Nacos3.0架构 安全零信任&AI Registry Nacos PMC 2025/07/10 一个易于构建 AI Agent 应用的服务、配置和AI智能体管理平台 柳 遵 飞 （ 翼 严 ） CONTENT 目录 Nacos3.0 架构升级&核心能力 性能 & 可拓展性提升 01 Nacos3.0 安全零信任 Nacos内核&应用安全零信任实践 02 Nacos Router 03 Nacos 3.0 未来规划演进 一个易于构建 AI Agent 应用的服务、配置和AI智能体管理平台 04 Part 1 Nacos3.0 架构升级&核心能力 性能 & 可拓展性提升 Nacos 简介 Nacos2.0时代：一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台 https://nacos.io/ Nacos社区 2.0发展回顾 • Github仓库突破3w 构建AI应用部署形态改变 • 原生配置&服务的模型如何支持 AI应用构建，相比微服务时代提 供更易用的产品化功能 • 默认命名空间不统一：服务&配 置标识不一致 • 配置及服务的动态订阅 • 分布式锁功能支持 • 内核和控制台同端口 • 鉴权开关绑定 • 应用侧数据源动态无损轮转 Nacos-Controller : k8s 配置及服务同步 价值 • 可视化管理界面

... 5 8 系统配置要求 ........................................................................ 7 8.1 通用配置要求 ...................................................................... 7 8.2 关联配置要求 .......... .... 10 9.7 直播间知识库要求 ................................................................. 10 9.8 知识库配置要求 ................................................................... 11 10 安全要求 ............... 而引入增量导购能力，协助实现业务持续增长。 T/ISC 0032—2023 1 电子商务智能客服系统技术要求 1 范围 本文件确立了电子商务智能客服系统框架，描述了服务流程，规定了系统配置和知识库的技术要求、 安全要求以及评价指标。 本文件适用于电商智能客服系统的设计、开发和运营 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

MEC 平台中服 务器与交换机的连接方式、虚拟局域网（VLAN）的划 分 以 及 各 类 虚 拟 专 用 网 络（Virtual Private Network， VPN）的IP地址分配等关键配置信息 ［7-10］。 OpenStack是一个开源的云计算管理平台，它支持 各种云服务模型，提供了一套丰富的管理工具，用于 管理计算、存储和网络资源，这使得它成为构建和管 关键词： 5G；MEC；自动化；边缘云；部署 中图分类号：TN915 文献标识码：A 开放科学（资源服务）标识码（OSID）： 摘 要： 当前，MEC 边缘云平台部署虽然采用了 Ansible 的一系列集成脚本，但仍需人 工做好服务器的基础配置，并根据网络规划修改对应的脚本参数。该方式将导 致频繁查找，易出错，效率低。针对此类问题，提出了基于 Paramiko 和 Redfish 等自动化运维库，通过编写 Python 程序读取规划的相关网络 目前，无论是布局类 MEC 节点还是现场级 MEC 节点，MEC 边缘云平台部署主要采用远程部署方式。 在具体实施过程中，实施人员对服务器及数通设备进 行上架上电，完成服务器基础配置及操作系统安装， 数通厂家遵循开局规范进行网络配置和现场布线。 然后，MEC 节点放通指定路由，包括带外 VPN 和带内 VPN，通过传输承载网络与远程节点平台实现连通。 如图 2 所示，交付工程师进行 MEC 远程部署时主要通

信息安全测评实施作业指导书 测评层面：TOMCAT 序 号 测评项 操作步骤 预期结果 1 应按照用户分配账 号。避免不同用户间 共享账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，修改或添加帐号。 注意： http://ip:8080/manager/html 管 理页面，进行 Tomcat 服务器管理 2 应删除或锁定与设备运 行、维护等工作无关的 账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，删除与工作无关的帐号。 例如 tomcat1 与运行、维护等工作无关，删除 tomcat1 帐号。 1、判定条件 被删除的与工作无关的账号 tomcat1 禁用超级用户启用 tomcat 1、参考配置操作 在普通用户的模式下，运行 tomcat 的启动脚本 2、检测操作 查看当前系统的 tomcat 进程，确认程序启动时使用的身份。 注意：通过 services.msc 服务属性设置 禁用超级用户启用 tomcat 4 对于采用静态口令认证 技术的设备， 口令长 度至少 8 位， 并包括 1、参考配置操作 在 tomcat/conf/tomcat-user

