weixin_42556618的博客

在软件领域， Agile和Scrum一直是比较热的词汇，包括很多企业已经实践了敏捷很多年，但是实施效果一直不是很理想。那我们今天在谈论如何实施Scrum之前，我们先确认一下，您的企业真的需要Scrum吗？一、区别Agile和ScrumAgile（敏捷开发）是以用户的需求进化为核心，采用迭代、循序渐进的方法进行软件开发。在敏捷开发中，软件项目在构建初期被切分成多个子项目，各个子项目的成果都经过测试，具备可视、可集成和可运行使用的特征。它以敏捷宣言为基础，以敏捷开发十二原则为基础，构建了整个敏捷开发

随着企业数字化转型的不断深入，各项业务与IT的融合也在不断加深，面对快速变化的市场和用户需求，企业如何在数字化驱动场景中实现更加高效的业务变革和创新？如何通过组织调整、流程优化、工具建设，持续提升IT研发、运维和运营的全过程效能与质量？如何更好地构建快速响应业务变化的敏捷企业，并实现敏捷IT交付和业务稳定性的平衡？10月20日，嘉为科技携手腾讯蓝鲸智云联合主办的《智慧生长，研运未来暨2021年研运治理实践大会》将于北京隆重召开（线上线下同步开启）。本次大会，特设主论坛、DevOps分论坛、智能化运维分论

01 企业运维团队配置各行各业数字化转型进步飞速的时代，由于企业所处行业和主营业务的不同，运维团队也呈现出不同的划分形式，但随着转型的进程推进，基本上都趋近统一，大同小异。目前互联网行业比较常见的运维部门架构一般包含应用运维、系统运维、网络运维、数据库运维、安全（比较特殊，一般独立小组/部门，或者有一个高级别的领导小组）等部门组成。02 什么是应用运维？应用运维团队主要负责线上服务的变更、服务状态监控、服务容灾和数据备份等工作，对服务进行例行排查、故障应急处理等工作。简而言之

背景01应用运维背景随着数字化转型的发展，线下业务逐渐线上化，应用数量与日俱增，应用架构也趋于多样化和复杂化，而 IT基础设施逐步云化标准化并趋于稳定，因此运维的重心和价值渐渐聚焦于应用。应用运维团队肩负着保障业务系统正常运转的重大责任。同时伴随着新业务形态，新技术架构的诞生，对应用运维提出了更高的要求。02应用发布存在的问题因业务的需求，应用迭代的频率越来越高，如果依旧为人工发布，出错概率大大提升，迫使人工运维转向自动化。SLA的要求越来越高，那么就促使发布过程中，不同发布策略...

本文原出处：微信公众号-嘉为科技，已由本文作者毕助逵授权转载，未经同意请勿使用。CMDB （Configuration Management Database）配置管理数据库，存储与管理企业 IT 架构的各种配置信息，为运维场景提供配置数据服务。与所有IT运维管理服务支持和服务交付流程都紧密相联，为支持这些流程的运转、发挥配置信息的价值。CMDB作为IT运维管理的核心，无论对客户自身还是运营服务商本身都非常重要，已成为系统管理项目实施的热点。在很多建设实践案例中，或由于项目干系人对CMDB认.

摘要在当今数字化转型步伐不断加快的时代，IT应用系统的稳定运行成为了企业的业务正常运转的重要基础，因此，运维管理体系的构建也从围绕着数据中心转向围绕着应用系统方向，首个专门面向应用运维的理论体系——SRE，由Google发布后，受到了越来越多的企业的青睐，很多国内企业已经纷纷效仿Google建立SRE团队，旨在为各个业务应用系统提供更好的稳定性保障能力，为业务保驾护航。企业转型与快速发展带来的业务异构化必然导致了IT环境的多样化异构化，在不同业务架构和应用架构下，IT践行SRE理念、建设一个先进..

背景近年来互联网技术高速发展，接入监控告警的设备和业务也越来越多，不断增新的设备和业务使得告警的量级也逐级递加。各种软硬件模块每天会产生大量的告警信息，这些告警中有表象告警，有冗余告警，也有根因告警。每次故障出现都会引发一系列错综叠加的告警，从而将根因告警淹没在里面，导致故障识别异常困难。一般告警分析主要是靠运维人员进行处理，当告警出现时，常常要求运维人员必须在最短的时间内，正确地判断出告警中存在的关联性，然后根据自己的经验采取相应的措施。然而面对海量告警，靠人工从大量告警中找到故障原因...

