DevOps流水线应用平台践行之路

Posted 2021-04-16 DevOps

前言

国家的“互联网+”战略开启了一个企业业务与互联网相结合的新业务形态，有越来越多的企业将自己的业务以互联网为媒介对外输出。任何一款互联网产品都会经历从产品的规划与设计、开发的功能实现、测试的度量验收、运维的发布交付，也是常常被成为企业的IT价值链的全流程，将产品输出个最终的用户，以产生商业价值。

腾讯的DevOps实践

在DevOps的理念中，企业的IT价值链流转的速度越快，意味着企业的互联网产品的交付能力越强，这也意味着企业在同行业的竞争中，凭借IT能力的优势，能够收获更大的竞争优势。

腾讯公司诞生于互联网行业，以海量用户规模和设备规模著称社交网络业务，其DevOps的技术实践，主要由四大平台系统组成。

四个系统共同组成DevOps流水线，腾讯的海量业务使用这套流水线系统可以轻松完成从需求设计、代码管理、开发测试、发布&运维的各阶段工作。

TAPD支持敏捷项目管理，实现产品需求与开发分支关联；TGit支持代码管理，通过webhook钩子触发持续集成系统的能力；CIS负责自动化完成编译、测试等任务，以输出制品库：软件包或docker镜像；织云对接CIS获取制品，以自动化的方式完成业务的发布/变更任务。

应用架构的可运维性

对于互联网产品而言，发布仅仅只是开始，在持续为用户输出价值的运营过程，由运维团队和系统来保障服务的稳定可靠。以腾讯的应用架构实践案例，我们来看下腾讯业务对可运维性的定义。

DevOps持续交付的八大原则对可运维性给出了这样的定义，在企业中研发和运维体系必然需要相互配合，开发团队负责功能性需求实现的同时，在架构和编码上注重非功能性需求的实现，测试团队与运维团队将围绕着各自职能的需求，规划与建设DevOps流水线中对应的工具系统，加速企业IT价值链的流转，以为企业创造更大的商业价值。

有了持续交付方法论的支撑，我们认为要实现可运维性的过程可分为4个阶段：统一架构、运维规范、标准操作、运维自动化。

将互联网的业务架构抽象成为三层：接入层、逻辑层、数据层。

并在业务架构的技术选型与规划时，遵循四个原则：框架化、组件化、无状态、分布式。

框架化的引入，可以有效的降低开发的工作量，通过有限的编码即可实现快速业务功能需求。如下图所述，对于常见的socket通讯型的C/S架构，由框架实现了网络的通讯，业务逻辑由动态库的方式加载到框架中，快速拼装出满足业务功能需求的软件程序。得益于框架的支持，可运维性诉求的非功能性的规范亦可被纳入框架中实现，如数据上报、统一日志、管理工具等。

组件可以将共性的服务统一化，如腾讯内部大量应用的软件路由服务，帮助业务轻松实现负载均衡、名字服务、容错、过载保护、流量调度的功能特性。除了为业务解决了路由的难题，也使日常的运维管理变得更加简单高效。

通过对可运维性的思考，在统一规划与标准化的持续推进实践中，保障了腾讯的业务架构有序的发展，架构的演变从千人千面进化成千人一面。结合框架与组件的非功能规范的落地实现，将运维保障业务质量与效率的规划落实。

腾讯织云的持续部署实践

要满足企业的长期发展，仅靠堆砌运维工具是不够的，必须体系化的、全局的考虑标准化、配置化、自动化、智能化的一体化运维管理系统。下图是腾讯运维平台——织云的功能规划，我们以此管理着腾讯社交网络海量的服务。

在运维的过程中，我们要面对很多复杂的运维对象，结合可运维性与非功能规范的要求可以很好的防止业务架构失控，但倘若要更好的管理这些运维对象，我们必须要做好配置管理。
织云平台实践中，我们将标准化的运维对象配置化，以下图为例，每个微服务集群在织云CMDB中被定义成不同的模块名。模块可被划分为两大类配置属性：基础配置与应用配置。

基础配置中的资产配置，可被用做资产核算、预算规划等；硬件配置可被用于虚拟化和机型规划等方面；分布信息会记录设备的上联交换机与IDC等信息，在优化机房穿越、网络设备故障的智能分析场景，可以提供很好的数据支持。
应用配置中的资源配置，可对接镜像仓库或制品库，实现与发布/变更相关的运维对象关联，为自动化提供支撑数据；流程配置将工具或接口通过自定义编排实现操作流或工具链，让运维的工具收敛复用；变更记录提供了运维操作审计与联动监控数据的配置信息。
我们将运维日常关联生产环境的操作提炼如图：对资源的传输与执行。

从统一规划、标准化、配置化、自动化到联动监控，用持续部署的流水线工具串行起来，我们将得到一个体系化的运维能力模型，基于此模型，运维团队能够全局规划持续部署的能力与工具系统。

通过工具编排功能，自定义运维操作流程、工单审批流程、服务请求流程。并与CMDB的业务、负责人、状态等数据接口联动，解决运维操作与配置数据状态的协同的难题，实现从ITIL离线流程到线上自动化流程的技术升级。

以织云的自动化扩容流程为例，将原子运维工具或系统接口以运维的最优操作流程组织起来，自动化的完成扩容操作，并且保证每个步骤都会被严格执行到位，不会受个人的经验深浅或文档的新旧影响。从而解决运维团队“文档即过期，离职即消失”的难题。

基于统一规划的运维体系，不仅能提升运维效率，同时对服务质量的保障也能有很多好处。如下案例是进程自愈的场景，结合CMDB的业务属性，通过自动化的流程完成配置注册，从而实现进程监控的自愈。

结束语

在腾讯多年的海量运营经验中，DevOps是贯穿整个应用软件生命周期的，发布完成并非终点，我们要全局思考、统一规划，为业务的健康发展打造一个标准有序的业务架构，和为业务提供一套完整体系化的运维解决方案。

【本文转自：https://segmentfault.com/a/1190000010892192】

---

欢迎关注运维自研堂订阅号，运维自研堂是一个技术分享平台，主要是运维自动化开发：linux、python、django、saltstack、tornado、bootstrap、redis、golang、docker、etcd等经验分享。

开源    创新     共享

投稿&商务合作

Mail：[e-mail]       QQ:785249378

牛人并不可怕，可怕的是牛人比我们还努力！