K8S

微云云原生PaaS平台是面向企业内部IT系统的一站式云原生资源交付与服务治理平台，核心功能模块包括：自动化资源交付与智能调度：以K8s为核心，支持默认区/共享区/独占区三级资源策略，配套反亲和性调度与弹性伸缩，将资源交付从周级压缩至分钟级；自动化灰度发布与风险拦截：支持用户染色精准流量控制，与上线风

通过两点中心的云平台架构实现了业务数据安全，稳定，高可用的运行，在时间紧迫的条件下，完成了从0到1得方案规划设计，经过不断的业务压测满足了并发1万得要求，大量的paas组件经过云化后实现了开箱即用，配合业务上云代码层面的修改，最终完成医保信息化系统全量上云

1.多云资源统一管理能力，支持OpenStack，vSphere，阿里公有云，华为公有云等异构云平台接入，实现统一资源模型Region，Zone，Project，Cluster，Host，VirtualMachine，通过资源抽象层屏蔽不同云平台API差异，为上层业务提供统一资源访问能力。2.云资源

1.基础架构升级：存储使用hiveonabfss替换为hiveonhdfs，计算用sparkonaks(k8s)替换为Sparkonyarn2.作业升级：datax作业升级为spark作业，spark作业升级为sparkonk8s作业，物理机调度DolphinScheduler升级为DSonK8S3

本离线安全一键部署运维工具，主要面向涉密、无外网、高安全等级的客户现场环境，解决传统交付方式部署流程繁琐、人工操作多、环境不统一、易出现配置偏差、存在篡改风险等痛点。通过脚本封装、安全校验、标准化批量部署能力，构建一套可离线、可溯源、高安全、高效率的安全产品交付与集群运维体系，全面提升私有化项目交付

本CI/CD容器自动化发布平台针对传统部署模式迭代慢、流程繁琐、多环境不一致、部署故障率高等痛点，基于阿里云效、Jenkins、Docker及Harbor镜像仓库搭建一体化持续集成与持续交付体系，实现研发、测试、部署全流程自动化闭环，有效解决业务版本迭代频繁、跨部门协作低效、环境差异大、人工部署风险

本平台面向微服务与Kubernetes云原生架构，针对传统监控工具指标覆盖不全、告警滞后、可视化能力薄弱、故障排查盲区大等行业痛点，搭建了以Prometheus为核心、Grafana为可视化载体、Alertmanager为告警中枢的一体化、全维度云原生可观测监控体系，全面覆盖基础设施、容器集群、业务

云容器引擎深度整合高性能的计算（ECS/BMS）、网络（VPC/EIP/ELB）、存储（EVS/OBS/SFS）等服务，并支持GPU、NPU、ARM等异构计算架构，支持多可用区（AvailabilityZone，简称AZ）、多区域（Region）容灾等技术构建高可用Kubernetes集群。华为云是

1、APIServer多副本+lb2、etcd集群，存储集群状态，多数节点正常即可读写3、ControllerManager多副本选主，仅leader执行控制循环，备机热备4、Scheduler多副本选主，仅leader执行Pod调度，备机待命5、CoreDNS/CNI多副本+反亲和性，实现服务发现

1、产品功能主要有三个模块-普通数据库和一些文件备份-系统os全量备份-虚拟机相关的克隆备份2、产品存储特色-重删池：除去相同的块并建立相关索引，尽最大的能力减少存储压力

系统支持应用构建、镜像构建、一体化构建等多类CI任务的统一调度和状态管理。核心功能包括构建任务接入、BuildStep多阶段编排、任务状态流转、KubernetesPod生命周期管理、Pod资源池复用、多集群资源调度、指定节点和节点标签调度、任务超时处理、失败重试、日志和KubernetesEven

数字货币交易,可以进行数字币种买单。nft的购买有对接C端和b端商户，可以购买数字艺术作品。app有wallet钱包可以把数字货币存到钱包，支持多种交易小型交易所。

1、项目包含模块：大数据计算模块，爬虫标准化模块，API模块，管理系统模块2、项目功能：(1)大数据计算模块：根据用户的观影数据，及该影视作品的标签，计算出用户的喜好，并打上标签。根据不同媒资的标签，计算出相似内容用于相似推荐。(2)爬虫标准化模块：根据局方提供的媒资基础信息，去爬取网络，完善其各项

在k8s集群中单台节点节点配置NFS服务，设置共享目录和权限。使用docker-compose部署GitLab,开放端口，将配置文件，日志和数据文件使用volume存储在本地，k8s使用yaml部署Jenkins，创建持久化存储，安装Gitlab、GitParameter、Kubernetes、Gi

日志集中采集统一收集多台服务器、多应用系统的日志，实现日志集中化管理，告别逐台登录查日志。日志清洗与解析通过Logstash/Filebeat对日志进行格式化、过滤、解析，保证日志结构化、可检索。可视化展示与检索基于Kibana提供图表化、面板化日志展示，支持关键词快速检索、聚合分析、异常定位。细粒

统一账号与权限管理集中管理所有运维账号，实现一人一账号，按岗位、人员分配对应服务器访问权限，杜绝权限滥用与越权操作。精细化命令控制针对rm、mv、su、sudo等高危系统命令，实现黑白名单过滤、拦截与告警，防止误删、误改核心文件。全流程操作审计支持登录日志、操作录像、命令回放，所有操作可追溯、可核查

项目主要有的功能模块：物管、收费、巡检、工程、客服、秩序、环境、仓库、人事功能：通过信息系统，把企业资源进行集中梳理，流程简化，针对物业管理，扁平化管理，分工明确。

前端模块为用户提供项目的操作入口与可视化展示界面，主要包含以下核心功能：1.货船管理模块（新增、编辑、删除船舶信息）2.货物配载结果可视化展示模块3.与后端接口交互（数据录入、状态反馈）4.与数字孪生系统的前端调用接口联动（Unity嵌入/iframe）在Unity环境中构建港口数字孪生场景，实现货

1、搭建Kubernetes监控体系，使用Prometheus+Grafana实现集群与业务监控。2、配置Alertmanager告警，保障故障及时发现与处理。3、基于Python开发运维平台，统一管理集群、主机与应用。4、集成监控展示、告警汇总及常用运维自动化操作。

核心流程及架构如下：进阶版架构（动态资源调度）：通过JenkinsPipeline脚本驱动，自动生成临时Jenkins-slavePod执行全流程：①拉取Gitlab代码，基于Maven/NPM完成编译打包；②调用Sonarqube完成代码安全与质量扫描；③基于Dockerfile构建Docker镜