青云QingCloud 亮相第十届 IT 运维大会 分享容器落地避坑指南

近日,由《网络安全和信息化》杂志社、IT 运维网联合主办的 2019(第十届)IT运维大会上海站在上海锦荣国际大酒店举行,青云QingCloud 应用平台开发部高级软件工程师宋雪涛邀出席大会,并在会上分享《企业容器落地避坑指南》主题演讲,向与会者介绍了容器的应用与未来,以及 KubeSphere 容器平台的实践经验。

青云QingCloud 应用平台开发部高级软件工程师 宋雪涛

本届大会以“智能+时代的新运维“为主题,主要围绕人工智能、云计算、大数据、互联网+等新兴技术,宣传国家相关政策,传播先进技术思想和理念,分享业内最佳实践,促进企业和用户交流,帮助企业用户快速转型,加快实现智能运维在企业的真正落地。

面对新技术的融合,IT 系统架构日益复杂,业务需求呈多样化,海量数据激增且无法及时分析并有效利用,企业面临着前所未有的IT运维挑战。伴随着容器时代的崛起,应用架构发生了巨大变化,要让应用在容器平台上发挥最大功效,就必须走上微服务道路。然而,容器落地的道路阻且长,企业需要一个成熟的平台级商业容器产品,从业务视角来管理微服务的可视化工具,降低用户的学习和运维成本,提高用户的业务价值输出能力,助力用户重塑数字化时代核心竞争力。

青云QingCloud 于 2018 年 7 月发布了基于 Kubernetes 构建的 KubeSphere® 容器平台,并宣布开源。KubeSphere 具有强大且完善的网络与存储能力,并通过极简的人机交互提供完善的多集群管理、CI/CD 、微服务治理、应用管理等功能,可帮助企业用户在云、虚拟化及物理机等异构基础设施上快速构建、部署及运维容器架构,实现应用的敏捷开发与全生命周期管理。

KubeSphere® 容器平台一经推出便广受好评,其不仅代表了青云QingCloud 对 IT 技术趋势的精准把握,而且十分贴近企业客户的云原生转型需求,帮助企业快速构建云原生应用,实现 DevOps 和微服务落地,从而加快业务创新迭代,最终实现数字化转型。目前,KubeSphere 容器平台已在银行、保险、制造、互联网等行业的生产环境中顺利部署应用。

未来,青云QingCloud 将继续保持核心技术的自主创新与平台的中立可靠,深耕容器云领域,推出容器一体机等多种容器服务交付与部署方案,以全栈云能力帮助企业享用“开箱即用”的云原生服务,加快企业创新与竞争力的提升。

【安全公告】远程桌面服务远程执行代码漏洞(CVE-2019-0708)

     微软官方发布紧急安全补丁,修复了 Windows 远程桌面服务的远程代码执行高危漏洞 CVE-2019-0708,该漏洞被称为“永恒之蓝”级别的漏洞,只要开启Windows远程桌面服务(RDP服务)即可被攻击。

漏洞描述:
     远程桌面协议(RDP)远程代码执行漏洞。未经身份验证的攻击者利用该漏洞,向目标Windows主机发送恶意构造请求,可以在目标系统上执行任意代码。由于该漏洞存在于RDP协议的预身份验证阶段,因此漏洞利用无需进行用户交互操作。该漏洞存在被不法分子利用进行蠕虫攻击的可能。

漏洞评级:
CVE-2019-0708   【高危】

影响范围:
Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for x64-based Systems Service Pack 1
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for Itanium-Based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows XP SP3 x86
Windows XP Professional x64 Edition SP2
Windows XP Embedded SP3 x86
Windows Server 2003 SP2 x86
Windows Server 2003 x64 Edition SP2
Windows 8和Windows 10及之后版本的用户不受此漏洞影响。

判断是否已经被入侵:
1. Win+R 快捷键运行 eventvwr.exe 然后回车。
2. 查看windows日志–>安全:浏览日志产生时间,观察是否存在大量或者非法的与登录相关的事件,如果已经被入侵,则系统可能遭到破坏被装上木马,建议重装系统。

