lsy1990

个人感觉，云管平台通常指更侧重资源管理，通常就是虚拟机，CPU，网络，存储等；PaaS平台和平台软件沾边，侧重提供软件能力，典型的就是K8S。不过话说回来，没有人对什么云管平台，PaaS平台下过精确定义，有时候看个人理解和实际情况所指。...

如果需要更多针对业务监控，则需要与链路追踪深度集成，如选zipkin，可以将业务单号等信息集成进去，然后需要基于追踪数据，采用一些实时告警处理的组件，如splunk，做深度告警支持。在我们的业务中，因为对这一点，没有严格要求，我们更...

这里有几个关于镜像安全的基本原则，来自于google 2020年年度分享，分享如下供参考：1.容器是暂时的，不可变的，当重新部署的时候，仍然使用的是原来的Image。好的安全设计应该是一行代码的事。基础架构安全，软件供应链安全，运行...

整个云平台的核心就是云平台的基础设施，这种以docker+k8s为核心的平台体系，开发云是从devops视角，从开发组件复用的角度，为开发适应于云平台的软件体系提供基础的技术底座，智能云、边缘云皆为根据场景构建，可以理解为一组响...

针对卡顿问题，排除资源配置、网络等因素外，如果是java程序，还需要考虑JVM调教优化，向着短停顿时间—反应快的策略 ，使用CMS内存回收算法，具体配置：   -XX:+UseConcMarkSweepGC，供参考...

尽管如您所说，SOA跟微服务存在各种差异，但是从本质上来讲，集成的核心是协议，协议的标准是统一，从某种角度上讲，微服务是实现SOA的一种最佳实践方案。根据康威准则，微服务的体系架构一定跟组织的逻辑结构相一致，或者与业务关系...

云平台及Devops，构成业务中台的承载平台，管理着从开发到部署到运行的方方面面，实现版本发布的便捷与管控统一，是为了业务中台服务的，因此，我们集成gitlab，流水线，镜像仓库，实现从代码到镜像一键直达，支持在开发测试环境中持续化...

我们目前系统是基于ocp3.11的，本身不支持多机器管理，我们是在ocp基础上封装了一层，管理的是多个ocp集群。

我们制定了统一的日志输出标准，让云上日志统一输出到stdout，我们通过fluentd实现日志收集，日志数据先入kafka，然后通过logstash清洗处理后，送到ES存储落地，同时通过flink 消费清洗后的Error日志，实现符合预定规则的异常告警...

我们对UCenter的定位主要在于服务器、网络，数据库、存储等基础资源的监控，而 promethous，是针对整个集群所有服务pod的，根据预先制定的告警规则，结合pod资源使用情况，做异常告警。skywalking 是面向项目的，我们只对重点项目...