阿里巴巴高級技術專家-胡志廣胡志廣(花名:獨鰲)阿里巴巴云原生-高級技術專家負責工作:?曾擔任云原生PaaSCore核心架構師,參與早期KubeVela孵化設計?負責阿里云單機方向,完美保障了2021雙十一?負責阿里云云原生應用管理架構曾就職百度和京東,曾在百度負責HHVM、PaaS、機器管理,支持春晚紅包。云原生應用管理的問題和挑戰容太多??我該怎么寫?我我該怎么寫?3.集群、地域、環境差異性CluserCluser1:replica:2replica:4beijingbeijing:replica:2hazhou:replica:4ting核心問題:。關注點問題,誰管理云資源,誰管理應用?核心問題:。關注點問題,誰管理云資源,誰管理應用?annotatioinannotatioin配置云賬號、網絡IngressIngress配置SLBenvenv配置rdsworkloadworkload50% -50%workload0%workload100%V2workloadworkloadworkload50% -50%workload0%workload100%V2workload??loadArgo-rollout無法直接使用原生workloadsstatefulsetworkload......workload2.原生侵入性高3.資源消耗大workload150%V2Argo-rollout自實現Rollout50%V2但不支持原生workloadworkload3operatorperatorAtionAOperator-BApplication-BperatorAtionAOperator-BApplication-B?多應用operator共用同一Master沖突問題?Pod內存儲、網絡、資源等更好隔離OperatorOperator-CApplication-C維關注web型基礎項->必選項計算型attach高級項->默認值存儲型...TraitsServiceMonitorDeploymentStatefulSet維關注web型基礎項->必選項計算型attach高級項->默認值存儲型...TraitsServiceMonitorDeploymentStatefulSetK8s:原生管理DepDeploymentStatefulSetStatefulSetService配置多,生命周期不一致oAM:關注點分離通用模型研研發關注基于OAM開源框架解耦研發和運維配置Paas:用戶態傻瓜化使用envreplica...高級項(可選)安全運行時容器高級運維...抽象用戶定義模板,盡量降低參數透出TTraits應用配置和模型-單集群-OAMonfigurationServiceLayer應用配置和模型-多集群、多地域、多環境ServiceLayer經驗點:?oAM開源模型解決關注點分離問題?差異性配置管理解決高速發展企業的多集群、地域、環境等問題?用戶側暴露參數越少管理越簡單ClusterCluster代碼式解決差異性問題差異項:10%t相同項:90%userLayerApplicationDefinition(Different)10%userLayerApplicationDefinition(Different)10%ApplicationApplicationDefinition(Common)90%sTsTraitssTraitssTraits有云SLBVPC...CloudResourceManagerSLB云VPCKubernetes...Traitsadapter(公有云)adapter(專有云)消費有云KubernetesTraits云有云SLBVPC...CloudResourceManagerSLB云VPCKubernetes...Traitsadapter(公有云)adapter(專有云)消費有云KubernetesTraits云一SRE云資源和應用生命周期一SRETrait可插拔和動態兼容多環境?兼容擴展性好,支持各種workload?非浸入性實現,保持原生workload的純凈性?漸進式滾動升級,不浪費資源釘釘社區交流?租戶獨享Kubernetes?資源節約(Kubernetes完全部署4件套,TenantMaster只部署apiserver)數據面多租:?網絡隔離:租戶獨立VPC?計算隔離:安全容器隔離?存儲隔離:云盤外部依賴應用擴展服務… 基礎設施管理 可觀測運維能力數據轉換Kubernetes-VCKubernetesDefault-TraitsCloud-TraitsKruise-managerKruise-daemonsetDefault-Traits AoneKruise-managererver外部依賴應用擴展服務… 基礎設施管理 可觀測運維能力數據轉換Kubernetes-VCKubernetesDefault-TraitsCloud-TraitsKruise-managerKruise-daemonsetDefault-Traits AoneKruise-managererver邏輯層用戶管理權限管理應用邏輯層 云資源管理應用生命周期Kubernetes-SuperKruise-manager…Kruise-daemonset低低研發成本高?公司應用項標準程度高?研發基礎薄弱版本和審計?IaC學習成本高答疑成本高?標準化的IaC非自定義?應用項差異性高?90%普通應用通過產品化接入KubeKubernetes流式非阻塞發布和sLo監控雙重優化客客戶(易用)平臺平臺(少答疑)應用可觀測建設、診斷能力建設,降低平臺人員投入配置?oAM解決關注點分離?用戶側盡量少暴露參數?差異性配置解決多集群、環境、地域問題應用資源和多環境?一套定義多處運