石家庄便宜网站制作,营销推广工作内容,网站设计参考文献,wordpress本地图片不显示图片简介#xff1a;我们邀请到了阿里云混合云监控平台(Sunfire)团队负责人王肇刚来给我们分析下阿里背后的数字化业务运维安全工程标准及解决方案。 本次分享涵盖了全新发布的数字化业务运维安全工程标准、安全生产解决方案#xff0c;以及全新升级的产品能力#xff1a;包括了…简介我们邀请到了阿里云混合云监控平台(Sunfire)团队负责人王肇刚来给我们分析下阿里背后的数字化业务运维安全工程标准及解决方案。 本次分享涵盖了全新发布的数字化业务运维安全工程标准、安全生产解决方案以及全新升级的产品能力包括了全栈统一运维、全景监控和全周期安全工程相关产品能力的介绍也包含了对产品解决方案在客户侧落地的最佳实践分享。 我们邀请到了阿里云混合云监控平台(Sunfire)团队负责人王肇刚来给我们分析下阿里背后的数字化业务运维安全工程标准及解决方案。
本次分享涵盖了全新发布的数字化业务运维安全工程标准、安全生产解决方案以及全新升级的产品能力包括了全栈统一运维、全景监控和全周期安全工程相关产品能力的介绍也包含了对产品解决方案在客户侧落地的最佳实践分享。
混合云新一代运维
混合云新一代业务运维数字化业务运维系统工程 在数字化转型的时代背景下企业在未来5年内将会发生3个变化业务规模变大、技术变复杂、组织职能变得更加标准化。
规模会越来越大从单个业务上云到多个业务上云云上资源从百台到千台。这些变化带来的挑战是技术风险导致的影响面扩大、范围变广、修复成本变高。如果企业核心业务的稳定性出现了波动乃至出现故障轻则影响体验、口碑并带来客户投入重则导致巨大经济损失甚至威胁企业的生存。
企业的技术栈越来越复杂从单云到多云从专有云到混合云从传统开发到使用新技术开企业IT系统的基础架构也是多云环境、多技术栈并存不同企业的数据的分析、治理、存储和展现能力也存在差异。这些复杂性带来的挑战是故障多、定位难、稳定性不可控。已知故障报警量多、未知故障潜伏期长定界定位慢、响应慢、恢复慢故障无法根除。而故障的重复发生会进一步导致影响时间、范围和发生频率不可控。
企业组织架构越来越标准化组织分工标准化即职责权定义清晰人员能力标准化即专业运维知识能力、操作能力、决策能力协同标准化即上下级、同级、内外协作标准化决策架构标准化即决策架构变化不会的导致技术运维能力的变化。对于刚进入数字化企业来说组织完全没有达到这个标准能力带来的挑战就是协同难扯皮多、定责难山头文化跨组织跨团队协作难出问题找不到责任人责任不清问题无人解决。
面向这些变化与挑战在未来5年里企业云上业务的“可靠性”和“连续性”成为企业发展决定性因素。为了助力企业上云、用云过程中应对这些变化和挑战阿里云混合云平台推出了混合云新一代运维标准数字化业务运维系统工程即“全栈统一运维”、“全景可观测”、“全周期安全工程” 三大能力系统性保障数字化业务安全可靠。
混合云一体化安全生产安全工程解决方案 我们的解决方案涵盖了从监控和预警到应急处理到日常持续改进的全过程闭环。即产品能力和服务能力从防、监、管、控四个方面进行构建全方位保障数字化业务的连续性和可靠性。
防-全周期安全工程 识别故障风险 构建故障主动防御体系
从代码源头开始严控代码质量和上线标准通过主动防御型策略、专家知识库、智能风险检测、恶意识别、风险审计、高危拦截、集中统一管控、高可用架构等构建主动且完备的事前防护体系将业务故障拦于门外。
监-全景可观测能力 建立从业务-应用-云资源全链路监控的能力发现并定界异常秒级预警
我们的产品提供全景监控业务/应用/云平台能力。全面支持混合云形态下的客户侧监控需求提供智能监控智能基线、黄金指标异常检测等能力精准高效地发现故障、并迅速判定故障的级别和影响面并对故障原因作出定界。同时我们也提供报警处理和监控运维联动能力智能化地收敛与分级报警并联动运维平台触发故障自愈和应用弹性扩/缩容。