检测以及修复漏洞:
可以选用360一键检测修复工具:
A.下载并打开360一键检测修复工具:
http://dl.360safe.com/leakfixer/360SysVulTerminator.exe
B.离线安装补丁:
操作系统版本及补丁下载链接:
Windows 7 x86:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x86_6f1319c32d5bc4caf2058ae8ff40789ab10bf41b.msu
Windows 7 x64:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu
Windows Embedded Standard 7 for x64:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu
Windows Embedded Standard 7 for x86:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x86_6f1319c32d5bc4caf2058ae8ff40789ab10bf41b.msu
Windows Server 2008 x64:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x86_6f1319c32d5bc4caf2058ae8ff40789ab10bf41b.msu
Windows Server 2008 Itanium:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499180-ia64_805e448d48ab8b1401377ab9845f39e1cae836d4.msu
Windows Server 2008 x86:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x86_832cf179b302b861c83f2a92acc5e2a152405377.msu
Windows Server 2008 R2 Itanium:
http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-ia64_fabc8e54caa0d31a5abe8a0b347ab4a77aa98c36.msu
Windows Server 2008 R2 x64:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu
Windows Server 2003 x86:
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x86-custom-chs_4892823f525d9d532ed3ae36fc440338d2b46a72.exe
Windows Server 2003 x64:
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-chs_f2f949a9a764ff93ea13095a0aca1fc507320d3c.exe
Windows XP SP3:
http://download.windowsupdate.com/c/csa/csa/secu/2019/04/windowsxp-kb4500331-x86-custom-chs_718543e86e06b08b568826ac13c05f967392238c.exe
Windows XP SP2 for x64:
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-enu_e2fd240c402134839cfa22227b11a5ec80ddafcf.exe
Windows XP SP3 for XPe:
http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsxp-kb4500331-x86-embedded-custom-chs_96da48aaa9d9bcfe6cd820f239db2fe96500bfae.exe
WES09 and POSReady 2009:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/04/windowsxp-kb4500331-x86-embedded-chs_e3fceca22313ca5cdda811f49a606a6632b51c1c.exe

参考资料:
https://cert.360.cn/warning/detail?id=0f64023e053a5753816ac129b5362607

青云QingCloud安全监控中心

PizzaMarzano 携手光格网络®SD-WAN 提升客户体验 强化服务核心竞争力

青云QingCloud 日前宣布与英国知名连锁餐饮连锁的中国品牌 PizzaMarzano 达成合作。PizzaMarzano 借助青云QingCloud 旗下光格网络®SD-WAN 实现餐厅网络能力的提升,提升客户服务体验,强化核心竞争力。

提及星巴克的成功,其中一个很重要的因素常常被忽略,那便是它的房租议价能力。有分析机构调研显示,普通店铺的日租金在 12-15 元/平/天,而星巴克可以做到 3.5 元/平/天。星巴克通过议价能力,能将房租的成本降低约 15%,看似一个并不大的数字,对于一家餐饮门店整体成本来说非常可观。在餐饮行业摸爬滚打过的人都知道,房租和人力成本是压垮餐饮行业最难以负担的两座大山。而要想在这场竞争中胜出,曾经的绝招在于——口味。 

“酒香不怕巷子深”也许是很贴切的现象表述。人们在周末走街串巷寻找着“老字号”和“新融合”,只要口味够好,从来不会担心食客的匮乏。但,随着互联网和移动互联网的来袭,外卖成为了人们就餐的新选择。伴随而来的是,餐饮业信息化进入了飞速发展时期,软件服务商开始关注餐饮行业,从排号、点餐、外卖、结账到会员制度,越来越多软件开始为餐饮业定制化而生,当就餐所有的环节开始告别纯人工、纯手写和纯现金时代,客户体验开始变得越来越重要,口味不再是人们选择餐厅唯一的标准,竞争的本质也从单纯的口味转向了综合的客户体验。

在很长的一段时间里,用什么样的软件才能够提升客户体验成为大到品牌连锁餐饮、小到特色餐饮店都在努力思考的问题。然而,很快他们便发现,真正决定客户体验的绝非软件本身,虽然界面友好度、功能全面度和习惯匹配度很重要,但只要网络不好,所有的“高端”软件都将成为无本之木,无源之水,不过是无法提供服务的摆设而已。 

英国餐饮连锁 PizzaExpress 同样也遇见了这样的问题。他在中国的品牌叫 PizzaMarzano,2001 年通过特许经营权进入中国香港市场,2006 年在上海新天地开设内地第一间餐厅。作为主营中高档 Pizza 连锁餐厅,在中国开设超 60 家餐厅,大部分分布于国内一线城市的重要商圈。 

虽然都在一线城市的重要商圈,但是各个餐厅网络出口配置参差不齐,光纤、拨号和 ADSL 并存。随着餐饮业智能化不断提升,自助点餐、手机结账成为了主流的消费方式,而 PizzaMarzano 传统的 IP-Sec 组网方式无法从根本上解决用餐高峰期网络卡顿、丢包率高、点餐系统缓慢等问题,且餐饮企业 IT 人员更希望专注于业务创新,而非费时费力地构建底层网络连接,并处理供应商之间的协同。 

在寻找多种网络解决方案未果后,PizzaMarzano 遇见了青云QingCloud 旗下的光格网络® SD-WAN。在调研和试用后,PizzaMarzano 很快便决定采用光格网络® SD-WAN 来改变传统的组网方式,提升网络质量,提高餐厅的服务能力。 

