企业运维平台：能力边界、实施阶段与验收总览

企业运维平台集成蓝图

图示解读与职责边界

这张图描述的是 14 项平台能力与工具的对应关系，不是部署拓扑：没有标注网络区、节点数、数据库、存储、版本、许可或实际连接协议。矩形中的能力不能因外侧写了产品名就标记为已接入。本手册是建议实施方案，全部接入、巡检和演练结果待目标环境授权验证；站点只提供内容导航，不会登录或控制图中的外部服务。

ELK 应展开为 Elasticsearch、Logstash、Kibana；监控组合是 Zabbix、Prometheus、Grafana，告警通知还需明确实际通知组件。LDAP 是协议，OpenLDAP 是可评估实现，不等于单点登录。软件仓库在原图中未选型；Nexus 可以评估，但不能写成原图已经指定。Confluence 与语雀是 WIKI 候选，并非必须同时部署。

十四项能力阅读目录

可先打开运维平台能力地图，从组件映射查找关联工具、端到端场景与本组手册。地图提供内容导航，不表示外部组件已完成部署或连接。

• 日志中心：ELK，统一字段、检索与数据保留。
• 监控告警：Zabbix / Prometheus / Grafana，覆盖采集到通知责任。
• 持续交付：Jenkins，控制构建、制品晋级与发布。
• SQL 审计：Archery，分离审核、审批、执行与恢复。
• 接口管理：YApi，管理契约、Mock 与测试环境。
• 代码仓库：GitLab，管理代码评审和触发证据。
• 项目管理：禅道，串联需求、缺陷及发布记录。
• 认证中心：LDAP，治理目录身份和权限回收。
• 编排：Kubernetes，管理工作负载和运行环境。
• 堡垒机：JumpServer，限定访问入口和会话审计。
• 软件仓库：待选型，治理安装包及通用制品。
• 镜像仓库：Harbor，治理摘要、扫描和镜像保留。
• Maven 仓库：Nexus，治理依赖代理及内部发布。
• WIKI：Confluence / 语雀候选，治理运行手册和知识交接。

接入前提与责任台账

实施前为每项能力登记业务负责人、平台负责人、数据所有者和应急联系人。清单至少包含实际部署形态、版本与许可、入口域名、网络方向、存储位置、身份来源、凭据保管位置、容量预算及维护窗口。这里的“位置”应是受控记录编号，不是密码、访问令牌或生产数据库连接串。

再登记依赖的 DNS、授时、证书、数据库和对象存储。避免恢复资料只存在故障平台内：目录失效时的应急账号、集群失效时的镜像拉取与备份访问，应有经过审批的独立路径。若某个系统不支持预期身份协议或许可受限，保留待决策项，不以共享管理员账号临时打通。

交付链与跨组件证据

建议先验证一条非生产交付链：禅道需求编号 → GitLab 提交与评审 → Jenkins 构建编号 → Nexus 包坐标或 Harbor 镜像摘要 → Kubernetes 发布记录。YApi 契约测试在晋级前执行；涉及数据库结构或数据修改时引用 Archery 工单，不把数据库变更默认为镜像发布的一部分。

为这条链分配同一个发布标识，记录构建输入、测试结果、制品摘要、操作者、审批人和目标命名空间。该标识同时进入日志字段和发布事件，看板链接保留时间范围。事故反向定位为告警 → 日志样本 → 发布 → 构建 → 提交 → 需求，最终在 WIKI 留下原因、恢复动作和未解决风险。此链是本方案设计，不代表产品之间已有自动同步。

分阶段实施与日常巡检

第一阶段确认选型、数据分级、最小权限和备份责任；第二阶段在隔离环境验证目录接入、离职回收及单组件恢复；第三阶段贯通一个服务的构建、制品、部署和观测；第四阶段才按团队扩展接入并演练故障。每阶段都保存正向用例、越权拒绝用例和回退证据。

每日检查入口可用性、核心队列、证书和容量趋势、关键备份新鲜度、外部通知失败及近期权限变更。每次发布还要验证需求与提交、制品与部署摘要是否一致；每次人员变动检查目录、服务令牌和会话三个层面的回收，不只检查登录页面。

故障分支与停止条件

多个系统同时登录失败，先核对目录、DNS、证书和时间，不重置全体密码。构建成功而发布失败，先比较制品摘要、仓库授权和集群事件，不重新构建来掩盖证据差异。看板无数据但应用正常，拆分采集、存储、查询和权限路径，不把缺失数据填为零。

出现越权、凭据泄露、无法确认当前数据状态、回退制品缺失或备份不可恢复时，停止扩大接入与发布，由对应责任人决定隔离和恢复方案。操作记录需标明实际执行对象、观察结果及剩余影响，不能把文档中的建议检查改写为“已通过”。

安全、恢复与验收总表

每组件都要区分配置、密钥、结构化数据和大文件。目录备份不等于已回收应用会话；仓库复制不等于历史备份；etcd 快照不等于业务卷备份；SQL 回滚语句不等于数据库灾备。恢复先在隔离环境核对一致性，再经授权切换入口；记录恢复点以后可能丢失或需要人工补录的数据。

总体验收至少包含一次受控提交到发布、一次告警到通知确认、一次权限拒绝、一次成员退出回收、一次制品下载校验、一次关键数据恢复和一次值班交接。结果必须有负责人、时间、环境、证据及未完成项。没有目标环境证据时，项目维持实验方案状态。

官方参考与继续阅读

组件能力以各专题的官方链接为准，实施时重新选择与实际版本匹配的手册。可先核对 Prometheus 的规则与通知分工、GitLab 备份范围 和 Kubernetes 的 etcd 维护说明，据此细化本方案的告警及恢复边界。