研发运维双管齐下！Seal AppManager的正确打开方式

Posted 2023-04-14 sealio

新一代应用统一部署管理平台 Seal AppManager 采用平台工程的理念，通过降低基础设施操作的复杂度为研发和运维团队提供易用、一致的应用管理和部署体验。Seal AppManager 帮助研发和运维团队实现关注点分离，即运维工程师负责基础建设，研发可以在零基础设施知识的情况下实现应用部署管理。
 

本文以运维和研发两个视角，介绍如何通过Seal AppManager 从源码构建一个 Java Web 服务并部署到 Kubernetes 中。
 

运维视角

李维是 Alpha 公司的 DevOps，他需要搭建一个自服务平台提供给不了解容器和 Kubernetes 的研发团队使用。他做了以下准备工作：
 

• 资源不少于4CPU，8Gi内存的 Linux 服务器。
• 至少 50GB 的空余磁盘空间。
• 安装 Docker，详细指引参Docker官方文档(https://docs.docker.com/)。
• 服务器开放80和443端口。
• 前往官网(https://seal.io/trial)申请产品试用镜像。
• 安装一个 Kubernetes 集群，获取到 Kubeconfig 文件。
   

部署

执行以下命令启动 Seal 服务：
sudo docker run -d --privileged --restart=always -p 80:80 -p 443:443 <seal-container-image>
 

访问

通过 https://<server-address> 访问Seal的UI。
 

第一次登陆时根据UI提示，在服务器上运行以下指令获取初始的管理员密码。
sudo docker logs <your-container-id> 2>&1 | grep "Bootstrap Admin Password"
 

以 admin 用户名以及初始管理员密码登陆 Seal，并根据UI提示设置新的密码以及 Seal 的访问地址。
 

配置镜像仓库认证密钥

配置提供给研发使用的镜像仓库测试账号：

1. 访问【运维中心】-【全局密钥】菜单，点击【新建密钥】按钮。
2. 在【名称】中填入 REGISTRY_USERNAME，在【内容】中填入镜像仓库认证的用户名，点击【保存】按钮。
3. 再次点击【新建密钥】按钮。
   4 在【名称】中填入 REGISTRY_PASSWORD，在【内容】中填入镜像仓库认证的密码，点击【保存】按钮。
    

配置 Kubernetes 与环境

添加 Kubernetes 集群作为应用的部署目标：

1. 访问【运维中心】-【连接器】菜单，点击【新建连接器】按钮。
2. 在名称中填入test-k8s，在 Kubeconfig 中填入准备的集群 Kubeconfig 文件，点击保存按钮。
3. 访问【运维中心】-【环境】菜单，点击【新建环境】按钮。
4. 在【名称】中填入 development。
5. 点击【添加连接器】按钮，选择 test-k8s 连接器，点击【保存】按钮。
    

 

注：

• 连接器是对接任意基础设施和服务的抽象对象，例如 Kubernetes，公有/私有云，虚拟机，版本控制系统等等。
• 环境是应用部署目标，环境中可以关联若干连接器。

 
李维已经完成了基建工作！后续他可以在 Seal 平台接入更多不同的基础设施，添加更多沉淀了组织内 DevOps 最佳实践的应用模块，提供给研发团队使用。对于本文的工作，使用 Seal 内置的模块即可完成。
 