求；通过对IT基础资源的云化管理，实现资源的弹性伸缩和按需分配，满足各类业务和数据的 计算资源需求。 云平台需要支持根据业务应用的不同特点分配不同的计算资源，包括采用合理的物理服务 器。能根据业务应用的特点对服务器或存储进行配置满足应用对计算和存储的需要（CPU、内 存、网络I/O、存储I/O）。计算平台需要和管理平台联动实现对虚拟计算资源的部署和分配， 以提升新业务上线速度、提高服务器资源利用率、提高业务系统计算资源横向扩展能力、提高 资源服务，为应用系统提 供稳定、可靠的运行环境。 2.云主机服务 服务描述：为用户提供的云主机（虚拟机）服务。可根据用户的实际需求，对虚拟机的CPU、 内存、网络带宽、硬盘性能及空间进行定制配置。并通过平台可对虚拟机进行创建、启动、停 止、删除、快照、备份、恢复等。 稳定性：支持云服务器迁移、系统性能报警。 安全性：支持网络访问控制策略、弹性IP绑定。 自由弹性：5分钟内升/降级CPU和内存。 让不用关 心底层的存储技术，也不用关心存储资源扩容问题，直接通过对象存储调用海量的存储资源， 存储应用数据。 平台为用户提供不同性能的块存储、对象存储以及文件存储服务、用户可根据业务需求， 配置不同性能、不同种类的云存储服务 对象存储把对文件的管理依托于空间（Bucket）进行，空间是存放文件的容器，也是用户 上传、下载、分享文件的载体。在空间概况中，用户可以查看当前的空间信息。信息包含：空

............................. 26 3.1 应用层：面向光电网络的集合通信重构协议.......................27 3.1.1 预测通信模式，为重配置提供需求启示.....................28 3.1.2 拓扑有感知的动态集合通信重构................................. 29 3.2 传输层：面向光电网络的高性能传输协议 变光的出射方 向。主动光交换机的重配置时间一般较长（数毫秒级），成本较 高，但端口数量有明显优势，商用可达 320×320 个端口的规模， 部分技术在实验室阶段已探索更大规模。  被动光交换机典型的例子如 AWGR，则令不同波长的输入光在固 定光路结构中被引导至不同的输出端口，从而实现波长选择性连 接。AWGR 本身无任何可调组件，不具备动态重配置能力，其路 径选择依赖于输入波长。系统级的路径切换可通过使用可调谐激 All-Reduce）通常抽象为特定的 逻辑拓扑结构，包括树形、环形、蝶形等多种通信模式。每种逻辑拓 扑都对应着不同的通信路径和数据交换顺序，其性能表现高度依赖于 底层物理网络的连接特性。 当光电协同网络的物理拓扑配置与应用需求的逻辑拓扑结构不匹 配时，会加剧热点链路的利用率问题，从而降低任务通信效率，同时 造成其他链路空置：一方面，应用需要等待合适的直连链路建立，在 等待期间造成带宽空闲；另一方面，链路建立后可能出现通信热点，

方式及路径，并可以面向不同客户提供不同类型的网 络能力开放。 方式 1：MEP通过无线侧的接口获取 5G RAN侧能 力或配置权限，并将其通过 ETSI MP1接口开放给应用 程序，为客户应用提供基于无线网络能力的协同。 方式 2：MEP 与 UPF 通过 ETSI MP2 接口对接，获 取核心网用户面的网络能力及配置权限，并将其通过 ETSI MP1 接口开放给应用程序，为客户应用提供基于 核心网能力的协同。 分流规则的配置、DNS 规则 配置、黑白名单控制、带宽管理、流量管理、终端信息 查询等能力。 4.2.1 IP分流规则配置 图 4展示了边缘平台部署新的业务应用 ME APP2 之后，MEP 与 UPF 交互并配置分流规则的流程。在步 骤④中，MEP 下发规则的操作可以通过 MEP 平台开放 给 ME APP2 或者通过边缘侧部署的自服务系统开放 给行业客户，由客户按需进行配置。 MEP MEP 与 UPF 通过 MP2 接口协商，对每条分流规则 图3 运营商平台集成厂商无线能力模块方式 图4 IP分流规则配置流程 ME APP DNS解 析模块 … MP1接口 MEP 基站2 基站1 厂家A私 有接口 厂家B私 有接口 厂家A无 线能力 厂家B无 线能力 ⑦UPF对新地址172.0.0.2也执行本地分流 ②UPF对172.0.0.1执行本地分流，其他地址不分流