值得一提的是,光格网络® SD-WAN 上线十分简单,PizzaMarzano 接入光盒后,开始预配置,仅仅 10 分钟之后,便完成了上线。由于 PizzaMarzano 的餐厅集中在北上广深和香港,地区跨度大,青云QingCloud 便提出采用流量型 SD-WAN,为其提供经过优化的数据流量,不仅比传统 IP-Sec 组网更易于维护,网络也更为稳定,避免了网络延时和抖动的产生。

网络成本,也是很多餐饮品牌受制于网络的一个重要原因。一些高端物业会捆绑固定的网络提供商,需要大流量的网络出口便意味着付出数十倍的成本。像 PizzaMarzano 这种高档餐厅,所在商圈物业提供的网络出口不仅价格昂贵,而且选择极端单一,青云QingCloud 针对这类门店提供了“热备+ SD-WAN + 4G 物联网”的网络组合方式,完美解决了网络成本的问题。不仅帮助门店获得更好的网络服务,并且在同等质量的网络服务对比上,成本也获得了极大的降低。 

PizzaMarzano 网络服务中心负责人表示:“PizzaMarzano 非常重视餐厅的网络质量,对于网络丢包零容忍。在使用了光格网络®SD-WAN 后,丢包率降低为零,这对于我们智慧门店的发展有着十分重要的意义。我们的点餐系统和会员系统目前正在向青云QingCloud 公有云上迁移,以实现统一的IT管理与一体化的使用体验。”

现在,无论是工作日的中午或晚上,还是周末用餐的高峰时段,在 PizzaMarzano 的门店不会再有顾客抱怨点餐和结账因为网络问题而停滞。每个顾客都可以通过移动设备登录会员系统,选择自己心仪的 Pizza,无论是北京烤鸭披萨、孜然羊肉披萨、老干妈豆豉青口披萨,还是传统的夏威夷、海陆双拼,后厨和前台都能很快获取订单,并且以最快的速度、最专业的烘焙手法献上最地道的意大利风味披萨。至于买单结账开票,更是轻轻一点便能实现。 

在客户体验为王的餐饮时代,得网络者,得顾客。这一点,PizzaMarzano 用自己的实践给餐饮业做了生动的讲解。

青云QingCloud 深度学习平台新增推理引擎 助力 AI 时代极速训练与推理

青云QingCloud 推出 Inference Engine 推理引擎(详情:http://1t.click/bbbH)。青云QingCloud 推理引擎作为 DeepLearning 深度学习平台的重要组成部分,将通过 AppCenter 交付,一键云端部署,为用户提供一站式的模型部署与推理方案。此外,青云QingCloud 推理引擎还提供了应用全生命周期管理能力,包括创建、扩容、监控、健康监测等,助力开发者快速拥有生产环境 AI 推理引擎。

训练和推理是机器/深度学习的两个重要组成部分。AI 开发者通过各种深度学习框架,如 Tensorflow、PyTorch 等训练好模型后,将模型部署到生产环境,管理模型版本并提供API用于推理。成熟的推理产品除了要支持多种推理框架、多种加速器(CPU/GPU)之外,还需要支持诸如推理 API (HTTP/GPRC) 负载均衡、模型上传、模型存储、模型部署、水平/垂直伸缩、推理引擎日志/推理 API 访问日志查看等诸多功能。

作为成熟的推理产品,青云QingCloud 此次推出的 Inference Engine 推理引擎,除了完全具备上述功能,还具备以下优势:

主流推理框架:集成针对英特尔 CPU 优化的 CPU 版 Tensorflow Serving,未来还将陆续支持 ONNX Runtime / OpenVINO 等主流推理框架,助力用户快速部署机器/深度学习推理环境。

多种加速模式:支持使用 GPU 或仅使用 CPU 进行机器/深度学习推理,同时可根据自身需求选择单节点或分布式部署模式;其中,CPU 版基于第二代英特尔至强可扩展处理器,采用了 Intel DeepLearning Boost VNNI 技术,AI 推理性能与上一代型号 CPU 相⽐提升高达 100% 。

多种存储方式: 支持本地磁盘存储、对象存储以及兼容 S3 协议的 MinIO 私有对象存储等多种存储方式存储模型。集成对象存储命令行工具,通过配置对象存储相关参数,可便捷地从对象存储中获取模型,完成推理。

多种部署方式:支持单模型服务节点+本地模型存储、多模型服务节点+私有对象存储模型库 ( MinIO 对象存储 )、多模型服务节点+公有云对象存储模型库 ( QingStor® 对象存储或其他兼容 S3 协议的公有云对象存储) 等多种部署方式。

青云QingCloud 运营副总裁林源表示,Inference Engine 推理引擎对于图像/语音识别、图像分类和实时翻译领域的突破有着重要的意义,也是青云QingCloud 补齐 AI 服务能力、完善深度学习平台的重要一环。未来,青云QingCloud 将持续推出更多 AI 相关服务,助力 AI 开发者更加便捷地开展工作,推动全面人工智能时代的加速到来。