背景近些年来，在需要支持多平台的互联网应用中，越来越多的公司选择从单体系统迁移到微服务架构。微服务系统通常包含成百上千的应用，这些系统是高度动态和复杂的，一个服务可以有几个到几千个实例运行在不同的容器和服务器上，而可用性问题一直是大规模微服务系统面临的一个关键挑战。在这些系统中，服务质量（如性能、可靠性）的任何异常都有可能沿着服务调用链传播，由少量的根因节点影响到关联节点，并最终导致业务级别的可用性问题（如访问成功率下跌）。针对运维中的难题，全球权威的IT研究与顾问咨询公司 Gar...

背景运维日志一般指的是计算机系统、设备、软件等在某种情况下记录的信息，而从运维人员所维护对象的所有信息来看，日志则是一个非常重要的组成部分。它可以记录下系统产生的所有行为，并依照某种范式表达出来。我们可以使用日志所记录的信息为系统进行排错，实时洞察系统的变化，或者根据这些信息调整系统的行为等等。但是随着软件系统的发展，面对繁多，复杂，非结构化的日志，人工如何从中获取有效的信息变成了一大难题，上期我们介绍了日志的聚类分析相关内容（【AIOps探索】——日志聚类分析），本期我们将从AIOps...

背景日志是软件系统中获取系统状态的重要来源，日志中包含的运行时状态报告以及错误信息被广泛地用于系统运维中，同时日志也是AIOps实践中经常要面对的数据类型。随着现阶段企业软件系统变得日益庞大和复杂，对于系统产生的海量异构日志，可以通过日志聚类的方法，将相同模式的日志归为一类，以此快速的掌握日志全貌，同时能够方便后续的问题定位与异常检测。日志聚类是蓝鲸日志平台正在紧锣密鼓，全力产品化的功能之一，关于蓝鲸日志平台，可以点击查看历史文章详细了解——数字化转型趋势下，如何实现日志统一管理？...

这十几年来对于CMDB的理解众说纷纭，特别是近5年来，业界针对CMDB提出了很多新的概念，比如：重新定义CMDB、以应用为中心的CMDB、企业级CMDB和面向消费场景的CMDB等等。之前我对于CMDB的定位、理解和建设也有些许困惑，我去年深度阅读了由BMC中国公司翻译的书籍《CMDB分步构建指南》（英文原版《Step-by-Step Guide to Building A CMDB》由BMC美国公司编写），再加上这几年和客户、业界大咖的交流探讨，个人对于CMDB的建设有了进一步的理解，现通过对书籍内容的

数据分析在产品管理中是必不可少的，IT运维产品也不例外，做好数据埋点和数据分析，挖掘数据价值！

蓝鲸日志平台实现日志数据集中管理，满足企业统一管理需求，保障业务运行。

本文分享笔者的经验心得，通过十个步骤对应用发布效率进行提升。

应用软件架构在不断发展，用户需求爆炸式增加，应用数量成倍数增长，发布迭代速度越来越快，应用运维团队肩负着业务系统正常运转的重大责任。不仅得确保应用系统高效稳定运行，同时还要响应研发、业务人员诉求完成版本变更或上线的业务价值交付，并提供相关的数据和服务给到业务、运营和测试等外部人员，其中，应用发布作为应用运维最基础、最核心的工作，一般会作为应用运维自动化的第一个解决场景。应用发布存在的问题当前企业应用发布容易遇到以下问题：应用迭代频率高因业务的需求，应用迭代的频率越来越高，如果..

RPA介绍Gartner定义RPARPA（ Robotic Process Automation，机器人流程自动化）是一种生产力工具，允许用户配置一个或多个脚本（或称为“机器人”），可以模拟特定的操作或整个业务或IT流程中的步骤，包括操作数据、在不同应用程序之间传递数据、触发响应或执行事务等。RPA结合了用户界面交互技术，可用于业务和IT领域的流程自动化，实现计算机上的C端、B端或命令等的自动化流程编排和执行，从而通过自动化技术达到替代人工操作的目的。RPA技术在各行业的受关注度..