运维数据治理规范 故障处理流程 应急恢复流程 运维业务管理 变更管理 爆炸半径管理 问题与故障管理 云网跨域协同 事件管理 运维事件、变更事件 监控管理 全链路监测 服务台 配置管理 配置一致性管理 性能管理 限流管理、上线压测 风险管理 应急与混沌工程 版本管理 维保管理 运维知识库管理 运维数据管理 流程数据管理 产品生命周期管理 EOX管理、版本变更 典型的指标度量体系包含告警响应及时率、事故 恢复及时率、事故数量、变更成功率等。 2、运维组织治理 根据用户实际情况定义运维组织架构，识别关键运 维岗位，明确岗位职责，按照岗位承担的职责和定 义的人效比，为岗位配置预期数量的人员以及人员 的绩效考核条目。涉及周边组织协同配合场景，需 要明确周边组织的协同职责，无隶属关系的组织需 要报请上级部门协调，确保职责落地。 3、运维业务管理 运维业务管理主要是针对服务内容进行定义，可以 主动运维线 深度巡检：在运维流程设计时应制定完善的风险防控机制，对云平台日常维护期内各云服务关键配置、健康 度进行巡检，发现潜在风险，减少异常情况对业务带来负面影响。 16 例行计划 问题管理 1、根据问题管理流程、例行计划、人员、资源等制定巡检计划； 2、审批巡检计划可实施性，保证合理配置，确保巡检计划顺利完成； 3、根据批准后的巡检计划创建巡检工单，指派工单给巡检执行人；根据巡检需

区域系统条块分割 卫生资源缺乏 集约配置 医共体建设缺乏 统一认识 居民和医务人员 获得感不佳 系统间整合困难 医疗、公卫及家 医业务断层突出 区域医院智慧管理服务平台总体架构 01 医 疗 服 务 云 电子健康 卡注册 医护人员 注册 医联体机 构注册 医保目录 / 诊断 / 手术服务 注册服务 主数据服务 安全管理 数据 隐私数据 版本管理 配置信息 医 疗 服 务 云 数据上传服务 前置机 作业调度 质量检验 模型配置 脚本配置 临床 服务 系统 医疗 管理 系统 运营 管理 系统 患者 服务 系统 数据上传服务 前置机 作业调度 质量检验 模型配置 脚本配置 临床 服务 系统 医疗 管理 系统 运营 管理 系统 患者 服务 系统 数据上传服务 前置机 作业调度 质量检验 模型配置 脚本配置 临床 服务 系统 医疗 管理 系统 运营 医院智能开放平台 临床医技平台 LIS PACS/RIS 超声系统 内镜系统 病理系统 心电系统 手术麻醉 重症监护 一体化药师工作门户 合理用药 / 审方 药品物流平台 静脉药物配置 药房药库管理 临床药师工作站 一体化医生工作门户 医嘱 专科病历 申请单 临床路径 CDSS 移动查房 会诊转诊 病历质控 智慧医疗 智慧服务 诊前 患者服务中心 统一预约管理

限公司移动办公应用。 3.1.2.4应用支撑平台 应用支撑平台包括应用支撑系统和应用集成与接口设计。 （1）应用支撑平台作为平台的基础支持系统，面向平台各 子系统提供通用服务，并支持个性化配置，满足精细化管理服 务需求。主要功能包括统一用户管理、统一权限管理、统一门 户、用户编码等。 （2）应用集成与接口设计充分复用市级公共平台资源，包 括市时空平台、市 e 某 APP、市大数据平台等对接，实现数据 流动， 21 将数据“计量化、资产化、服务化”，赋能更多应用落地。通过对 信息资源的结构进行资产管理，用户可以通过本功能添加需要 管理的数据库，并对数据库相关信息进行编辑，系统基于用户 的配置自动获取该数据库中对应的数据表及字段的结构信息， 并进行展示。实现信息资源资产的基本信息、属性、被依赖关 系、依赖关系、组合关系的查询修改和删除操作。提供数据资 产版本比较和审核功能，平台自动获取数据资产后会自动与平 条件进行放行。 （2）计费策略管理 27 为满足各地区收费标准的差异以及不同等级车场、路段的分 级收费需求，系统应当支持灵活的收费策略设置，对不同地区、 不同等级、不同需求的车场进行客制化的收费策略配置。 （3）用户管理 针对用户，则应该建立完善的用户管理功能模块。包括用户 账号记录、用户身份信息认证、车牌绑定、联系方式、用户操 作记录等内容。通过对各类信息的完善记录，一方面高效合理