KubeSphere 2.1.0 Release Notes——应用管理、存储管理、监控日志管理、安全性、DevOps及用户体验等全面升级

关于 KubeSphere 

KubeSphere® 是经 CNCF 认证的 Kubernetes 主流开源发行版之一,在 Kubernetes 之上提供多种以容器为资源载体的业务功能模块,如多租户管理、集群运维、应用管理、DevOps、微服务治理等功能。 KubeSphere® 初始安装请参考安装部署指南。

2.1.0 更新详情列表

Installer 改进

Features

      • 核心组件解耦,可选装 DevOps、微服务治理(Service Mesh)、应用商店、日志、告警通知等模块

      • 增加 Grafana 可选安装组件,默认版本 5.2.4

      • Kubernetes 支持升级至 1.15.5,兼容 1.4.x 和 1.3.x

      • OpenPitrix 应用商店后端管理模块升级至 0.4.5

      • 升级日志采集组件 Fluent Bit 至 v1.3.2

      • 升级 DevOps 组件 Jenkins 至 v2.176.2

      • Istio 组件升级至 1.3.3

      • 组件高可用优化

应用商店

Features

      • 支持应用上传、审批、分类,提供内置应用仓库和应用

UPGRADE & ENHANCEMENT

      • 应用仓库(模板) 由 Global 级别调整至 企业空间(WorkSpace)

      • 支持企业空间管理员设置应用仓库

存储

Features

      • 支持 Dynamic Local Volume

      • 为 QingCloud 云平台块存储提供实时监控功能

UPGRADE & ENHANCEMENT

      • QingCloud CSI 插件适配 CSI 1.1.0,支持扩容、拓扑、创建/删除快照以及基于快照创建 pvc

BUG FIXES

      • 修复存储类型列表存储卷的显示错误

可观察性

Features

      • 对于将日志以文件形式保存在 Pod 挂盘上的应用,新增在 UI 上开启落盘日志收集功能

      • 支持对接 ElasticSearch 7.x

      • 支持中文日志检索

      • 支持 initContainer 日志的展示

      • 支持日志导出

      • 新增告警解除通知

UPGRADE & ENHANCEMENT

      • 优化日志检索速度

      • 优化日志服务异常时的提示信息

      • 优化监控数据请求异常时的返回信息

      • 增加 Prometheus Pod 反亲和性

BUG FIXES

      • 修复日志搜索高亮文字不正确的问题

      • 修复日志搜索不能正确匹配短语

      • 修复按工作负载名搜索日志时,无法查询到已删除工作负载的日志

      • 修复日志高亮时,显示结果被截断

      • 修复部分指标异常:节点 inode 、最大 pod 容纳量指标

      • 修复告警目标数量错误的问题

      • 修复多指标监控的过滤失效问题

      • 修复自定义污点节点无日志、监控信息的问题(调整了 node-exporter、fluent-bit 的 Toleration 属性,默认将部署在所有节点上,忽略节点污点)

DevOps

Features

      • S2I 支持切换分支和 git 日志的输出

      • B2I(Binary To Image),支持将 Linux Binary/war/jar 三种交付物一键构建镜像

      • 为流水线、S2I、B2I 提供代码依赖缓存支持

      • 流水线部署步骤支持删除 Kubernetes 资源

      • 多分支流水线支持在分支创建/删除时触发其他流水线运行

UPGRADE & ENHANCEMENT

      • 流水线增加支持 bitbucket

      • 支持流水线 cron 脚本验证

      • 支持 Jenkinsfile 语法校验

      • 支持 SonarQube 自定义链接

      • 支持流水线事件触发构建

      • 优化流水线 Agent 节点选择

      • 减少流水线启动速度

      • 使用动态卷作为流水线 Agent 的工作目录,并贡献给社区#589

      • 优化 Jenkins kubernetesDeploy 插件,新增更多资源和版本(v1、apps/v1、extensions/v1beta1、apps/v1beta2、apps/v1beta1、autoscaling/v1、autoscaling/v2beta1、autoscaling/v2beta2、networking.k8s.io/v1、batch/v1beta1、batch/v2alpha1),并贡献给社区#600#614
      • 流水线部署步骤新增 PV、PVC、Network Policy 支持,并贡献给社区#87#88

BUG FIXES

      • 修复github webhook 400 bad request问题

      • 不兼容改动:DevOps webhook的URL前缀由/webhook/xxx 变更为 /devops_webhook/xxx

认证和权限

Features

      • 支持AD账户同步、认证

UPGRADE & ENHANCEMENT

      • 降低 ldap 组件的内存使用量

      • 加入防范暴力破解的保护机制

BUG FIXES

      • 修复 ldap 连接池泄漏的问题

      • 修复企业空间无法添加用户的问题

      • 修复敏感数据传输泄露的问题

用户体验

Features

      • 向导式纳管未分配到企业空间中的项目(namespace)

