实现不是原子性的，它是通 用创建源文件的硬连接，然后删除源文件的方式来实现的，主要有以下 4 步 ： 将源文件的 nlink 加一 创建目标文件的 dentry 删除源文件的 dentry 将源文件的 nlink 减一 而每一步骤都有可能出错，chubaofs 针对以上的 4 步骤中出现的错误处理如下： 步骤 1 出错，啥事都没发生 步骤 2 出错，等同于创建硬连接出错，恢复机制如下： 将源文件的 nlink 方案一：chubaofs 从以上的分析来看，chubaofs 的方案是可行的，参照其实现就行 方案二：事务方案 前言（关于 MVCC）： MVCC ( ) ，即多版本并发控制，主要解决的是并发读写时的冲突问题，利用该机制在读写时候可以去除锁机制 Multi-version Concurrency Controller (备注：我认为利用 MVCC 可以保证事务 ACID 基本流程和以上的 <例1> 都是一样的，主要不同的如下： PendingTx 需要记录 2 个 PendingTxKey，如下图所示 原本发送给 2 个 copyset 的 dentry 操作，合并成一个 rpc 请求发送给指定 copyset（这个 rpc 请求里包含 2 个 dentry 操作）

面向开发者的云原生环境 灵活易用的高并发工作流 高效协同的测试管理 云原生 IDE 插件（ VS CODE) 客观精准的效能洞察 强大免运维的模版库 • 自动生成面向开发、测试、运维角 色的工作流 • 多个微服务并行构建、部署、测 试，代码验证效率 UP • 自定义工作流，灵活编排发布、自 主开发和对接企业内部流程和系统 扫码查看飞书主干开发最佳实践 灵活易用的高并发工作流 • 一键拉起环境 -> 调试 （使用 kubectl/ 日志系统） 2. 测试流程 合并到 develop -> GitLab-CI 自动构建打包 Chart （还是那堆复杂的脚 本） -> -> Rancher 上手动替换 Helm Chart 版本 -> 自动化 / 手工测试 3. 上线流程 合并 master -> GitLab-CI 自动构建打包 Chart -> 数千微服务已经上了 K8s ，没有业务边界，环 境不稳定出了问题，所有人吃大锅饭 “ 开发无法本地联调自测，集成测试环境 脏， ” 乱，差 极不稳定，总被其他人干扰 测试同时验证多个分支，集成合并冲突不断，自 动化测试遥遥无期，测试全靠人工验证 运维无脑排障、重启、删节点，沦为工具人…… “ “ ” ” 一系列问题（来自社区的声音）： 1. 业务边界清晰 2. 权限得到控制

面向开发者的云原生环境 灵活易用的高并发工作流 高效协同的测试管理 云原生 IDE 插件（VS CODE) 客观精准的效能洞察 强大免运维的模版库 • 自动生成面向开发、测试、运维角 色的工作流 • 多个微服务并行构建、部署、测试， 代码验证效率 UP • 自定义工作流，灵活编排发布、自 主开发和对接企业内部流程和系统 扫码查看飞书主干开发最佳实践 灵活易用的高并发工作流 • 一键拉起环境/子环境 Chart 版本 -> 调试（使用 kubectl/ 日志系统） 2. 测试流程 合并到 develop -> GitLab-CI 自动构建打包 Chart （还是那堆复杂的脚本）- > -> Rancher 上手动替换 Helm Chart 版本 -> 自动化/手工测试 3. 上线流程 合并 master -> GitLab-CI 自动构建打包 Chart -> Rancher 上手动替换 条业务线、多分支多环境协作 数千微服务已经上了 K8s，没有业务边界，环境 不稳定出了问题，所有人吃大锅饭 开发无法本地联调自测，集成测试环境 “脏，乱， 差”极不稳定，总被其他人干扰 测试同时验证多个分支，集成合并冲突不断，自 动化测试遥遥无期，测试全靠人工验证 运维无脑排障、重启、删节点，沦为工具人…… “ “ ” ” 一系列问题（来自社区的声音）： 1. 业务边界清晰 2. 权限得到控制

⽀持对⽤户、⽤户组、资产、资产节点以及账号进⾏授权； 资产授权 资产以树状结构进⾏展示；资产和节点均可灵活授权；节点内资产⾃动继承授权；⼦节点⾃动继承⽗节点授权； 动作授权 实现对授权资产的⽂件上传、下载以及连接动作的控制；⽀持 RDP 协议剪切板复制 / 粘贴控制（Windows 资产）； 时间授权 实现对授权资产使⽤时间段的限制； 命令过滤 实现对授权账号所执⾏的命令进⾏控制； ⽂件管理 ⽀持 SFTP Playbook 脚本； 个性化设置（X-Pack） ⽀持⾃定义 LOGO 与主题； 数据库资产连接 MariaDB、MySQL、Redis、MongoDB； Oracle、SQL Server、PostgreSQL、ClickHouse、DB2；(X-Pack) ⾼清晰度 RDP 连接 ⽀持⾼清晰度 RDP 客户端连接；(X-Pack) 录像云端存储 录像云端存储，⽀持 S3、腾讯云 COS、阿⾥云 OSS、华为云 OBS、Ceph、Swift、Azure； Kubernetes管理 ⽀持对 Kubernetes 进⾏运维审计。 JumpServer 的数据库审计功能 数据库运维安全审计 Database Auditing 连接⽅式 命令⾏⽅式 数据库代理直连⽅式，可使⽤数据库管理⼯具（例如 Navicat、SQLyog 等）进⾏直连操作 Web GUI ⽅式 远程应⽤ ⽀持的数据库 MySQL 数据库 MariaDB

