介绍在DevOps的背景趋势下，网易在构建同时面向运维和研发团队的数据库平台的设计思路与实践方案，通过平台一方面把DBA的能力沉淀总结，自动化的落地到数据库运维管理场景中，另外一方面赋能研发团队，提升业务对数据库的使用与观测能力，内容主要包含数据库服务发现和自动化管理；交付给研发团队的SQL分析与管控；可迭代的自动化规范化稳定性保障与巡检机制；数据库变更发布系统对接云原生应用CICD pipeline... 等等关键能力的设计思路。

演讲提纲：

 DevOps与数据库运维

 网易数据库运维平台架构

 元数据管理

 SQL分析与管控

 数据库自助巡检

 CICD开发流程对接

为了应对企业快速发布软件的需求，制品库行业领头羊JFrog发布了众多黑科技，包括制品库集群的高可用和自动容灾备份，大文件的分片多线程传输，极大提升传输文件的速度；Docker镜像P2P分发实现镜像大流量分发；不同制品库的权限同步，提供一站式访问的能力；

1. 制品库的高可用和灾备

2. 大文件分片传输

3. Docker镜像P2P分发

4. 开源组件的漏洞扫描

云原生技术大行其道，应用的架构复杂性更高，与之对应的是应用迭代周期从几个月缩短到小时级别，运维工作的复杂度成倍增长。DevOps文化中，开发和运维工作的边界需要被打破，监控平台则成为了促进开发和运维协作，提升运维效能监控的重要桥梁。众安科技工程效率部门，从应用可观测视角，构建了一体化智能运维平台，支撑着众安保险几千个微服务应用的稳定性保障工作。本篇议题将分享众安内容基于监控平台，配合制度和流程，持续提升应用可用性的经验。

演讲提纲：

 云原生时代下运维的困境

 众安应用可观测性的建设之路

 工具、流程、制度配合有效提升业务可用性

 关于智能运维的未来展望

云原生及容器技术的广泛采纳，逐渐模糊了代码、应用程序与底层运行时环境、操作系统的边界。传统意义的软件供应链安全通常侧重于代码侧或运行侧的单点成分与依赖分析，基于不同开发语言的包管理机制进行开源依赖包的分析与漏洞检测。云原生时代的应用系统经由DevOps流水线进行编译、打包、发布、部署，软件系统的成分构成在DevOps流水线流转过程中不断变化、扩充，由单一的开发语言依赖包扩展到运行时及基础容器镜像、第三方组件镜像、运行侧插件等等。本次分享探讨如何结合DevOps流水线各阶段进行软件系统的构成分析，结合各阶段的SBOM信息对构成应用系统的软件供应链的变化进行追踪、关联、控制，以全局视角提升开源软件供应链的可见性及安全性。

演讲提纲：

一、 软件供应链概念介绍及安全风险分析

二、 云原生时代下软件供应链治理所面临的挑战

三、 如何结合DevOps流水线各阶段进行软件系统的构成分析

四、 如何实现开源软件供应链的可见性和安全性