1、GOP S 全 球 运 维 大 会 2019上 海 站GOP S 全 球 运 维 大 会 2019上 海 站通过Oracle Linux加速云原生应用开发GOP S 全 球 运 维 大 会 2019上 海 站目录Oracle Linux及OLCNE介绍1Ksplice零宕机内核在线安全升级2OLCNE/DevOps 快速环境搭建3OLCNE下CI/CD、运维演示4GOP S 全 球 运 维 大 会 2019上 海 站Oracle Linux为数字转型时代提供全面的,开放的DevOps 环境开放的现代的优化的全面的安全的合规的采用相同的stack轻松快速上云UEK内核及虚似化、容器及集成管理Ks

2、plice零停机安全更新、合规性和SELinuxGOP S 全 球 运 维 大 会 2019上 海 站Oracle Linux提供开放云计算架构的基础ARMx86/x64OLCNE+CNCFtoolsVM区块链人工智能AR/VR网络加密物联网5GCeph Storage“零零锁定锁定”带来最大化业务灵活性带来最大化业务灵活性包括商包括商务合同和架构务合同和架构GOP S 全 球 运 维 大 会 2019上 海 站单一操作系统广泛内容提供Gluster-StorageHighAvailabilityLinuxManagementDocker/KataKubernetesVirtualizatio

3、nLivePatchingCeph-StorageAndMoreCloudNativeToolsOracle Linux 始于 2006 年，运行最苛刻的业务工作负载 我们的设计目标：卓越的性能、最高的可靠性，始终安全 IBM RHEL 上的应用可以不用任何改变运行在Oracle Linux 上（100%兼容性）提供许多IBM RHEL需要额外费用的功能 容器及编排 KVM服务器虚拟化 在线零宕机内核补丁 丰富的ISV、IHV软硬件认证与支持GOP S 全 球 运 维 大 会 2019上 海 站Oracle Linux 应用于Oracle业务的各个方面Oracle Cloud 运行于运行于Or

4、acle Linux之上之上应用基础 设施100000 台服务器上亿次考验/天ExadataBig Data ApplianceDatabase AppliancePrivate Cloud Appliance我们内部系统我们内部系统运行运行Oracle Linux之上之上ERPCXHCMOracle产品开产品开发于发于Oracle Linux之上之上ApplicationsDatabaseMiddleware10,000s of developersOracles 一体机一体机系统运行系统运行Oracle Linux之上之上GOP S 全 球 运 维 大 会 2019上 海 站 Automa

5、tic Provisioning Automatic Scaling Automatic Tuning Automatic Online Patching and Updating Automatic Security Automatic Analytics Always Reliable.Always Secure.Oracle Autonomous LinuxGOP S 全 球 运 维 大 会 2019上 海 站Oracle Linux Cloud Native Environment-OLCNE云原生环境云原生环境应用的定义和开发容器部署编排管理容器引擎观察和分析提供企业级DevOps集

6、成开放运行环境，完全兼容CNCF标准；经严格测试和认证；支持多云或企业内部运行；提供集成、简易一键式安装；拥有企业级服务和支持；所有功能套件包含在OracleLinux订阅服务中；无额外费有GOP S 全 球 运 维 大 会 2019上 海 站Oracle Linux Cloud Native Environment-OLCNEFrameworkMonitorLoggingKataCI/CDService MeshK8STracingKubernetesKataruncGOP S 全 球 运 维 大 会 2019上 海 站 核心是OLCNE的API Server 使用API 标准构建，允许与O

7、LCNE 模块以及第三方模块和用户模块集成；API 服务器与每个节点上的small agent进行交互。此agent不拉取、轮询或执行任何操作，只是执行API 服务器发来的请求；集群功能通过modules来提供和实现 提供olcnectl安装和管理CLI工具；这种组合为安装、配置、更新和升级提供了基础；它将是开源的，在 github上提供和开放；OLCNE FrameworkFrameworkGOP S 全 球 运 维 大 会 2019上 海 站OLCNE发布策略和CNCF校准为开源项目提供改进提供服务与支持开发者频道提供技术预览监控 CNCF项目开发阶段开发阶段:Calico Istio/E

