开发测试、运维人员可查看其负责的各个项目下公有云

工单系统量计费 虚拟机服务（vm-service） 虚机自服务及运营 容器云集群服务（container-service） 容器云集群服务 运营分析（operation-analytics） IT 容量管理、趋势分析、健康分析、优化 大屏（screen-display） 可视化大屏，实时展示云管平台各项关键数据 公有云网络管理（network-service） 公有云网络管理 杭州飞致云信息科技有限公司 云管平台是可扩展的，开发人员基于扩展模块的标准规范进行二次开 发，来满足企业的个性化定制需求。 以下扩展模块是 CloudExplorer 云管平台已经有的扩展模块： 模块名称 描述 对象存储服务（oss-service） 对象存储服务，支持常用私有云和公有云对象存储 漏洞扫描（scan） 绿盟漏洞扫描对接和漏洞分析 堡垒机（jumpserver） 用于 Jumpserver 堡垒机对接 AWS 费用管理（aws-billing-data） 费用管理（aws-billing-data） AWS 费用可视化分析、优化及分摊 物理机管理（physical-machine） 物理机自动发现及自助申请 负载均衡（loadbalancer-service） 负载均衡自服务及资源管理 数据库服务（paas-service） 数据库自服务、资源池管理及运营 2.1.4 模块镜像 杭州飞致云信息科技有限公司 7 2.2 组件间关系 CloudExplorer 的每个模块都

system. THE GITOPS GUIDE TO BUILDING & MANAGING INTERNAL PLATFORMS 3 weave.works ▼ Self-service developer experience (DX) In the past, the only way a developer could get access to servers, data team delivers self-service APIs to developers. This team builds and maintains the platform that is consumed by development teams. The platform they build is a collection of self-service APIs, tools, services are internal customers of the platform team. In order to properly fulfill its role as an internal service provider, the platform team must take a strategic approach to resource management. “The challenge