在企业的IT基础架构体系中，数据是非常重要的一个部分，而数据又都是存在存储设备里面，故存储设备的选型及相关的技术，便显得非常重要。本文旨在讲述存储的各方面概念之余，提出相对各种场景最适合使用的存储技术，以供实践参考。提到存储，首先需要思考一个问题：为什么需要存储？假如有100TB的数据，买来100GB大小的磁盘来存放，则需要1000个。那么，如何将1000个硬盘连接起来呢？如果用一般的PC，则需要250台。数据存放起来了，如何管理和使用？性能如何？当设备损坏...

运维的本质，就是保持系统可用。而在故障发生时，每个环节都能有一套说辞，唯独监控告警必需深入研究到底是哪里出了问题！试想每天的工作，监控告警似乎我们每天都会使用到的工具，查异常、处理告警等。可以说是保障系统可用性最重要的其中一环。寓言当我们还是孩童的时候就已经听过监控告警最著名的案例《放羊的小孩》故事中，顽皮的牧童为了好玩，多次发出“狼来了！”的无效告警，村民们在听到小孩的大呼后抄起各种工具急急忙忙地赶往牧地，而牧童也为村民们狼狈的扑空感到洋洋得意。有...

在过去5年，嘉为蓝鲸研发运维运营一体化方案已经在近300家企业中落地。企业类型涵盖了传统的制造、能源，也有互联网性质的互联网金融、游戏。那么，CMDB作为研运一体化方案中非常重要和基础的一环，它的设计理念应该是怎样的？本文主要是从三个方面（Why、What、How）对应用CMDB的架构设计进行阐述。暂不涉及到维护运营等与人、流程相关的内容。CMDB为什么要以应用为中心（Why）在手工运维时代， CMDB主要服务于ITSM流程。此时CMDB纳管的是IT资产（比如鞋套机这种机房设施也在纳..

自2017年WannaCry病毒席卷全球之后，持续演变，挖矿及勒索病毒数量两年暴涨1500%，现已成为网络安全的最大威胁，而勒索金额也从以往的以万为单位飙升到百万美元级别。 AD域由于存在着大量的特权账号、应用服务账号、用户账号，是入侵攻击最多的对象之一。 Exchange邮件系统作为日常办公所需，存放有大量办公及业务邮件数据，容易被攻击并泄露邮件数据，或者受钓鱼邮件影响导致信息安全事件，是被入侵攻击勒索最多的对象之一。 在国家级的护网行动（红蓝攻防演练）中，AD域如果被攻击成功，是扣分最多的一项内容

​​建设了容灾系统，然后呢？出于业务连续性与数据保护等目的，最早是银行等金融机构完成了业务的容灾系统的建设，随后电力等关键能源行业、海关等政务单位、大型互联网公司都着手建设了完备的业务容灾系统。但是当容灾系统建设完毕后，大家发现一个尴尬的问题：容灾系统是有了，但只要不是逼不得已，没人愿意进行容灾的切换演练，更别提正式切换了，这是为什么呢？这是因为容灾系统往往都很复杂：每个企业的灾备环境不同：冷备容灾、同城双活、异地双活、两地三中心等等，每种灾备架构使用的产品、技术、切换...

任何软件产品或项目前期都少不了：需求收集整理、业务规划过程，后续实施，研发过程不管采取瀑布模式还是敏捷模式，在这两者中间还是少不了软件系统架构规划设计过程，只是架构设计颗粒度和目标要求不同而已，可作为后续回溯和研发总体方向。基于以往项目产品实施经验和参考其他相关系统架构理论书籍等，本文对软件系统架构的总体认识理解，同时整理做系统架构设计时应遵循模式的相关理论知识，希望能给初级架构师、系统分析师、产品经理、项目经理、研发经理、研发工程师等有所参考。关于架构01 何为系统架构虽然命题..

AD FS（联合身份验证）是一种身份访问解决方案，即使用户帐户和应用程序位于完全不同的网络或组织中，它也可以为客户端计算机（网络内部或外部）提供对受保护的面向Internet的应用程序或服务的无缝SSO访问（单点访问）。概述1、AD FS概述当应用程序或服务位于一个网络中，而用户帐户位于另一网络中，通常，用户尝试访问该应用程序或服务时，系统会提示用户输入辅助凭据。这些辅助凭据代表应用程序或服务所在的领域中用户的身份。托管应用程序或服务的Web服务器通常需要它们，以便它可以做出最适当的授权决.