8、nvoy JenkinsX Prometheus fluentd开发者预览开发者预览:KataContainers CRI-O Helm生产系统可用生产系统可用:Docker Kubernetes OracleContainerRegistry FlannelOracle为CNCF社区的白金级会员GOP S 全 球 运 维 大 会 2019上 海 站 社区主流的稳定云原生工具 作为 OLCNE框架的补充 可以在 OracleLinux上运行 标*组件可以直接从获得OLCNE:补充工具Terraform*VagrantAnsible*ChefPuppetGitLabPacker*HarborSa

9、ltClairNotaryGOP S 全 球 运 维 大 会 2019上 海 站Oracle Linux 6 and 7 with slim variantsMySQL Community ServerMySQL Server Enterprise EditionOpenJDKOracle Java SEOracle NoSQL DatabaseOracle DatabaseOracle GoldenGateOracle Container Registry提供可用的企业级产品下载映像：下载映像：https:/container-下载下载Dockerfiles：https:/ Business

10、 Intelligence Oracle CoherenceOracle Fusion Middleware InfrastructureOracle Data IntegratorOracle SOA SuiteOracle TuxedoOracle WebLogic ServerOracle HTTP ServerGOP S 全 球 运 维 大 会 2019上 海 站Oracle Cloud Native 框架提供：混合云环境应用的移植性和迁移性OracleLinuxCloudNativeEnvironmentOCICloudNativeServices公共云本地环境Application

11、Dev/TestProductionApplicationDev/TestProduction 双向云原生应用的可移植性(本地到云 以及 云到本地)开放和一致的运行环境GOP S 全 球 运 维 大 会 2019上 海 站目录Oracle Linux及OLCNE介绍1Ksplice零宕机内核在线安全升级2OLCNE/DevOps 快速环境搭建3OLCNE下CI/CD、运维演示4GOP S 全 球 运 维 大 会 2019上 海 站1.新的内核kernel更新会一直产生 这些都是重要的bug修复和安全更新2.通过Ksplice,无需停机或中断即可实现内核补丁更新，确保：应用连续运行 服务连续,不

12、中断 容器工作负载不会中断 系统是最新的和安全的 关键补丁和更新,而无需升级系统到更高的版本3.我们已经有超过 1M+补丁发布4.Ksplice补丁修复可以配置为无人工干预全自动更新Ksplice 为DevOps环境提供更安全保障GOP S 全 球 运 维 大 会 2019上 海 站18打补丁对业务影响，提高运维效率Ksplice 改进管理和业务流程 减少资源成本、运维成本Reboots are a thing of the past！无 Ksplice 的管理和业务流程关联的资源GOP S 全 球 运 维 大 会 2019上 海 站19Ksplice基本原理memoryKernel NewO

13、ldInsert jump to Insert jump to memoryKernel NewLogically becomesmemoryKernel OldNewGOP S 全 球 运 维 大 会 2019上 海 站Ksplice Hypervisor,Kernel 和 Userspace零宕机补丁修复20确保基础设施的持续安全性SecurityFixStabilityFixSecurityFixSecurityFixStabilityFix自动安全&合规 24x7GOP S 全 球 运 维 大 会 2019上 海 站 报告企图利用已知CVE的攻击 作为 CVEs 补丁时,增加tripw

14、ires代码，当错误条件触发时激活 使系统管理员能够监视其系统可疑活动默认值是记录漏洞尝试攻击到系统日志；也可以设置电子邮件告警等您可以针对特定的tripwires采取特定操作(report,ignore)在容器内也可工作如果试图利用容器漏洞获得权限升级，Ksplice 会在主机级别通知21Ksplice新功能-已知漏洞检测https:/ S 全 球 运 维 大 会 2019上 海 站目录Oracle Linux及OLCNE介绍1Ksplice零宕机内核在线安全升级2OLCNE/DevOps 快速环境搭建3OLCNE下CI/CD、运维演示4GOP S 全 球 运 维 大 会 2019上 海 站