UPGRADE & ENHANCEMENT

      • web kubectl 支持 bash-completion
      • 主机信息展示优化

      • 新增邮件服务器测试功能

      • 资源列表页新增帮助提示

      • 优化项目概览页和项目基本信息

      • 优化服务创建流程

      • 优化工作负载创建流程

      • 新增资源列表状态实时更新

      • 优化 yaml 编辑功能

      • 支持镜像检索和镜像信息展示

      • 工作负载页面增加 pod 列表

      • 更新网页终端页面主题

      • 容器终端增加容器切换功能

      • 优化 pod 信息展示并新增 pod 调度信息

      • 更详细的工作负载状态展示

BUG FIXES

    • 修复项目默认请求资源显示错误的问题

    • 修复网页终端路径过深的问题

    • 修复 Pod 状态更新不及时的问题

    • 修复无法基于角色搜索主机的问题

    • 修复企业空间详情页 DevOps 工程数量错误的问题

    • 修复企业空间列表页翻页后还显示当前页的问题

    • 修复企业空间列表页进行查询检索后结果排序不一致的问题

安装指南

一键部署 QKE,快速拥有生产级 KubeSphere 

Release Notes 参考链接

青云QingCloud 全国巡展走进石家庄 全维云助推京津冀区域协同发展

21 年前,在重组 13 家城市信用社的基础上,沧州银行的前身沧州市商业银行正式成立。在刚成立的前 5 年,沧州银行因种种原因,经营惨淡,几临破产。绝境中的沧州银行痛定思痛,在经历深层次的机制改革和业务创新后,又用了 5 年时间,迅速打出漂亮的翻身仗,从沧州“四大金融风险之首”一跃晋升为全国二类行。到 2016 年,沧州银行更是跻身“总资产千亿元城商行”阵营,各项监管指标均处于河北省城商行的领先水平。在沧州银行快速发展的背后,是青云QingCloud 为其构建的安全、稳定、弹性、可无限扩展的私有云平台,满足了沧州银行系统快速创新、全面提升竞争力的需求。

沧州银行所在的京津冀地区是承担引领环渤海地区乃至华北地区经济发展的第三增长极,在国家改革开放和社会主义现代化建设全局中具有重要的战略地位。2015 年《京津冀协同发展规划纲要》的实施,更是激发了整个京津冀地区对数字经济发展的井喷式需求,青云QingCloud 也凭借具有“全栈”、“全态”、“全域”能力的全维云平台,为包括中国银行、光大银行、兴业银行、北京农商行、沧州银行、泰康保险、阳光保险、中国保信、九州证券、国航、SOHO中国、首发集团、威立雅、升哲科技、人民网、环球网、天财商龙在内的传统行业及新兴互联网企业提供了强有力的技术推动力。

11 月 7 日,青云QingCloud CIC 2019 全国巡展走进石家庄,希望能够结合自身多年在金融、政务、旅游、能源、教育、医疗等行业的最佳云实践,帮助更多京津冀地区的企业积极拥抱数字化转型。  

Cloud Insight Conference(CIC)云计算峰会是由青云QingCloud 主办的云计算行业顶级盛会,旨在全力促进前沿科技与行业实践密切结合,以深刻的科技洞见引领科技创新风潮,至今已成功举办五届。除年度盛会,青云QingCloud 自 2014 年开始,还开展了以技术与实践分享为主题的全国巡展活动,在过去的 5 年中,走遍 20 多个省的数十个中大型城市,获得当地IT技术从业者的一致好评。本次巡展更是将前两者的影响力聚合,在延续 CIC 2019 大会的主题——“云无界,数未来”的基础上,走进区域,以全新的战略、高维的视角和更加贴近产业的场景打造数字未来的落地实践。 

此外,青云QingCloud 还在 2019 中国国际数字经济博览会上,与承德高新技术产业开发区管委会签订了城市全维云战略合作协议,将为承德市高新区打造核心技术自主可控、中立可靠的全维城市级云计算服务平台。

青云QingCloud 运营副总裁林源表示,青云QingCloud 将在整个京津冀区域的产业结构调整和转型升级过程中,持续输入创新的理念、领先的技术和研发实力,为京津冀企业的数字化转型提供强有力支撑。这也是青云QingCloud 全国巡展走进石家庄、深入区域市场,所赋予的使命和社会责任。

