security ● R&D on Next Generation Access Control (NGAC) ● Exclusively co-host annual zero trust multi-cloud conference Best in Class Team ● Creators of the service mesh Istio, gRPC, Apache SkyWalking ● Tetrate’s product build on top of the upstream Istio ● Why not Istio OSS? ● Problems unsolved ○ Multi-cluster and VM (lower onboarding cost) ○ Enterprise team structure gap (Workspace, Tenants, etc) ○ Workload (Service) VM Workload (Service) VM API Gateway Ingress & Egress Mesh can include VMs ● Multi tenancy ● Traffic shaping and canary controls, across clusters ● High availability & resiliency enabling

MQ Apache RocketMQ Replication DB Connector Third party partner SQL/RPC Filter DC Router Multi- tenancy Exactly Only once 24/7 Support LOG Connector IoT Connector … Connector Hadoop Spark

MQ Apache RocketMQ Replication DB Connector Third party partner SQL/RPC Filter DC Router Multi- tenancy Exactly Only once 24/7 Support LOG Connector IoT Connector … Connector Hadoop Spark

full blown distro (Ubuntu, AL) vs. minimal environment (container- optimized distribution) • multi-tenancy requirements • gotchas: Linux packages/CVEs, leaks, GDPR (in Europe) • runtime/standards (OCI)

N/A 企业集安全 Kubernetes 包括 包括 N/A kubectl 和 oc 自动命令 行 包括 包括 N/A Auth Integrations, RBAC, SCC, Multi- Tenancy Admission 控制 器 包括 包括 N/A Operator Lifecycle Manager (OLM) 包括 包括 N/A 管理员 Web 控制台 包括 包括 N/A

1. 使用机器集 使用机器集创建 建 Dedicated 实例 例 您可以使用 Machine API 集成来运行由 Dedicated 实例支持的机器。设置机器设置 YAML 文件中的 tenancy 字段，以便在 AWS 上启动 Dedicated 实例。 流程 流程 在 providerSpec 字段中指定专用租户： 2.2.6. 将机器部署为 Spot 实例的机器集 您可以通过创建一个在 maxPrice，则将此值用作每小时最大即时价格。如果没有设置，则默认使用最大价 格收费，以达到按需处理的实例价格。 注意 注意 providerSpec: placement: tenancy: dedicated providerSpec: value: spotMarketOptions: {} OpenShift Container Platform 4.14 机器管理 使用机器集 使用机器集创 创建 建 Dedicated 实 实例 例 您可以使用 Machine API 集成来运行由 Dedicated 实例支持的机器。设置机器设置 YAML 文件中的 tenancy 字段，以便在 AWS 上启动 Dedicated 实例。 流程 流程 在 providerSpec 字段中指定专用租户： 13.4.4. 为 control plane 机器启用 Microsoft

已经被修改，那么拒绝执⾏行行事务 MULTI 开启⼀一个事务，之后客户端发送的所有操作命令都会被放⼊入到事务队列列⾥里里⾯面 需要⽤用到的命令 WATCH key [key …] 监视给定的键，如果这些键在事务执⾏行行之前已经被修改，那么拒绝执⾏行行事务 尝试执⾏行行事务，成功时将返回⼀一个由多个命令回复组成的队列列，失败则返回 nil MULTI 开启⼀一个事务，之后客户端发送的 current_value, _ := client.Cmd("GET", lock_key).Str() if current_value == "" { client.Cmd("MULTI") client.Cmd("SET", lock_key, lock_value) repl, _ := client.Cmd("EXEC").List() current_value, _ := client.Cmd("GET", lock_key).Str() if current_value == "" { client.Cmd("MULTI") client.Cmd("SET", lock_key, lock_value) repl, _ := client.Cmd("EXEC").List()

build_chain.sh # 构建本机单群组四节点区块链(生产环境中，建议每个节点部署在不同物理机上) $ bash build_chain.sh -l "127.0.0.1:4" -o multi_nodes -p 20000,20100,7545 Generating CA key... ============================================================== IP : 127.0.0.1 [INFO] Output Dir : /home/ubuntu16/fisco/multi_nodes [INFO] CA Key Path : /home/ubuntu16/fisco/multi_nodes/cert/ca.key 启动所有节点 查看节点共识情况 ============================= =========================== [INFO] All completed. Files in /home/ubuntu16/fisco/multi_nodes # 进入节点目录 $ cd ~/fisco/multi_nodes/127.0.0.1 $ bash start_all.sh # 查看进程情况 $ ps aux | grep fisco-bcos ubuntu16

build_chain.sh # 构建本机单群组四节点区块链(生产环境中，建议每个节点部署在不同物理机上) $ bash build_chain.sh -l "127.0.0.1:4" -o multi_nodes -p 20000,20100,7545 Generating CA key... ============================================================== IP : 127.0.0.1 [INFO] Output Dir : /home/ubuntu16/fisco/multi_nodes [INFO] CA Key Path : /home/ubuntu16/fisco/multi_nodes/cert/ca.key ============================================================== ============== [INFO] All completed. Files in /home/ubuntu16/fisco/multi_nodes # 进入节点目录 $ cd ~/fisco/multi_nodes/127.0.0.1 $ bash start_all.sh # 查看进程情况 $ ps aux | grep fisco-bcos ubuntu16 55028

build_chain.sh # 构建本机单群组四节点区块链(生产环境中，建议每个节点部署在不同物理机上) $ bash build_chain.sh -l "127.0.0.1:4" -o multi_nodes -p 20000,20100,7545 Generating CA key... ============================================================== IP : 127.0.0.1 [INFO] Output Dir : /home/ubuntu16/fisco/multi_nodes [INFO] CA Key Path : /home/ubuntu16/fisco/multi_nodes/cert/ca.key ============================================================== ============== [INFO] All completed. Files in /home/ubuntu16/fisco/multi_nodes # 进入节点目录 $ cd ~/fisco/multi_nodes/127.0.0.1 $ bash start_all.sh # 查看进程情况 $ ps aux | grep fisco-bcos ubuntu16 55028