研发视角

张研是 Alpha 公司的研发，他不熟悉 Kubernetes，他想在不需要提工单给运维的情况下快速搭建开发测试环境（所谓自服务）。
 

项目代码仓库放置在：https://github.com/seal-demo/spring-boot-docker-sample
 

创建应用

张研登入Seal平台执行以下操作：

1. 访问【应用管理】-【应用】菜单，点击【新建应用】按钮。
2. 在【名称】中填入 myapp，点击模块配置中的【+】按钮。
3. 在模块名称中填入 s2i，模块列表中选择 build-container-image，在Git URL中填入 https://github.com/seal-demo/spring-boot-docker-sample。
4. 点击【Build】标签页，在 image 中填入镜像名称 registry.alpha.org/myproject/myimage:latest（注：这是张研所在Alpha公司的仓库地址，您需要换成您所用的镜像仓库地址）。
5. 勾选【Registry Authentication】，在【Username】和【Password】中分别填入 $secret.REGISTRY_USERNAME 和 $secret.REGISTRY_PASSWORD。Seal的UI会引导填写对已配置密钥的引用。点击【确定】保存构建镜像模块的配置。
6. 点击【模块配置】中的【+】按钮。
7. 在模块名称中填入 web，确认模块列表中选择 webservice，在【Image Name】中填入 $module.s2i.image，Seal的UI会引导填写对其它模块输出的引用。
8. 修改 Ports 为 8888 端口（这是张研所用代码监听的端口）。点击【确定】保存web服务模块的配置。
9. 点击【保存】按钮保存应用配置。
    

部署应用

现在张研可以在Seal上一键部署测试环境了：

1. 进入 myapp 应用详情页。
2. 点击应用信息右侧的【+】号添加实例按钮。
3. 在名称中填入 dev1，选择运维团队（李维）提供的 development 环境。点击【确定】按钮创建应用实例。
   4 等待部署完成，并在UI上出现该应用实例的访问地址。
    

TADA！张研现在可以访问他的服务测试环境了！后续他可以将该应用共享给其它的开发测试成员，创建多个应用实例。
 

总结

本文通过两种角色视角的职责划分，展示了 Seal 如何实现研发和运维关注点分离；通过从源码到 Kubernetes deployment 的部署，展示了Seal 的应用模型抽象。当然不止于此，一个应用模块可以是构建逻辑、云原生工作负载，也可以是传统部署负载或是其它的资源抽象。
 
欢迎来探索更多功能！

新型环保智能渣土车开启城市绿色渣运

随着城市建设步伐加快以及国家社会对于环境保护的重视，创建宜居城市成为城市建设的目标。传统渣土车存在的“跑冒滴漏”现象，屡屡被曝光，引发了政府和社会的广泛关注，也不再适用于以“生态建设、美丽家园”为发展目标的城市建设。

为了规范渣土车市场，近几年各大车企开始纷纷推出新型环保智能渣土车，从车载软件以及车辆硬件着手，双管齐下，研发生产出一些智能、低排放、严密封、安全可靠、防抛撒等品质可靠，便于管理的新型渣土车。

新型环保智能渣土车，配备了鼎洲智能渣土车管理系统，该系统可通过车载北斗智能终端与发动机ECU芯片关联，实现驾驶员身份识别、车辆远程管控、密闭状态识别管控、智能限速、货厢智能限制举升、车辆实时视频传输等一系列智能监管功能。

智能渣土车管理系统工作流程：

1、在智能渣土车管理系统预设渣土装载区域信息、渣土消纳场区域信息、速度上限信息、载重量上限、载重量下限信息和载重量变化阈值；

2、实时监控渣土车的载重量，当载重量大于载重量上限，则发出超载报警，同时监控载重量减少量，当载重量减少量大于载重量变化阈值，则发出违法倾倒报警；

3、实时监控渣土车的位置信息及速度信息，判断速度是否超出上限，如果超出上限则发出超速报警，同时将渣土车的实时位置信息汇总形成行驶轨迹图存储起来；

4、当渣土车到达渣土消纳场区域，待渣土车倾倒完毕后，载重量信号为零，进行空载显示，监控渣土车从渣土消纳场区域抵达渣土装载区域之前是否保持空载状态，否则发出违规报警，抵达渣土装载区域后，停止空载状态监控；

5、当渣土车装载时，监控渣土车的载重量，当载重量高于载重量下限，显示已载土;离开渣土装载区域时，回到步骤2重新进行新一轮监控。