汇总ker自动化部署

1、文件编号：1271093B84长沙农村商业银行股份有限公司整理表姓 名：职业工种：申请级别：受理机构：填报日期：A4打印/修订/内容可编辑第2贞共22贞文件编号：1271093B84长沙农村商业银行股份有限公司IT智能运维管理平台项目需求信息技术部2020年12月第3贞共22贞文件编号：1271093B84目录一、项目背景5二、建设目标6(1) 业务目标6(2) 技术目标7三、建设内容9(1) 功能架构9(2) 具体内容9(3) 培训与服务21第4页共22贞文件编号：1271093B841. 项目背景目前我行IT运维资源众多，管理分散，运维工作处于手工阶段，无管理平台和工具，整体运维工作无体系

2、标准，自动化程度低，运维工作复杂度髙、时间成本高、效率低。随着业务的不断发展，IT架构也将 越来越复杂，用户对IT系统的体验要求越来越高，迫切需要提升对业 务系统运维保障能力，在故障处理方面，能够及早发现、快速定位、快 速解决问题。2. 建设目标(1)业务目标IT智能运维平台的建设以业务目标的实现为核心，充分挖掘IT运 营的业务服务潜力，通过对平台所涉及关键技术的应用实践，提髙业务 服务质量，降低运营成本，规避运营风险，推动银行信息科技工作向科 技创造价值的目标迈进，进而更好地适应未来市场变化和业务发展。IT 智能运维平台的建设是一个长期、不断深入的过程，运维智能化、交付 自动化的总体建设目标

3、将分阶段逐步达成，逐年提髙全行运维工作的标 准化、自动化、智能化水平。在本次项目的落地实践过程中，推动团队转型，传统运维工程师向 运维研发工程师、AI算法工程师转型，并内部培养devops mas ter scrum master等专家人才，专家至少占整个部门总人数的20%,引领整个科技 部门向敏捷高效的现代化科技部门转型。通过本项目的落地，完成敏捷开发、持续交付和应用运营的无缝集 成，通过中国信息通信研究院制定的研发运营一体化(DevOps)能力成熟度模型标准体系认证。（2）技术目标通过本项目的落地，建设一体化运维平台要实现以下技术目标：1. 配置管理：从配置中心角度打造符合长沙农商行的配置

4、管理平台 CMDB,能够支撑行内复杂化业务架构的关联分析、容量分析、资产管理 等能力，支撑未来AIOPS的建设提供数据基础。2. 自动化运维：从自动化运维角度需要具备自动化部署、自动化安 装中间件、自动化巡检等能力，能够实现释放重复工作人力，。3. Dev0ps：从敏捷需求支撑上，提供自动化构建、打包、编译、测 试、发布的一键化流水线，并提供版本管理、制品仓库，支撑业务的快 速交付能力。4. 智能监控：从资源角度上能够分布实现全方位的资源监控，比如 基础监控、中间件监控、业务监控能力，在分布式业务架构上实现链路 第7贞共22贞文件编号：1271093B84追踪等能力，并能在众多监控模块中实现统

5、一告警展现。5流程管理：从管理流程上能够实现行内自有的流程管理平台，能 够实现行内自己具备配置流程能力，实现变更管理、事件管理、资源生 命周期流程管理等流程能力，并能够与自动化运维工具打通，实现部分 流程审批完自动化执行作业，实现监管控一体化的打通。6.日志能力：能够提供业界最先进的日志管理平台，实现行内日志 统一管理、统一分析的日常业务场景。第9页共22贞3. 建设内容(1)功能架构(2)具体内容序号功能分类功能点功能要求描述故障自愈故障预警、故障定 位、故障治愈、根 因分析1、根据监控、日志、AI等方法，在 故障前做到预警，及时解决潜在风 险2、根据监控、日志、AI等方法，可 以迅速定位故

6、障点3、根据监控、日志、AI等方法，通 过预定义规则对产生的故障进行治 愈4、根据监控、日志、AI等方法，可 以分析故障的原因，提供可借鉴的 解决方法2*CMDB自动采集1、能够通过WEB直接进行操作系统 Agent的安装文件编号：1271093B842、具备主机基本信息的采集功能3、采集完成后能够根据预定的规则 直接入库3插件采集1、能够通过编写脚本采集特定的配 置项信息2、采集后的信息能够通过预定的规 则入库4*数据导入1、支持从界面录入配置项信息2、支持批量导入配置项信息5数据分析1、支持配置项模型通过指定字段进 行关联2、本身具备一定程度的关联模型6*CI项管理能够从事务层面限定配置项

