侯健-麒麟軟件 公司分享（GOTC深圳會場）（22頁）.pdf

1、操作系統分專場侯健 2021年07月31日本期議題：操作系統集群運維工具：從 Foreman+katello 到麒麟升級管理平臺主流的操作系統集群運維工具主流的商業運維軟件Redhat SatelliteSUSE Manager麒麟升級管理平臺Redhat Satelite 6l Simplify infrastructure managementl Implement your standard operating environmentl Scale your environmentSUSE Managerl Optimize IT operations while reducing co

2、stsl Reduce complexity and regain control of IT assetsl Meet security and compliance standards上下游關系spacewalkRedhat satelite 5Foreman+Katello+.Redhat satelite 6 Uyuni SUSE Manager（Discontinued on May 31 2020）Foreman+KatelloForeman+katello麒麟升級管理平臺麒麟升級管理平臺 解決用戶面向數量龐大的主機集群管理，能夠實時監測主機狀態等基礎信息，用戶能夠便捷對指定軟件包

3、查詢主機信息。解決大批量進行主機系統升級、SP升級和CVE修復，能夠對主機版本進行統一管控，及時進行重大漏洞修復。解決用戶配置在不同Linux操作系統間的遷移，支持配置回退、查看、比對和下發配置信息，將遷移風險降到最低，提升遷移效率。麒麟升級管理平臺介紹 銀河麒麟系統升級管理平臺是由麒麟軟件按照CMMI5標準進行研發，面向服務器操作系統批量化管理場景，提供跨物理機、虛擬機環境中進行大規模系統管理、補丁管控和配置管理的IT解決方案，進而提高可靠性、可用性、穩定性和安全性，提升運維效率，降低風險。整體架構圖技術架構圖補丁模塊l 產品源管理l 補丁導入與下發l SP升級包配置模塊配置收集與配置下發由

4、管控端與Agent協同完成Agent安全隔離技術Agent依賴/opt/kylin-manager應用1應用2應用xOSl關聯軟件包融合l文件數據隔離l運行環境隔離l操作簡化補丁漏洞相關麒麟升級管理平臺截圖目前遇到的問題前端使用angular1.x版本，該版本社區已經停止維護后端很多python類庫社區已經停止維護，安全風險大關鍵技術包版本較落后，存在安全風險前后端不分離，視圖中大量使用模板語法，業務邏輯分散，不利于維護。模式語法將數據渲染放在了服務端,加重了服務端負擔。軟件設計架構不符合快速迭代的要求Foreman（katello）:Ruby-Rails-PostgreSQLPulp：Django-PostgreSQL/MongoDBCandlepin：Java-J2EE-PostgreSQL選取的技術棧復雜，維護成本高在在500臺主機、5000個軟件包的場景下，頁面加載、請求處理能觀察到明顯卡頓，性能瓶頸與Ruby-on-rails架構有關。大規模集群、高負載下發出現性能瓶頸Devops融合Devops技術銀河麒麟超融合管理平臺（升級管理平臺）THANKS