青云QingCloud 为本钢集团锻造传统制造业转型品质云

青云QingCloud 日前与本钢集团达成合作,为本钢集团搭建私有云平台,以云计算、大数据和人工智能助其锻造传统钢铁企业转型上云范本。 

一家大型钢厂里,钢铁正在以百米飞人的速度从卷闸里飞奔而出,溅起的金色火花似乎在提醒你,一但这种连贯被打断,损失的将是如黄金般的价值。而另一处,一间老旧的机房里显眼处的几台服务器和 PC 机,落满了厚厚的灰尘,不难看出,已经很久没有人触碰过他们了。“这是我们的难题之一,即使承载生产系统的设备早已过时,我们也不敢轻易尝试大刀阔斧的改革,因为一旦中断,哪怕几分钟,造成的损失都能购置好几套云平台了。”本钢信息自动化有限责任公司信息化事业部总经理万强提及上云,对当时的踌躇依然记忆犹新。

确实,始建于 1905 年的本钢集团有限公司(以下简称“本钢”),是新中国最早恢复生产的大型钢铁企业,被誉为“中国钢铁工业摇篮”、“共和国功勋企业”。作为一家资产规模 1,450 亿元,年销售收入超 1,000 亿元,粗钢产能 2,000 万吨,被国家工信部认定“国家技术创新示范企业”,本钢的云上转型实践对于整个行业的数字化转型都有着重要的意义。

时间回到 2017 年底,工业 4.0 的浪潮来袭。以本钢为代表的大型制造企业都面临着改革,供给侧改革要求传统企业具备适应互联网创新的能力,而工业 4.0 则推动制造业从信息化向智能化转变,这又要求制造业在 IT 层面做出改变。

本钢在对集团信息化全面梳理后决定,云平台建设的一期规划分两条线进行:应对智能化,在加强对厂区信息化、自动化和流程化的二三级 MES 建设的同时,对生产支持及辅助类信息系统加大建设力度并优化效率;针对供给侧改革的需求,整合供应链,推出网上商城,以全新的应用场景适应创新挑战。

在梳理思路、制定规划的同时,本钢对于云平台的具体需求也浮出水面:除了具备高可靠、高可用、高并发、灵活弹性外,更需要既能应对互联网敏态业务、又能支持传统稳态业务的云平台。青云QingCloud 正是凭借“兼顾稳态、敏态、混合态”的全模云能力被本钢选中,并且在测试阶段领先于其他服务商,最终成为本钢上云转型之路的技术合作伙伴。

在本钢规划第一期云平台建设时,对 IT 系统做了细致的梳理,提出了数字化金字塔的概念,这座金字塔由五级 IT 系统构成:第一级是 PLC/DCS 基础自动化构成的设备控制系统;第二级是生产中的 PCS 过程控制系统;第三级是由 MES 制造企业生产过程执行系统负责管理的众多生产管理功能阵列;第四级是各类企业管理系统所组成的 ERP 层;而第五级则是基于数据仓库的成本分析、客户关系、资金管控、电子销售、企业门户等高级系统。通过这个五级金字塔结构,本钢可以实现自上而下的总体数字化管理,并最终以此为基础,实现生产和经营的自动化和智能化。

为了支持这一庞大的系统和其上运行的众多业务,本钢携手青云QingCloud 建设成了以本钢厂区数据中心、北钢厂数据中心和白楼数据中心为核心的多地多中心云平台体系,以保证业务性能及连续性。以最大的本钢厂区数据中心为例,其不仅包含负责招标平台、大数据平台、开发测试等应用运行的创新云架构,更包含以高可用特性承担 OA、ERP、MES 等应用的传统IT架构。通过青云QingCloud 独创的全模云,本钢在业务的创新和稳定之间取得了良好的平衡。

值得一提的是,在每个钢厂都有这样一群“匠人”,他们对钢铁生产有着丰富的经验,可以准确判断高炉温度和产线输出的产能,这是一项日积月累的技艺。但随着科技的发展,钢厂更希望通过智能控制来实现这样的“技艺传承”和精进,因此青云QingCloud 为本钢集团提供了基于智能传感器的大数据分析能力。智能设备将收集到的生产数据汇聚到云平台上,通过智能分析,给出最优化的能源调度方案。此举不仅能够实现高炉温度控制和监控告警,还能够实现产能控制,降低损耗率,提升钢铁良品率。

目前,本钢已经将一贯制质量数据管理平台、本钢电子质量证明书系统、本钢信息化统一认证平台、信息化部综合管理平台、本钢分子公司监管信息化平台、公共信息交换平台等系统部署于青云QingCloud 云平台,同时还计划将本钢核心资源池云平台和互联网资源池云平台纳入管理范围,实现成本降低的同时,在可靠性、安全性等多方面也迈上了新的台阶。核心业务上云对与本钢来说是近五年来的重中之重,青云QingCloud 为本钢提供了能够不断迭代的云平台,也给本钢的选择加上了一把保险锁。

