云原生應(yīng)用管理在阿里云的實(shí)踐和挑戰(zhàn)-胡志廣

阿里巴巴高級(jí)技術(shù)專(zhuān)家-胡志廣胡志廣(花名:獨(dú)鰲)阿里巴巴云原生-高級(jí)技術(shù)專(zhuān)家負(fù)責(zé)工作:?曾擔(dān)任云原生PaaSCore核心架構(gòu)師,參與早期KubeVela孵化設(shè)計(jì)?負(fù)責(zé)阿里云單機(jī)方向,完美保障了2021雙十一?負(fù)責(zé)阿里云云原生應(yīng)用管理架構(gòu)曾就職百度和京東,曾在百度負(fù)責(zé)HHVM、PaaS、機(jī)器管理,支持春晚紅包。云原生應(yīng)用管理的問(wèn)題和挑戰(zhàn)容太多??我該怎么寫(xiě)?我我該怎么寫(xiě)?3.集群、地域、環(huán)境差異性CluserCluser1:replica:2replica:4beijingbeijing:replica:2hazhou:replica:4ting核心問(wèn)題:。關(guān)注點(diǎn)問(wèn)題,誰(shuí)管理云資源,誰(shuí)管理應(yīng)用?核心問(wèn)題:。關(guān)注點(diǎn)問(wèn)題,誰(shuí)管理云資源,誰(shuí)管理應(yīng)用?annotatioinannotatioin配置云賬號(hào)、網(wǎng)絡(luò)IngressIngress配置SLBenvenv配置rdsworkloadworkload50% -50%workload0%workload100%V2workloadworkloadworkload50% -50%workload0%workload100%V2workload??loadArgo-rollout無(wú)法直接使用原生workloadsstatefulsetworkload......workload2.原生侵入性高3.資源消耗大workload150%V2Argo-rollout自實(shí)現(xiàn)Rollout50%V2但不支持原生workloadworkload3operatorperatorAtionAOperator-BApplication-BperatorAtionAOperator-BApplication-B?多應(yīng)用operator共用同一Master沖突問(wèn)題?Pod內(nèi)存儲(chǔ)、網(wǎng)絡(luò)、資源等更好隔離OperatorOperator-CApplication-C維關(guān)注web型基礎(chǔ)項(xiàng)->必選項(xiàng)計(jì)算型attach高級(jí)項(xiàng)->默認(rèn)值存儲(chǔ)型...TraitsServiceMonitorDeploymentStatefulSet維關(guān)注web型基礎(chǔ)項(xiàng)->必選項(xiàng)計(jì)算型attach高級(jí)項(xiàng)->默認(rèn)值存儲(chǔ)型...TraitsServiceMonitorDeploymentStatefulSetK8s:原生管理DepDeploymentStatefulSetStatefulSetService配置多,生命周期不一致oAM:關(guān)注點(diǎn)分離通用模型研研發(fā)關(guān)注基于OAM開(kāi)源框架解耦研發(fā)和運(yùn)維配置Paas:用戶(hù)態(tài)傻瓜化使用envreplica...高級(jí)項(xiàng)(可選)安全運(yùn)行時(shí)容器高級(jí)運(yùn)維...抽象用戶(hù)定義模板,盡量降低參數(shù)透出TTraits應(yīng)用配置和模型-單集群-OAMonfigurationServiceLayer應(yīng)用配置和模型-多集群、多地域、多環(huán)境ServiceLayer經(jīng)驗(yàn)點(diǎn):?oAM開(kāi)源模型解決關(guān)注點(diǎn)分離問(wèn)題?差異性配置管理解決高速發(fā)展企業(yè)的多集群、地域、環(huán)境等問(wèn)題?用戶(hù)側(cè)暴露參數(shù)越少管理越簡(jiǎn)單ClusterCluster代碼式解決差異性問(wèn)題差異項(xiàng):10%t相同項(xiàng):90%userLayerApplicationDefinition(Different)10%userLayerApplicationDefinition(Different)10%ApplicationApplicationDefinition(Common)90%sTsTraitssTraitssTraits有云SLBVPC...CloudResourceManagerSLB云VPCKubernetes...Traitsadapter(公有云)adapter(專(zhuān)有云)消費(fèi)有云KubernetesTraits云有云SLBVPC...CloudResourceManagerSLB云VPCKubernetes...Traitsadapter(公有云)adapter(專(zhuān)有云)消費(fèi)有云KubernetesTraits云一SRE云資源和應(yīng)用生命周期一SRETrait可插拔和動(dòng)態(tài)兼容多環(huán)境?兼容擴(kuò)展性好,支持各種workload?非浸入性實(shí)現(xiàn),保持原生workload的純凈性?漸進(jìn)式滾動(dòng)升級(jí),不浪費(fèi)資源釘釘社區(qū)交流?租戶(hù)獨(dú)享Kubernetes?資源節(jié)約(Kubernetes完全部署4件套,TenantMaster只部署apiserver)數(shù)據(jù)面多租:?網(wǎng)絡(luò)隔離:租戶(hù)獨(dú)立VPC?計(jì)算隔離:安全容器隔離?存儲(chǔ)隔離:云盤(pán)外部依賴(lài)應(yīng)用擴(kuò)展服務(wù)… 基礎(chǔ)設(shè)施管理 可觀測(cè)運(yùn)維能力數(shù)據(jù)轉(zhuǎn)換Kubernetes-VCKubernetesDefault-TraitsCloud-TraitsKruise-managerKruise-daemonsetDefault-Traits AoneKruise-managererver外部依賴(lài)應(yīng)用擴(kuò)展服務(wù)… 基礎(chǔ)設(shè)施管理 可觀測(cè)運(yùn)維能力數(shù)據(jù)轉(zhuǎn)換Kubernetes-VCKubernetesDefault-TraitsCloud-TraitsKruise-managerKruise-daemonsetDefault-Traits AoneKruise-managererver邏輯層用戶(hù)管理權(quán)限管理應(yīng)用邏輯層 云資源管理應(yīng)用生命周期Kubernetes-SuperKruise-manager…Kruise-daemonset低低研發(fā)成本高?公司應(yīng)用項(xiàng)標(biāo)準(zhǔn)程度高?研發(fā)基礎(chǔ)薄弱版本和審計(jì)?IaC學(xué)習(xí)成本高答疑成本高?標(biāo)準(zhǔn)化的IaC非自定義?應(yīng)用項(xiàng)差異性高?90%普通應(yīng)用通過(guò)產(chǎn)品化接入KubeKubernetes流式非阻塞發(fā)布和sLo監(jiān)控雙重優(yōu)化客客戶(hù)(易用)平臺(tái)平臺(tái)(少答疑)應(yīng)用可觀測(cè)建設(shè)、診斷能力建設(shè),降低平臺(tái)人員投入配置?oAM解決關(guān)注點(diǎn)分離?用戶(hù)側(cè)盡量少暴露參數(shù)?差異性配置解決多集群、環(huán)境、地域問(wèn)題應(yīng)用資源和多環(huán)境?一套定義多處運(yùn)