7、修改， 审核通过后才能进行提交?拓扑展示能够通过预置的模型间关联关系展 示资源的拓扑图8*资源统计1、能够在大屏展示资源统计信息2、能够导出资源统计信息叹资源检索支持多重条件检索IT资源信息，支 持模糊检索；10关系查询能够通过某条信息查询到前后相关 联的信息，并逐级展示出来资源变更审计1、能够显示配置项变更的审计信息2、提供统一界面进行配置项变更记 录的搜索12*配置项扩展配置项支持了灵活扩展，可视化配 置13*机房可视化支持机房机柜3D拓扑视图查看14*配置质量合规性1、支持制定配置质量审计规则，定 期校验数据合规性2、支持将不合规数据定时推送负责 人16配置入库审批支持入库前的配置入库审

8、批17*准确性比对能够与外部数据源进行比对功能18API能够提供API接口为外部应用调用19自动化运维工具库管理1、支持工具版本管理2、支持工具输入输出规范3、支持工具导入及导出4、支持工具分类管理20*工具审批1、支持工具权限设置，执行审批2、支持高危命令提示，执行状态邮 件通知21调度编排引擎1、支持可视化工具调度编排，支持 流程嵌套2、支持流程导入导出。3、支持执行状态邮件通知，事后审22*定时任务1、支持一次性和周期性定时执行脚 本2、支持对工具、流程进行分布式定 时任务调度3、支持设定、修改自定义定时任务、 任务内容，并设定启停状态。23*自动化巡检1、支持自动化巡检并导出巡检结果2

9、4*2、支持自定义自动化运维场景25*文件分发支持 LINUX、AIX, Windows 操作系 统文件分发26*补丁管理支持补丁批量升级。27审计支持执行历史留存、查询、导出。28*web界面执行支持web界面批量执行及结果返回 显示。29*持续集成代码库对接支持接入第三方代码仓库， git/svn/码云/coding 等30*流水线管理1、支持自定义编排流水线2、支持通过yaml文件来定义流水 线3、支持定义流水线內置变量31*容器化构建支持流水线容器化构建，多条流水 线的并行执行互不影响32*构建质量管理1、支持全局历史构建列表查看2、支持单个项目的历史构建列表查 看3、支持单次构建的执

10、行情况查看33*构建展示看板支持以应用为单位的自定义界面展 示以周、月、年为单位的发布次数 统计、发布成功统计、发布失败统 计、作业执行情况统计等34*权限控制支持通过角色对全平台的权限控制 点进行管理、支持实例级权限控制35持续交付文件包管理1、支持部署程序包版本管理2、支持版本比对3、支持权限设置36CMDB的资源调用支持从IT资源管理中筛选出与发布 应用相关联的集群、主机、环境等 信息37自动化部署1、支持可视化应用资源2、支持一键部署，支持自定义部署 策略3、支持快速升级回退4、支持应用部署编排，实现灰度/ 蓝绿部署等5、支持多应用的部署编排，实现单 个业务的多应用串行/并行部署6、支

11、持数据库变更/回退4、支持部署审计38*交付展示看板支持以应用为单位的自定义界面展 示以周、月、年为单位的发布次数 统计、发布成功统计、发布失败统 计、作业执行情况统计等39*权限控制支持通过角色对全平台的权限控制 点进行管理、支持实例级权限控制40*云原生应用 管理制品管理支持与各种本地或者云上的容器镜 像仓库，例如 Docker Registry、 Harbor.阿里云镜像仓库等进行对 接，提供容器镜像、Chart包、主机 程序包、数据库SQL包等多种制品 的信息录入和存储部署管理提供应用服务部署的最小单位一一 部署单元，部署单元既可部署虛拟 机环境的稳态服务，也可以部署容 器化的敏态服务

12、，让应用实现双模 的环境管理能力42*服务治理对部署单元编排后运行的服务进行 进一步的治理，尤其是容器化的服 务，平台提供服务网格的治理能力43*服务监测对部署单元编排后运行的服务进行 进一步的监测，为服务提供指标、事件、健康评分、告警策略等7大 视图44*应用管理支持用户创建应用，对应用的制品、 部署单元、代码项目进行管理，在 此基础上提供应用流水线，帮助用 户对应用的服务实现持续集成、持 续部署的落地实践，同时，提供工 作看板和质量看板来进一步提升用 户对DevOps过程和质量的管控能 力。45*监控操作系统监控支持对 windows, suse、redhatx centos, aix操作