本钢信息自动化有限责任公司信息化事业部总经理万强表示,本钢为了响应国家产业升级的号召,在 IT 系统建设方面下了很大的工夫,以数字化技术探索传统行业转型升级的新方向。通过青云QingCloud 的软硬件产品及服务,本钢平衡了传统企业稳态业务与敏态创新的兼容并包,实现了在基础业务稳步升级的基础上,创新业务实现跨越式发展。未来,本钢将携手青云QingCloud 及其合作伙伴,继续探索智慧工厂、智能生产的新境界、新高峰。

青立方超融合易捷版 CloudCube Express 2.1.1 Release Note

青立方 超融合易捷版 CloudExpress 软件的2.1.0版本已经在合作伙伴/客户PoC及实际生产环境上不断的进行使用。在研发和产品团队针对,部署实施后的反馈及持续不断优化下,青立方超融合易捷版 2.1_Release 版本的第一个修订版本2.1.1正式对外发布。

版本功能更新说明  

本次修订版在如下方面做出了修改和完善优化(包括且不限于以下条目):

fix:

–物理资源管理(组件迁移优化——资源统计数据调试)
–备份链管理(状态更新优化、共享盘相关,主机备份时,挂载的共享盘可选备份;删除备份的时候不删除挂载硬盘的备份)
–资源图形化优化–日志显示优化 
–防火墙(上、下行规则搜索框过滤,同步表头过滤状态)
–针对管理服务的存储空间使用NeonSAN的模式下,NeonSAN启动时效对于iaas启动的影响优化
–解决异常断电引发的NeonSAN 数据库galera服务异常及初始化连接PG异常的问题
-NeonSAN内部功能hot-fix同步
–一体机中,硬件服务器全面支持intel SP CascadeLake芯片

 feature:

–通过设备透传支持GPU主机
-v2v迁移工具
–虚拟资源–网络IP池管理,支持dhcp,地址范围,网关地址自定义
–
安置策略组
–
救援虚拟机功能
–
针对关闭虚拟机的fstab重置
–
可配置的在线更改配置
–
虚拟机加入网络时,切换网络/直接添加的功能

版本说明  

 

–该版本同时支持用户的生产环境部署,以及代理商、合作伙伴及最终用户的PoC试用(仅PoC环境可以使用存储网络TCP部署方式)。
–版本号:qingcloud-installer-express_release_2.1.1.iso
–该版本默认支持30天的无功能限制默认授权,针对用户部署的客户环境,需要单独申请
–该版本Patch更新支持:
我们将在本周内出具基于2.1.0的更新patch,用于当前既有客户生产环境/代理商测试PoC环境的版本更新。

 

产品后续计划

本次版本发布后,我们计划基于反馈,继续完善,在后续的版本中,我们还将计划支持(根据实际评估情况,适当作出调整):

1)IFCloud与易捷版对接
2)监控告警优化(虚拟资源,物理资源及NeonSAN)
3)平滑升级至标准云平台相关
4)故障排除及维护操作处理优化
5)用户资源权限分级权限支持与对应界面优化(关联功能优化)
6)硬盘相关物理运维检查
7)易捷版一体机国产化认证(持续)
8)多语言版本支持(英语)

产品安装包获取

与之前的2.1.0版本相同,需要通过ftp获取即可(如果没有账号,需要找渠道team孟凡力处进行填写试用申请获取 )

2.1.1版本镜像获取地址:ftp://ins.qingcloud.com/express/iso/

产品简介及安装部署相关说明

–产品官网页:包含产品概述、产品优势、品牌实力、功能架构、应用场景、推荐配置、产品彩页等内容。

https://www.qingcloud.com/products/express/

–产品试用及PoC申请入口:

https://jinshuju.net/f/Ekbaw4

–产品介绍文档、安装指南、操作界面及运维界面操作指南详见(持续优化更新):

https://docs.qingcloud.com/express/

青云QingCloud 全国巡展走进太原 全维云能力续谱三晋创新融合新篇章

被太行和吕梁环抱的三晋故地,既孕育出了最早的中华文明,同时又因地处北方游牧民族南下中原的战略要冲,历来都是兵家必争之地。千余年来不断上演的金戈铁马,虽使这里几经易主,但也促成了多民族文化的深刻融合。 加上丰富矿产资源和变通思维的加持,这里还曾孵化出璀璨的晋商文化。强大的融合变通能力乃至创新能力,似乎早就成为这片土地特有的基因。

 

而在进入数字化时代的今天,扎根于这片土地的企业,依然还秉承着融合创新的理念,紧跟步伐,在面临数字化转型的挑战面前做出了积极应对。山西农信就是在面向互联网业务不断激增的情形下,迅速意识到上云是通往“科技银行”的必经之路,并选择青云QingCloud 为其构建了一套统一、安全、高效的 IaaS 和 PaaS 相结合的开发测试云平台,并以云平台为基础,为整个集团内部从非核心业务到核心业务整体上云的规划打下坚实的基础。