Argo K8s JFrog YAML 产品 开 发 测 试 运维 产研运一体化 解决方案 免运维模板库 效能洞察 云原生 IDE 插 件 交付中心 发布中心 测试中心 高并发工作流 云原生环境 对接需求管理 测试管理 Spinnaker Jenkins Rancher JMeter Sonar Tekton Jenkins KubeSphere 1 本地编写测试脚本并针对 sit 环境本地自测 2. 没问题后提交到 GitLab 仓库 测试验证 Sprint 发布 需求开发 变更发布 产品规划 测试验证 自动化 CD 过程：合并代码后自动触发更新集成环境 包括步骤： auto-sit 环境构建 -> 部署 -> 场景测试 -> 安全扫描 ->IM 通知 Sprint 发布 需求开发 变更发布 产品规划 测试验证

Argo K8s JFrog YAML 产 品 开 发 测 试 运 维 产研运一体化 解决方案 免运维模板库 效能洞察 云原生 IDE 插件 交付中心 发布中心 测试中心 高并发工作流 云原生环境 对接需求管理 测试管理 Spinnaker Jenkins Rancher JMeter Sonar Tekton Jenkins KubeSphere 1、 本地编写测试脚本并针对 sit 环境本地自测 2. 没问题后提交到 GitLab 仓库 测试验证 Sprint 发布 需求开发 变更发布 产品规划 测试验证 自动化 CD 过程：合并代码后自动触发更新集成环境 包括步骤： auto-sit 环境构建->部署->场景测试->安全扫描 ->IM 通知 Sprint 发布 需求开发 变更发布 产品规划 测试验证 sit 发布——执行

.................................................................................263 9.3.18 按需生成报告并发送到指定邮箱...............................................................272 9.3.19 查看生成的运营报告......... ..........................................................................272 9.3.20 配置定时自动生成报告并发送到指定邮箱...............................................273 10 资源回收优化................................... Django 为主进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。采纳分布式架构，支持多机 房跨区域部署，支持横向扩展，无资产数量及并发限制。 CMDB 全称为配置管理数据库，Configuration Management Database, 用于保 存构筑企业 IT 及应用的资源信息、资源归属信息、应用系统应用信息、以 及资源与资源关系信息，为

软件用起来才有价值，才有改进的机会 43 收优化后每月每年可节约的费用，并可操作回收，回收后可以看到每个月节约的成本费用。 图 43: 回收优化 6) 运营报告方面 支持制作管理报告模版，定时生成并发送资源使用报告、账单费用报告、优化分析报告 到指定关注人邮箱。 图 44: 制作运营报告模版 杭州飞致云信息科技有限公司 软件用起来才有价值，才有改进的机会 44 图 45: 运营报告列表 6680 端口 开通连接被纳管虚拟化云平台 API 服务器 7.2 生产高可用环境 部署环境架构图 图 60: 高可用部署架构 表 8: 高可用部署环境要求 服务器类型 数量 配置要求 操作系统要求 网络要求 负载均衡 服务器 2 2C4G 200G 磁盘 CentOS/RHEL 7.4+ 干净的系统 开通 80,8080,6680 端 口 开通连接被纳管虚拟 化云平台

Django 为主进行开发，遵循 Web 2.0 规范， 配备了业界领先的 Web Terminal 方案，交互界面美观、用户 体验好。采纳分布式架构，支持多机房跨区域部署，支持横向扩 展，无资产数量及并发限制。 资源池 资源池用于定义限制资源部署分配的范围，比如哪个云平台资源 池下、哪个网络子网、哪个集群、哪些宿主机、哪些存储器。比 如我们按部门分配范围，一个部门申请的资源都部署到 VMware ，在其【操作】下拉菜单中选择【连 接虚拟机】菜单项，如图 3-12（a）所示，之后会从 Web 浏览器 Web SSH 登 陆到虚拟机操作系统，如图 3-12（b）所示。 图 3-12（a） 连接虚拟机 图 3-12（b） Web SSH 登陆虚拟机操作系统 3.7 查看查找虚拟机 操作步骤如下。 (1) 工作空间用户登录后，选择进入【虚拟机服务】门户，在左边菜单中选择【虚拟机】 打开【虚拟机列表】页面。

.......................................................................................... 27 9.1 连接资产异常............................................................................................... fit2cloud_01; source /backup/mysql/fit2cloud/fit2cloud_$date.sql 杭州飞致云信息科技有限公司 27 九、常见故障处理 9.1 连接资产异常 报错：500 Internal Server Error 处理：检查 CMP 和 JumpServer 的时间是否同步，不一致则会跳转失败报错 500 9.2 镜像拉取失败 报错：net/http: Keycloak，修改配置开启重复邮箱 杭州飞致云信息科技有限公司 28 9.4 设备管理信息异常 问题：申请主机后 ssh 连接失败，导致设备管理信息异常 处理：删除 .ssh/known_hosts 文件中对应主机记录 9.5 CMP 访问页面不安全 问题：访问 CMP url 后显示不是私密连接，高级->继续访问以后页面无法访问 处理： 杭州飞致云信息科技有限公司 29 1）检查 HTTPS 证书是否配置