管-全栈统一运维 构建数字化统一业务治理能力
面向双态的业务应用运维提供业务中台运维、资源调度、作业支撑、集中集成能力解决企业运维看、管、控的需求并实现日常运维数字化、智能化。我们利用应用生命周期中产生的海量数据系统监控日志调用链路等数据通过平台大数据分析以及机器学习主动探测发现系统存在的风险并且提供自动快速应对能力。可以大幅提升企业整体运维效率。
控-全周期安全工程快速解决问题及时应急恢复止损。产品化支持故障复盘与改进计划落地加固事前主动防御和能力验证
通过应急控制能力快速解决问题及时应急恢复止损控制故障影响面。并对原因复查改进加固事前主动防御并常态进行常态化有效性验证演练、压力测试从而形成不断迭代持续提升的安全生产能力。
数字化智能监控运维安全产品功能矩阵 如图所示安全生产解决方案需要非常多的产品能力支持图上显示了支持解决方案背后的产品能力。这是若干年来支持阿里巴巴双十一的产品能力也经历了多年双十一和日志技术风险战火的洗礼目前也从属于阿里云云效监控运维领域的产品序列提供给各位企业客户使用。
云效监控运维域产品能力升级
持续可观测系统化Sunfire2.0智能全景监控平台 监控是系统的眼睛我们通过眼睛看到问题才能做定界和处理。我们监控平台的设计理念是智能化全景监控平台是围绕阿里巴巴平台技术风险体系中的1-5-10理念来设计的。我们通过业务监控发现问题并触发应急响应这和传统运维理念中对系统资源的监控是有差异的。阿里集团的应急响应不会是因为某一个CPU温度过高、某一个磁盘使用率过高或者IO过高导致的系统级指标告警引起的。阿里集团有千万级别的线上容器和主机也有千万级别的监控项和报警。阿里集团监控是以业务监控触发为核心即业务监控触发报警以后需要有高效的事件处理中心产品能力把系统级指标报警、应用级报警和业务级报警有机关联归集起来把业务报警进行判定和升级送入我们的故障台故障台向集团发应急通告整个闭环是从发现到处理到故障升级。发生故障之后我们可以马上进行问题的定界并恢复全景监控可以把问题锁定到某一个环节执行预案再通过运维平台发起预案执行让系统恢复稳定这个故障就被消灭在萌芽阶段了。
业务监控能力升级 在业务指标监控领域我们有一个超级武器秒级监控。做过监控的同学都有体感监控系统的数据迟延在秒级粒度时监控曲线往往会有很多抖动。因此秒级监控必须有智能化的监控策略作为辅助否则会造成大量误报。把之前的智能基线能力全新升级为黄金指标异常检测能力后系统会帮我们简便的自动化配出黄金指标能监控业务的量、率和耗时以及相应的组合策略不需要配置人工预制通过机器学习的算法就能自动化通过监控发现业务问题。
今年的阿里巴巴双十一预售已经开始消费者的热情高涨特别是薇娅和李佳琪两个大V做的直播给我们的系统带来了很大的流量冲击淘宝的核心业务指标也确实出现了一个微小的波动。我们的秒级监控和智能报警的策略耗时47秒从事情的发生到最后全局预警通告只花了47秒触发了我们系统的快恢这个故障还没有到故障级别就被消灭在无形之中以至于很多消费者都来不及感知。
我们的监控能力会尽可能先于用户发现业务的问题。我们在业务链路的描述上和在大屏的展示上都有全新的能力升级这背后是自研的大规模、分布式监控实施的引擎和智能化工程策略框架的支持。
应用和云资源监控能力升级 业务监控发现问题后做定界这时就要看运行业务的应用和云资源的状态。我们全新升级应用的发现能力、应用链追踪的能力和云资源监控能力后可以监控客户应用、从业务指标到业务状态、云资源的状态应用调用其他应用、其他中间件的状态、分析链路、智能化发现应用、第三方组件云资源的关联。
在云原生的理念下企业采用K8S作为自己PAAS层的运维方式能够被开源的Prometheus监控的对象可以直接被Sunfire平台监控并享受到Sunfire智能化的策略和强大的监控计算及存储能力。