生活中的多任务时时刻刻存在，例如小张一边码字一边看屏幕，又例如小蔡可以一边跳舞一边打篮球，这就是生活中的多任务。那么计算机中的多任务是什么呢、怎么使用呢？就让我们一起探讨计算机中，多任务-线程、多任务-进程、多任务-协程的理解以及在python中的应用。多任务多任务处理是指用户可以在同一时间内进行多种操作，每个操作被称作一个任务。在计算机中，同时打开迅雷以及QQ是多任务同时进行，在迅雷中看电影的时候，进行边下边播也是多任务，在同一时间同一单位进行的不同操作，都可以理解为多任务。现在多..

开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）是一个组织，它提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。其目的是协助个人、企业和机构来发现和使用可信赖软件。开放式Web应用程序安全项目（OWASP）是一个非营利组织，不附属于任何企业或财团。项目种类因此，由OWASP提供和开发的所有设施和文件都不受商业因素的影响，现在OWASP每年超过600W访问者，拥有了93个活跃项目。在OWASP的官网中所有的项目主要.

连接SQL Server数据库时发生报错“The target principal name is incorrect. Cannot generate SSPI context”，无法连接，可能是由于AD域中记录了错误的SPN，导致无法进行身份验证而连接失败。下文通过简述Kerberos认证过程、SPN的组成，引出由SPN错误引发报错的解决方法。Kerberos认证1.Kerberos认证步骤Kerberos认证需要包含KDC（Key Distribution Center）...

随着微软Office365服务（未来将升级为Microsoft 365）在中国的深入推广，越来越多的企业开始采用本地应用和云应用的混合服务模式。其中Azure AD作为O365产品的重要组成部分，在云上服务中的地位与On-Premise的AD域相当。在企业本地和云的混合环境中，特别是Exchange混合部署环境，了解这类环境下账户在多种混合身份验证方式下的身份验证过程，以及如何根据企业需求选择合适的混合验证方式，对理解混合环境下应用和Azure AD运作方式有一定的促进作用。混合身份验证..

本文主要介绍银行业务的发展趋势、应用架构演进以及在此背景下应用运维面临的挑战和解决方案。文章目录如下，是笔者过去5年作为乙方在多个银行设计和落地应用运维自动化的经验分享，共11000字，阅读时长大约10分钟。目录银行业务的发展趋势01 互联网金融的兴起02 银行业务的转型与发展银行信息系统的演进01 互联网金融的兴起02 银行信息系统混合式架构03 银行数据中心“双活”或“多活”的逐步完善银行应用运维面临的挑战01 银行应用运维的组织与职责02 银行应用运维.

上一篇文章中我们介绍了HTTPS中用到的证书了，也知道对于我们开发者来说最常用到的其实是自签名证书，可自签名证书也不是能随便生成的。如果还没读过的可以点击HTTPS那些事儿（一），网络中的身份证——SSL证书！ 今天我给大家分析一下蓝鲸平台自带的证书的问题，并且和如何去生成和使用一个自签名证书。为什么要替换蓝鲸自带证书？因为蓝鲸平台自带的证书也是个自签名证书，但是却是个“有问...

从事web开发的程序员应该没有人没过http和https这两个词，就算不是很熟悉也应该会知道https比http安全。https是加密的而http是裸奔的，https成为主流未来将会取代http等。稍微了解一点的还会知道https和http最大的区别就是前者在http协议的基础上套了一层SSL/TLS协议，用SSL/TLS协议加密http报文后再传输。今天我们就来谈谈SSL/TLS协议的...

目录初识流程01. 基本概念02流程类型流程工具和技术概要01常见工具02相关名词03相关技术运维流程管理01运维流程概述02企业现状分析03ITOM 和 ITSM04运维流程定位05运维流程规划06运维流程工具总结其他优质文章任何的管理活动中都有流程，IT运维管理也是。而在企业中流程管理的工具很多，常见的有O...