15、使用 Oracle VirtualBox 快速部署DevOps开发环境 VirtualBox 6.0+Vagrant+Images 在任意桌面环境开发，然后部署到 Oracle 云中 迅速部署一个开发环境快速部署配置了 Oracle Linux 云原生环境的虚拟机在开发平台上构建一致的工作流，以创造可灵活支配的环境23下载并测试开发和部署活跃的活跃的社区参与社区参与Oracle开开发发和支持和支持私有云公有云混合云GOP S 全 球 运 维 大 会 2019上 海 站24VirtualBox on GitHub:Vagrant Oracle Images https:/ Vagrantimag

16、esforOracle OracleLinux7(latest)OracleLinux6(latest)OracleLinux7withDockerEngine OracleLinuxLAMP KubernetesClusterwithOracleLinux7 OracleDatabase(19c,18c,12c,and11g)OracleRAC(19c,18c,and12c)OracleDataGuard(DG)withOracleDatabase(19c,18c,and12c)OracleDatabaseXE18.4withOracleApplicationExpress(APEX)etc

17、.GOP S 全 球 运 维 大 会 2019上 海 站25数分钟完成Kubernetes Cluster配置 先决条件 安装 OracleVMVirtualBox 安装 Vagrant 登录OracleContainerRegistry并接受许可协议 配置 克隆仓库：gitclonehttps:/ 进入vagrant-boxes/Kubernetes目录 运行 vagrantupmaster;vagrantssh master 在master,以root用户运行：/vagrant/scripts/kubeadm-setup-master.sh，提示登录OracleContainerRegis

18、try，并接受许可 运行vagrantupworker1;vagrantssh worker1 在worker1,以root用户运行:/vagrant/scripts/kubeadm-setup-worker.sh，提示登录OracleContainerRegistry，并接受许可重复最后两步创建worker2，.GOP S 全 球 运 维 大 会 2019上 海 站OLCNE 工具配置kubernetesGOP S 全 球 运 维 大 会 2019上 海 站OLCNE 工具配置kubernetesGOP S 全 球 运 维 大 会 2019上 海 站目录Oracle Linux及OLCNE介

19、绍1Ksplice零宕机内核在线安全升级2OLCNE/DevOps 快速环境搭建3OLCNE下CI/CD、运维演示4GOP S 全 球 运 维 大 会 2019上 海 站亿万富翁买家俱乐部（BBC）电子商务网站（模拟）简介：BBC是基于OLCNE构建的电子商务网站，原先是传统设计架构，新改进为microservice新架构。主要以卖豪车为主，业务发展迅速，提出新需求：增加新的销售品种；应对节日高峰需求；控制成本；提供最大灵活性应对市场未来需求；OLCNE环境GOP S 全 球 运 维 大 会 2019上 海 站基本架构HostOLCNEGOP S 全 球 运 维 大 会 2019上 海 站de

20、mo安装GOP S 全 球 运 维 大 会 2019上 海 站CI/CD部署GOP S 全 球 运 维 大 会 2019上 海 站部署后的初始功能主页面http:/devnode:30000后台管理http:/devnode:30000/#/internal/admin后台销售统计http:/devnode:30000/#/internal/salesGrafa+Prometheus监控http:/devnode:3000GOP S 全 球 运 维 大 会 2019上 海 站基本操作选购2台车后台销售记录Grafana自动更新显示状态GOP S 全 球 运 维 大 会 2019上 海 站CI/

21、CD操作源码修改网站标题Jenkins自动buildpod自动重建改变replica为2Jenkins自动buildpod变为2个GOP S 全 球 运 维 大 会 2019上 海 站增加销售品种（飞机和游艇）增加两个菜单选项(去掉注释)jenkins自动build增加种类到数据库刷新页面增加新种类grafana显示变化GOP S 全 球 运 维 大 会 2019上 海 站Pods动态扩展（scaling）设置动态扩展值最小1最大5范围模拟增加cpu压力,超过阀值80%，自动水平扩展KubernetesDashboard显示HPA相同的状态GOP S 全 球 运 维 大 会 2019上 海 站详细了解产品及DemoGOP S 全 球 运 维 大 会 2019上 海 站Thanks高效运维社区开放运维联盟荣誉出品