报告事件和故障管理能力升级 发现问题后需要高效处理而高效的应急处理需要事件中心和故障台一起联动让事件有效被管理降低误报减少时间损耗也可以通过故障台进行高效的应急和响应。经过故障台管理后很多故障处理过程从开始的零乱不堪到最后整齐高效处理处理过程由不见变成可观察可度量。
云效监控运维域产品能力升级
100%IT运维数字化Normandy智能运维平台产品架构 上图是Normandy平台的全新升级面向混合云客户做到支持跨云管理的先进架构自动化运维发布、自动化管理、扩缩容能力也支持了阿里双十一海量应用运维的挑战。
智能化运维能力升级 运维平台在智能化层面做了三大升级一是弹性扩缩容能力。应用级智能的弹性扩缩容根据应用程序的状态指导扩缩容是运维过程中最优的选择我们Normandy平台就能提供这样的能力。针对发布过程中的风险我们提出无人值守发布的理念在发布过程中监控发现潜在问题。我们在灰度发布进行到很小范围的时候就可以发现问题进行拦截避免问题扩大化。真正出现问题的时候平台可以执行原子的自愈能力和开放的能力扩展做到跟客户的场景相结合完成客户场景下的快恢操作。
运营指挥大屏 有时需要对于业务和应用做全局态势的感知我们有运行指挥大屏的能力对运行系统的数据、工单数据和报警数据做展现结合客户场梳理到全局态势的感知。在大型活动保障时做运营指挥参谋这跟阿里巴巴双十一指挥大屏的理念是一致的。
数字化业务安全工程平台—护城河 大家会在新闻中看到“删库跑路”这类新闻。说明我们的在运维安全层面面临了很大的风险安全工程平台支持多云平台下运维操作集中管控和安全审计、风险的控制。我们称其为“护城河”它是我们的核心能力可以集中管控运维的管理和通路并且符合国家安全等保的标准。
白屏/黑屏化安全防护能力 我们护城河体系可以同时支持白屏化和黑屏化场景进行安全防护。无论是资源管理授权统一管控、基于多终端运维方式还是对于多协议运维扶持下保证客户完成安全防护。我们支持在指定的窗口下进行身份认证规避风险。阿里巴巴集团有数万名技术员工通过操作我们的线上系统护城河体系完成了整个的风险管控也为阿里技术体系解决了运维操作的风险控制问题。现在我们也把它放到云效监控运维的产品体系中提供给企业客户使用。我们安全审计的能是符合国家等保要求的。通过对过程统一管控记录运维操作的情况发现里面的风险隐患。护城河平台基于智能化的能力做到了基于动态智能化发现潜在风险能力。
案例分享
Sunfire在能源行业的案例 上图是和我们和国家电网做的战略合作。国家电网的营销系统1.0的传统架构迁移到2.0面向混合云的架构大家在日常生活中交电费、查电费、充值电费等都可以通过小程序在云端运行了。国网营销2.0系统在云上是由全景监控平台Sunfire对数百个应用、数千个业务指标进行全面的监控。国网营销2.0系统的报警处理机制以业务监控为入口快速定界和处理的模式。这种模式使日常的报警量变少了比如几个月前出现了线上的风险我们高效的发现触发应急解决问题国网领导也给我们平台发了感谢信是对我们很好的肯定和支持。
运营指挥中心在证券行业案例 上图是我们跟证券的头部企业进行合作的应用指挥的案例。这完成了证券指挥大屏在运行企业的落地。在大屏上有证券企业的核心业务流程从整体的业务看到了应用和资源线上交易出现问题可以通过多维下算的方式找到问题出现的细分业务领域能看到运营的状态和云资源利用的状态。
我和客户共建大屏时首先对客户侧所有的场景进行梳理抽象出业务场景分发到大屏、中屏上让客户进行不同的问题定位设计成千上万的业务指标汇聚在运营大屏上背后是根据客户异构的数据源不同实效性的数据做自动归置和对齐这种高效实时的处理机制是我们在证券行业非常好的落地。
本次内容就到这里我们也希望在我们的新一代运维安全工程标准指引下我们的安全生产解决方案和产品能力能够支持和服务更多的企业客户一起让企业的云上业务运维更加高效、更加可靠、更加稳定
原文链接 本文为阿里云原创内容未经允许不得转载。
