王青-GCOS全球云原生及開源峰會-脫敏.pdf

1、王青 JFrog(中國)技術總監云原生應用的持續發布實踐GCOS 2023 全球云原生及開源峰會十五年敏捷研發管理與軟件工程實踐經驗，目前擔任JFrog中國技術團隊負責人阿里云MVPArchSummit，GOPS金牌講師王青JFrog (中國中國)技術總監技術總監個人簡介GCOS 2023 全球云原生及開源峰會1324目錄云原生應用持續發布的挑戰云原生持續發布的內部規范云原生應用的安全管理總結0103040102云原生應用持續發布的挑戰GCOS 2023 全球云原生及開源峰會云原生應用的業務背景-JFrog SaaSGCOS 2023 全球云原生及開源峰會云原生應用持續發布的挑戰制品的類型多包

2、括Jar,zip,tar,配置文件等構建環境不干凈制品分發管理難制品無晉級流程云下和云上制品同步難安全漏洞掃描漏洞影響范圍無法確認0203040102云原生構建的內部規范GCOS 2023 全球云原生及開源峰會在容器中構建 不同構建互不影響 基礎設施無感知 構建完即釋放資源 構建產出物上傳到制品庫GCOS 2023 全球云原生及開源峰會構建鏡像標準化（每種語言）屏蔽環境差異 收斂技術棧GCOS 2023 全球云原生及開源峰會每個構建步驟使用標準鏡像 構建環境標準化 構建任務原子化 構建任務模板化GCOS 2023 全球云原生及開源峰會統一管理制品，依賴，二方庫GCOS 2023 全球云原生及開

3、源峰會晉級 Docker 鏡像的同時，晉級鏡像里的制品GCOS 2023 全球云原生及開源峰會統一應用集群部署模板-Helm 包括應用的負載均衡，數據庫，存儲，中間件 開發，測試，生產部署均使用同一個Helm模板 不同環境指定不同的values.yaml 版本升級 Helm upgradehttps:/ 2023 全球云原生及開源峰會使用 Helm 部署多實例集群GCOS 2023 全球云原生及開源峰會制品庫的高可用和災備GCOS 2023 全球云原生及開源峰會使用 JFrog 解決大文件的上傳，下載和傳輸制品上傳慢制品下載慢制品傳輸慢開發 JFrog CLI 多線程上傳開發 JFrog CL

4、I 多線程下載制品同步去重傳輸制品分片傳輸挑戰方案0304云原生應用的安全管理010203GCOS 2023 全球云原生及開源峰會云原生應用的安全管理漏洞影響范圍分析在IDE中捕獲漏洞并修復GCOS 2023 全球云原生及開源峰會云原生應用的安全管理GCOS 2023 全球云原生及開源峰會JFrog 高級掃描-基于證據的漏洞影響分析GCOS 2023 全球云原生及開源峰會總體能力04總結01020304GCOS 2023 全球云原生及開源峰會總結 通過標準構建鏡像，提升了構建的穩定性 通過 Helm 實現多種服務的聯合部署 制品庫高可用，提升研發構建速度 使用 Xray 快速識別開源軟件的風險并實時修復GCOS 2023 全球云原生及開源峰會