2020年3月20日晚间，许多苹果用户看到系统不断地弹窗无法验证服务器身份，包括iOS、iPadOS以及 macOS系统全部如此。在弹窗中苹果标注不能验证「appleimap.163.com」的身份，简单来说就是这个域名的 HTTPS 证书无法被信任。至于不能被信任的原因非常简单，网易邮箱忘记给服务器更换新证书，导致原证书到期后无法进行验证。运维又成了背锅侠，原因很...

写Java的同学，基本都听过Maven私服一词，而对于不熟悉Java的同学来说，可能会以为这是某个网游私服。的确，私服这个由历史原因传下来的概念，字面意思并不是太好理解，而且近年也有逐渐扩散到其他技术中的迹象。包管理器我们说的私服，其实指的是企业局域网内的软件包依赖库。说到软件库，就会牵扯出另一个概念——包管理器。包管理器是在电脑中自动安装、配置、卸载和升级...

在我们进行系统运维的时候，会需要去查看系统下文件的一些时间属性，如创建时间、修改时间等，比如查看一个应用的配置文件的修改时间，用于初步判断该文件是否被篡改过。那么本文就针对Linux系统下的文件的时间属性来做一个介绍。文件的时间属性在Linux系统下，文件的时间属性主要分为三种：访问时间 atime：也就是Access time。读一次文件的内容，该文件的atime就会...

当设计一个分布式系统或微服务架构系统时，一般需要设计和开发一些协调服务。Apache ZooKeeper是一个分布式、开源的分布式应用协调服务，也可理解成一个为分布式应用提供一致性服务的应用程序，主要作用可简化分布式系统搭建及缩短开发周期。ZooKeeper是目前常用的开源解决方案之一。本文主要针对ZooKeeper的安装部署、应用场景、开发对接API等，作简单入门级整理介绍，方便开发人...

​蓝鲸平台作为当下最受企业欢迎的研运一体化平台，已经在很多企业内落地实施，在银行业也得到了广泛的推广，但实施的规模，建设内容，推广方式以及应用效果却各有不同。本文以两个典型银行为例，对比分析蓝鲸建设方式区别和原因，同时基于平台特性，对蓝鲸在银行的应用方式给出相关的建议。银行业务运维现状分析随着互联网的快速发展，银行从单一的网点渠道服务到如今的多渠道和全渠道业务，但是银行的中心仍然是基...

最近我参与实施的两个项目中，一个页面交互复杂，而另一个相对传统，两个项目相比之下凸显出了页面布局样式的时间占比不可忽视，使用了弹性布局代码量精简了不少。虽说如此，弹性布局往往会有些潜在的问题，且改动后，要立即查看页面也需要不少时间，因此我把项目中使用弹性布局过程中遇到的问题稍作整理，为大家以后使用时，可以有效规避这些麻烦。使用场景前端开发中，网页布局是很重要的一部分。之前传统布局...

各行各业都开启了数字化转型的进程，运维团队在这种时代的浪潮中又该何去何从？我在帮助一些企业落地了运维技术平台之后，开始反思这个问题，并将所思所想整理成本篇文章。虽然各行各业都开启了数字化转型的进程，但很多运维人员仍然非常辛苦，在企业中背负着 “救火英雄”的称号。往好的说是“救火英雄”，换一种糟糕的说法是“背锅侠”，似乎永远深陷于好事不出门坏事传千里的泥潭中。为什么会这样？我认为这是由生产力...

jmeter支持分布式测试，在分布式模式下，由一台调度机调度所有的执行机（集群节点），执行脚本时可以自由的选择单节点执行或者分发集群中指定或全部的机器执行。在使用调度机客户端分发脚本时，无论是在GUI模式还是non-GUI模式，脚本日志的收集及报告的生成都无任何问题，但是如果是使用jmeter SDK在代码中调用客户端大并发分发脚本到执行机执行，则会存在日志无法实时获取的问题（超大jmx脚本执行时...

随着互联网技术的不断发现，信息安全在企业中的受重视度也越来越高，终端管理是信息安全中至关重要的一环，不可能要求终端用户和服务器管理员有着一样的安全隐患意识和技术水平，因此在终端管理员层如何制定完善终端管理的制度和利用现有的技术来规范用户行为至关重要。其中做好权限的管理是重中之重，而企业内终端的密码管理则是权限管理的基础。在小型企业中，PC客户端直接使用客户端，这种方式终端上需要管理的密码只有工...