微服務(wù)架構(gòu)的DevOps容器云實(shí)踐

1、微服務(wù)架構(gòu)的DevOps容器云實(shí)踐目錄為什么要做The Platform技術(shù)選型與問題平臺架構(gòu)與展望緣起：云時代的傳統(tǒng)企業(yè)在做什么？兩種 形態(tài)隔離互通企業(yè)上云：最關(guān)注的4個問題100%已有歷史系統(tǒng)的遷移與演進(jìn)90%云能給我?guī)硎裁礃拥奶嵘?0%需要多少成本，多長時間50%自主掌控，有前瞻性解決企業(yè)問題：基于元數(shù)據(jù)的精益運(yùn)營設(shè)產(chǎn)品 景功能 求角色規(guī) 劃開發(fā)計開發(fā)測試運(yùn)維開發(fā)交運(yùn)營反饋業(yè)務(wù)1數(shù)據(jù)標(biāo)質(zhì)量付準(zhǔn)基線1域項(xiàng)目*場1 * 產(chǎn) 品場團(tuán)隊1*景資源事件檢查點(diǎn)1*1需*1功能流1*系統(tǒng)*微應(yīng)用流程過程安全 程1*1*知識性能業(yè)務(wù)環(huán)境配置*1組件1本地環(huán)注入境*遠(yuǎn)程環(huán)部署包介質(zhì)源代碼繼承境組合測試預(yù)

2、發(fā)生產(chǎn)ReleaseSnapsho t平臺關(guān)鍵架構(gòu)與方法微服務(wù)一切皆資源，服務(wù)圍 繞資源按業(yè)務(wù)能力劃分服務(wù) 和組織自管理、自服務(wù)DevOps自助與自動，是提升 企業(yè)運(yùn)營效率的一大 途徑以BAPO為指導(dǎo)，實(shí) 現(xiàn)PDCA的良性循環(huán)容器以Docker為首的容器 技術(shù)棧，讓古老的LXC產(chǎn)生了新生命力屏蔽底層資源差異性，從上層支撐服務(wù)的 可靠與可用公有云+私有云：技術(shù)選型一致性基礎(chǔ)設(shè)施層公有云容器層阿里云 ECSVPCEIPopenstack私有云cephSDN基礎(chǔ)服務(wù)層基礎(chǔ)與數(shù)據(jù)服務(wù)mysqlmongodbredismetadatasessionworkflowspringboot前端與終端服務(wù)Rea

3、ct nativebootstrapReactD3reduxRedmineJenkinsGitlab協(xié)作層AutoconfigWebpackBPSWikiDockerKubernetesFlannelSkydnsCoreOSSaltstackOAuth回顧過程中遇到的一些問題CoreOS 升級K8s調(diào)度開源集成安全控制快照問題網(wǎng)絡(luò)問題容器遷移資源配額接口限制安全組隔離性整個過程中，公有云的問題相對私有云較多主要原因：國內(nèi)大云商中還沒有支持容器技術(shù)其他資產(chǎn)地圖外部監(jiān)控平臺運(yùn)行架構(gòu)全景圖RESTSPIRDBNoSQL集成微服務(wù)APISPIHadoopMPP數(shù)據(jù)微服務(wù)APISPINoSQLAPI流程

4、微服務(wù)RDBAPISPI移動應(yīng)用Web 應(yīng)用物聯(lián)網(wǎng)設(shè)備安全策略API Gateway訪問認(rèn)證HTTP,HTTPS, MQTT,AMQ消 息 中 心服務(wù)路由監(jiān)控與通知日志與優(yōu)化RESTDevOps服務(wù)發(fā)現(xiàn)元數(shù)據(jù)服務(wù)運(yùn)營服務(wù)軟件資產(chǎn)自動化服務(wù)接入服務(wù)構(gòu)建自動化部署自動化平臺自動化測試自動化技術(shù)看板協(xié)作業(yè)務(wù)看板遙測服務(wù)關(guān)鍵設(shè)計：高性能縱向彈性擴(kuò)展(8C)當(dāng)前負(fù)載(=4C)橫向彈性擴(kuò)展 當(dāng)前負(fù)載 Openstack模式Scale up & Scale out資源突發(fā)高峰怎么辦超配？預(yù)置？窗口怎么辦？微服務(wù)容器模式一個容器：0.125C-2C，1G外部訪問：DNS方式，nginx+lua 內(nèi)部通信：直調(diào)

5、，rest+etcd關(guān)聯(lián)服務(wù)，本地尋址優(yōu)先關(guān)鍵設(shè)計：高可靠volume私有云分布式存儲 網(wǎng)絡(luò)冗余公有云NFS備份基礎(chǔ)設(shè)施容器層應(yīng)用層Kubernetes MasterAPI ServerReplication Controller部署包 倉庫c1c2volumenew c2無狀態(tài)對象 存儲管理節(jié)點(diǎn)高可用關(guān)鍵設(shè)計：混合架構(gòu)下的灰度發(fā)布私有云公有云開發(fā)環(huán)境測試環(huán)境預(yù)發(fā)環(huán)境生產(chǎn)環(huán)境預(yù)發(fā)環(huán)境生產(chǎn)環(huán)境倉庫1122倉庫23難點(diǎn)在于數(shù)據(jù)庫：目前我們 采用了傳統(tǒng)的冗余字段方式， 沒有“一刀切”關(guān)鍵設(shè)計：安全積累 Public key Private key VPC關(guān)閉無關(guān)服務(wù)和端口 安全組配置定期更換口令 定時數(shù)據(jù)備份 特定軟件模式監(jiān)控主機(jī)訪問網(wǎng)關(guān)內(nèi)外 JVM PolicyApp Loader(cla