13、系统监控。46*容器监控支持监控docker47*数据库监控支持监控 oracle、DB2、mysql、MSSQL48*中间件监控支持监控 WLS、WAS、tuxdeo. tomcat、Nginx49*存储监控支持监控EMC、华为等50*环境及硬件设备 监控1、支持服务器、存储、网络设备、 等硬件设备监控2、支持中心机房、灾备机房、分支 机构机房监控，包括电源、UPS、温 度、湿度、门禁等，支持门禁远程 控制51应用监控支持监控监控耗时、成功率等52*java监控支持监控java应用、gc等53*虚拟化监控支持监控vsphere、KVM54*扩展性1、支持自定义扩展监控对象2、支持自定义扩展监

14、控指标55*智能监控展示1、支持页面自定义2、支持对接第三方监控进行统一展 示56*和cmdb联动1、支持直接从CMDB获取监控目标2、支持CMDB新增实例自动添加监 控告警3、支持告警与CMDB联动发给对应 资源属主4、支持告警自动关联CMDB关联影 响视图5、结合CMDB进行基本告警收敛57多种媒介告警支持短信、邮件、微信发生告警信 息58*监控数据趋势归 纳预测1、支持长期历史数据归纳，形成历 史趋势2、自动清理历史细粒度数据59*监控报表支持监控报表自定义及导出60*日志集中管 理模块日志集中管理模 块基于splunk日志管理平台，提供统 一日志管理服务61告警能力事态监控规则管 理支

15、持按照监控对象类型定义，维护 监控指标规则62 事态监控对象管 理1、对接入的监控对象，可管理可维 护2、支持对事态监控对象生成报表63*定义告警触发器1、可定义告警规则、告警触发器， 自动巡检日志，触发告警触发器可 以产生告警2、可以对监控对象规则、阀值指标 模板维护，支持关联告警触发器3、可以对告警信息按高、中、低进 行分类，可以告警抑制64 告警通知管理1、根据监控对象管理员角色，维护 告警通知对象。使告警通知到相应 负责人2、可以支持多种方式告警如短信、 微信、邮件等，可以转发告警65 告警信息管理1、支持告警信息列表显示，可对已 处理的告警信息进行关闭处理2、支持告警事件报表功能66

16、*报表能力报表管理1、支持通过图形化配置，自定义等 方式将已经保存的日志分析场景添 加到报表，报表可支持日报，周 报，月报等67业务监控能 力单系统业务监控 管理1、按照业务系统分组或应用域分 组，可以显示业务系统交易量、成 功率、交易失败量、响应时间等多 维指标2、可支持按时间轴选择弹框方式显 示时间节点的异常信息，异常信息 应该是经过数据字典映射，显示内 应该是易读、易理解的词汇3、利用日志分组，把多种日志如从 操作系统日志、中间件日志、业务 日志合并集中开展单系统综合排障 和快速排障定位故障68 跨系统业务监控 管理1、支持可通过组件方式托拉拽的方 式实现跨业务系统拓补图编排，串 联跨业

17、务系统业务逻辑2、利用跨系统流程模型业务逻辑， 挖掘系统或系统间日志关系，实现 业务链路追踪分析69*业务系统监控告支持通过机器学习算法，自动分析 交易多维指标数据，进行多维学习分析，如果出现偏移则触发告警。70ITSM工单 操作支持挂起/等待流程挂起/等待不进行超时判断71*支持按组织架构 进行人员选择支持工单操作过程中，按组织架构 进行人员选择72*支持多人或签所有处理人中有一人处理了工单， 工单即可流转到下一节点73支持多人并签所有处理人全部处理了工单，工单 才能流转到下一节点74 支持流程新建关 联比如一个重大变更流程是由于某事 件流程完成后才能进行，需要新建 事件，默认创建关联关系7

