容器云平台运维的思路和方法.pdf

容器云平台运维的思路和方法

【导读】容器云平台有其独特的特点，不同于传统系统的运维。本文分

享了作者对容器云平台运维范围和运维架构设计的思考与实践。

一、容器云平台运维范围

不同的公司容器云平台的建设思路和方法可能是不同的，会有差别，但对运维

人员来说，首先要明白运维的范围和内容。

（一）梳理要运维哪些内容

作为运维人员最重要的职责是采用一切合适的方法保障系统的正常运行，从而

保障业务的正常运营。一旦系统出现问题了，就会影响到业务，可能影响到客

户，可能会带来损失，因此运维人员要对自己的运维内容有清晰的认识。才能

定义设计合适的部署架构，运维架构。

作系统等，也包括容器云平台自身的运维，Docker，kubernetes，镜像仓

库，Portal、数据库、ETCD、ingress等，还会涉及日志、监控、告警、

认证权限、配置等，更重要的是支撑应用的运维，应用的部署、迁移、运行状

况查看、监控、告警提醒、扩容、弹性伸缩、配置更新、流量分发管控、负载

均衡、访问控制等等都是容器云平台制成应用运维的能力。

（二）明确运维的工具和手段

软件运维不是靠赤手空拳，从效率方面讲借助于工具的运维效率是成级数倍

的。因此需要熟练掌握和使用运维工具，运维方法。

GoogleSRE其实就是一个专职做运维工具的团队，借助于工具化不但提高运维

效率，也提高了系统的稳定性和可靠性。自动化运维工具、监控工具、配置管

理工具等等都是在日常运维过程中不可少的。

（三）选择运维架构

不同的系统运维方法和运维架构也是不一样。容器云平台有其独特的特点，不

同于传统系统的运维。对运维人员来说，最大的要求就是确定性。容器的弹

性、自恢复、自动迁移等特性在带来便利的同时也带来了不确定性。特别是在

庞大的云计算环境。不确定性会对运维人员来说面临着巨大的压力。因此作为

运维人员就需要选择合适的架构来规避不确定性和不稳定性。结合容器云平台

的特性和API网关组成两层服务治理体系，在提高安全性和可靠性的同时也充

分利用了容器的轻量弹性特点。

开发测试和运维工作的差别在哪

我们都知道做运维和开发测试工作是不一样的。开发追求敏捷、快速，所以这

些年DevOps大行其道。但运维可能就是另外一个方向了。运维追求的是稳定

与可靠性，每次变动都会存储风险，所以尽可能稳定。但完全稳定是不可能

的，运维就需要实现一种动态的稳定，这和容器的弹性和可迁移性非常匹配。

（五）DevOps和SRE的精髓在哪里

DevOps追求开发运维一体化，但在国内并没有多少人真正思考DevOps该如何

落地。GoogleSRE我觉得是一种非常好的实践，他并没有要求开发人员去做运

维，而是很多运维人员去做开发，而开发的主要是运维工具。所以我们看到国

内很多DevOps的宣传其实都是很片面的，并不是基于实践的总结，而是概念

的炒作。当前云计算环境下的运维已经不同于传统的应用系统运维。当前应用

系统逐步的融合、微服务化，以云计算为底座，云就像一个大的容器，docker

是这个大的容器中的小容器，承载微服务应用的敏捷部署和弹性伸缩等能力。

所以运维重点还是要保障系统的稳定性，但侧重在采用或自主开发众多的、适

合自己的运维工具来协助提升运维效率和系统稳定性。

其实，认真想一下，谁开发谁运维，一个开发人员能开发几个服务几个应用？

开发和运维的工作量基本上是2：8，所以一个开发人员如果同时也做运维

的话，就会陷入运维之中，也无法体现效率。

二、运维架构设计

像仓库是一个神一般的存在，用好镜像仓库将非常省力。

（一）镜像仓库的作用

一个镜像仓库可以同时配置给不同的集群，甚至不同的容器云平台。这些集群

和平台是可以共用同一个镜像仓库的。基于这些考虑，我们就把镜像仓库作为

容器云平台不同环境之间的媒介。测试镜像库隔离开发和测试，生产镜像库隔

离测试和生产，镜像仓库之间可以实现镜像的同步，或者下载上传操作。

镜像保证了在不同环境中部署的环境一致性。实现了应用分发的标准化。而存

储镜像的镜像仓库就很好的充当起应用标准化接收和分发的能力。镜像仓库就

可以作为一个中转连接站，将开发、测试、生产隔离，在提高安全性的同时也

提高了稳定性。

（二）实践SRE

SRE非常注重运维人