《王青-GCOS全球云原生及开源峰会-脱敏.pdf》由会员分享,可在线阅读,更多相关《王青-GCOS全球云原生及开源峰会-脱敏.pdf(25页珍藏版)》请在三个皮匠报告上搜索。
1、王青 JFrog(中国)技术总监云原生应用的持续发布实践GCOS 2023 全球云原生及开源峰会十五年敏捷研发管理与软件工程实践经验,目前担任JFrog中国技术团队负责人阿里云MVPArchSummit,GOPS金牌讲师王青JFrog (中国中国)技术总监技术总监个人简介GCOS 2023 全球云原生及开源峰会1324目录云原生应用持续发布的挑战云原生持续发布的内部规范云原生应用的安全管理总结0103040102云原生应用持续发布的挑战GCOS 2023 全球云原生及开源峰会云原生应用的业务背景-JFrog SaaSGCOS 2023 全球云原生及开源峰会云原生应用持续发布的挑战制品的类型多包
2、括Jar,zip,tar,配置文件等构建环境不干净制品分发管理难制品无晋级流程云下和云上制品同步难安全漏洞扫描漏洞影响范围无法确认0203040102云原生构建的内部规范GCOS 2023 全球云原生及开源峰会在容器中构建 不同构建互不影响 基础设施无感知 构建完即释放资源 构建产出物上传到制品库GCOS 2023 全球云原生及开源峰会构建镜像标准化(每种语言)屏蔽环境差异 收敛技术栈GCOS 2023 全球云原生及开源峰会每个构建步骤使用标准镜像 构建环境标准化 构建任务原子化 构建任务模板化GCOS 2023 全球云原生及开源峰会统一管理制品,依赖,二方库GCOS 2023 全球云原生及开
3、源峰会晋级 Docker 镜像的同时,晋级镜像里的制品GCOS 2023 全球云原生及开源峰会统一应用集群部署模板-Helm 包括应用的负载均衡,数据库,存储,中间件 开发,测试,生产部署均使用同一个Helm模板 不同环境指定不同的values.yaml 版本升级 Helm upgradehttps:/ 2023 全球云原生及开源峰会使用 Helm 部署多实例集群GCOS 2023 全球云原生及开源峰会制品库的高可用和灾备GCOS 2023 全球云原生及开源峰会使用 JFrog 解决大文件的上传,下载和传输制品上传慢制品下载慢制品传输慢开发 JFrog CLI 多线程上传开发 JFrog CL
4、I 多线程下载制品同步去重传输制品分片传输挑战方案0304云原生应用的安全管理010203GCOS 2023 全球云原生及开源峰会云原生应用的安全管理漏洞影响范围分析在IDE中捕获漏洞并修复GCOS 2023 全球云原生及开源峰会云原生应用的安全管理GCOS 2023 全球云原生及开源峰会JFrog 高级扫描-基于证据的漏洞影响分析GCOS 2023 全球云原生及开源峰会总体能力04总结01020304GCOS 2023 全球云原生及开源峰会总结 通过标准构建镜像,提升了构建的稳定性 通过 Helm 实现多种服务的联合部署 制品库高可用,提升研发构建速度 使用 Xray 快速识别开源软件的风险并实时修复GCOS 2023 全球云原生及开源峰会