18、5支持流程相互关联比如一个变更流程是由于某事件流 程而发起，二者可进行关联76支持流程间的同 步审批流程间有先后关系77*支持分支流程有多个分支，处理人的不同处 理结果会流转到不同的分支78支持退回/驳回到 某个节点支持退回到上一节点功能（超级管 理员支持退回到特定节点）79*支持转派当前节点处理人转派给另一个人处 理80代理人设置处理人休假，无法处理工单，可暂 时设置代理人，后续新流程自动由 代理人处理81*撤回下一节点未处理时，可进行回收。 （不会终止流程，相当于协同那边 的取回操作）82*强制终止管理员权限可直接关闭流程83*分阅支持知会，可配置自动知会84 工单打印支持工单打印85*催

19、办支持催办86*工单评价支持工单评价，可作为统计服务质 量的指标87*附件管理工单完成后or工单流转中，针对该 工单涉及的发起人、处理人等有权 限的人员，可以进行附件添加。88*工单高级设置支持设置工单可见范围，仅创建人 及超级管理员可见"全员可见、是 否督办、处理优先级8叹工单导出支持工单中心数据导出工单模板支持使用模板，快速填写表单，发 起工单91*支持列表字段显 示可配置支持列表显示字段可配置，可选择 展示字段，搜索，排序92 ITSM流程 设计支持流程节点克 隆支持流程克隆以复用相似的流程进 行快速修改创建93*支持自定义绘制 流程支持自定义绘制流程94 流程原子化，支持 子

20、流程流程原子化，支持子流程，其他流 程可复用子流程95 支持流程节点前 置/后置脚本自定 义支持流程节点的前置/后置脚本设 置，实现与其他平台对接能力，如 读取/更新CMDB、调用自动化工具 等96支持流程的导入 导出功能支持流程的导入导出功能97*支持流程节点个 性化通知规则可 配置用于待办通知、超时通知（超时时 间可配置）98 支持流程节点处 理方式Ike灵活配 置支持流程节点根据不同业务场景， 提供自定义方法配置节点处理方式9叹支持流程节点处 理人可灵活配置支持流程节点处理人可灵活配置， 提供自定义方法配置节点处理人， 可按组织架构、分组进行人员选择100*支持流程节点处 理操作可配置流

21、程节点支持可灵活配置退回、加 签、回收、挂起等操作101*支持流程、表单快 速绑定流程、表单一站式操作102*支持流程版本管 理多版本管理，减少维护期间导致流 程中断的风险103*支持节点配置各 类网关初始节点、过程接节点可配置排他、 并行、包容网关，提供可根据流程 条件决定流转及判断104支持表单项自定 义支持字符串、数字、数组、日期、 时间、富文本、单文件上传、多文 件上传、下拉单选、下拉多选、下 拉单选（API）、下拉多选（API）、 链接、级联菜单、搜索条件、人员 选择器（API）、表格、任务列表105事件流程支持关 联多个应用系统、 并支持多解决方 案具体的场景，关联多实例106支持

22、API封装支持把组织架构、人员等封装成方 法，流程表单设计时可支持调用这 些方法107*ITSM表单 设计支持表单数据来 源自定义支持对API字段的数据来源进行自 定义配置来对接其他平台，如：支 持按照组织架构进行人员选择，支 持CMDB信息选择108>以及过往表单元素值等109必填/选填配置支持必填/选填配置110*表单元素自动布 局元素宽度可调整111*表单可视化设计所见即所得112*表单元素默认值设置元素默认值第20页共22页文件编号：1271093B84113*表单元素高亮显示设置元素高亮显示114*表单复制、克隆快速设计表单115*表单元素复制快速设置元素116*表单关联控制展

23、 现表单A关联表单B,表单B根据表单 A的选择决定是否展示或展示内容 变化117*表单信息合规条 件设置涉及到信息项的敏感字段，所以权 限应该控制到字段级别118支持节点停留时 间统计可统计超长时间审批，如统计日 常工作等待浪费时长119企业级安全 管控特性日志脱敏支持对日志的关键字段进行脱敏处 理，避免敏感信息泄漏.如用户交 易记录中的用户名，账户号码，金 额等。120*用户管理和基于 角色的权限控制1、支持用户管理和角色管理，用户 分组管理，根据不同角色分配不同 功能权限，实现功能最小化控制和 管理121*日志生命周期管 理1、支持对不同类型的日志设置不同 的保存周期，如业务日志保存7天， 设备日志保存半年等122*Logo及界面颜色 配置1、支持用户自定义软件Logo,以及 根据用户自己的色系风格配置软件 UI的颜色.与客户的主题风格保持