 

而罗克佳华这样致力于科技创新的物联网大数据服务企业,也在自身发展过程中选择青云QingCloud 云平台作为其底层技术支撑,在此基础上创新开发了“云计算+区块链”结合的云链数据库,以此来为其客户提供高性能、高实时性的数据共享交换和数据管理服务。

 

 

近日,青云QingCloud CIC 2019 全国巡展走入太原,希望结合自身多年在金融、政务、旅游、能源、教育、医疗等行业的最佳实践,继续将全维云能力深入山西,完成对整个华北大区全维云能力的深度辐射,促进区域内百行千业的数字化转型。

      

Cloud Insight Conference(CIC)云计算峰会是由青云QingCloud 主办的云计算行业顶级盛会,旨在全力促进前沿科技与行业实践密切结合,以深刻的科技洞见引领科技创新风潮,至今已成功举办五届。除年度盛会,青云QingCloud 自 2014 年开始,还开展了以技术与实践分享为主题的全国巡展活动,在过去的 5 年中,走遍 20 多个省的数十个中大型城市,获得当地 IT 技术从业者的一致好评。本次巡展更是将前两者的影响力聚合,在延续CIC 2019 大会的主题——“云无界,数未来”的基础上,走进区域,以全新的战略、高维的视角和更加贴近产业的场景打造数字未来的落地实践。

 

山西隶属华北区域,云计算的影响力和接受度本就超过了其他区域,而山西地区与生俱来的融合创新基因,也使得这片区域的上云需求极大。目前,青云QingCloud 凭借具有“全栈”、“全态”、“全域”能力的全维云平台,已为山西农信、晋中银行、晋城银行、罗克佳华等金融及新兴互联网企业提供了强有力的数字化转型推动。

 

青云QingCloud 运营副总裁林源表示,青云QingCloud 非常期待在这片充满融合创新氛围的市场,继续以领先的技术、卓越的产品表现和成熟的行业解决方案,将创新的云计算技术和研发实力持续输入,为山西地区的进一步发展提供强有力的支撑,继续谱写三晋土地上的商业转型新传奇。

QingStor 对象存储支持跨区域复制

 

为了让用户更好的对内容进行管理,同时满足多场景下的使用需求。QingStor 对象存储现已支持跨区域复制服务。

一、功能概述

跨区域复制 (Bucket Cross-Region Replication) 提供跨不同 QingStor 对象存储区域(数据中心)的 Bucket 对象自动异步复制功能。开启此功能后,源 Bucket 中对象的新建、更新和删除等操作会同步到目标 Bucket。目标 Bucket 中的对象是源 Bucket 中对象的精确副本,它们具有相同的对象名、元数据及数据实体,比如创建时间、所有者、自定义元数据等。

 

二、核心使用场景

数据备份与容灾:用户对数据的安全性和可用性有极高要求,当某个可用区数据中心因不可抗因素(如地震、海啸等)损毁时,另一个可用区的数据中心仍然可以提供副本数据和对应的服务。

最大限度减少延迟:如果客户处于两个不同的地理位置,可以在地理位置与用户较近的 QingStor 对象存储区域中维护对象副本,从而最大限度缩短访问对象时的延迟。

合规性要求:QingStor对象存储默认为存储的对象数据保存多个副本,但某些行业的合规性要求规定数据需要在不同存储地域间保存多份副本。通过跨区域复制,可以实现在不同存储地域间自动复制数据以满足行业合规性要求。

数据迁移:因业务需要,需将数据从一个数据中心迁移到异地的数据中心内。

提高操作效率:在异地的不同数据中心具有分析同一组对象的计算集群,可能选择在这些区域中维护对象副本。

 

三、操作步骤

1、添加规则

登录 QingCloud 控制台,进入「对象存储」-「对应Bucket」-「设置」,点击“开启跨区域复制”按钮,在弹出的页面中输入跨区域复制的具体规则。

    • 源Bucket:当前所在的Bucket。
    • 目标Bucket:选择目标 Bucket 所在的地域和对应的 Bucket。源和目的 Bucket 必须分属两个不同地域。
    • 复制范围:可选择 Bucket 内所有对象,也可选择指定前缀的对象数据。
    • 存储级别:可选择复制到目标 Bucket 中所使用的存储级别,标准存储或者低频存储。
    • 同步删除操作:如果选择”是“,用户在删除源 Bucket 中的数据时,目标 Bucket 中对应的的数据也会被删除。
    • 同步历史数据:用户可以选择是否将创建跨区域复制规则之前源 Bucket 中已有的数据进行复制。

2、修改规则

点击现有规则中相应的参数项,选择需要修改的内容。如下图:

3、删除规则

点击现有规则中的「全局状态」参数项,选择「删除」并确认,即可删除当前的跨区域复制规则。如下图: