| 编辑推荐: |
| 本文来自于csdn，本文介绍了微服务架构的DevOps容器云平台的设计和思路，希望对您的学习有帮助。 |
|
正好这段时间我们在封闭研发我们的新一代数字化云平台（theplatform），借此机会和大家分享一下我们的总体设计及思路：theplatform是一款基于微服务架构的DevOps容器云平台，设计主体分成了三个步骤：
1. 看问题：企业IT运营中的常见问题有哪些
2. 找方法：应对上述问题，常规手段有哪些
3. 做设计：这是今天的重点，导出概念模型、全景图、技术栈、工作分工、4视图等
其实对“看问题”和“找方法”我们同事都有过详细描述，这里我们先简单回顾一下
企业一般有信息流和业务流两段，尤其在业务流中，从需求到最终运营的各环节中，每个环节都有趋于完善的方法和要解决的实际问题
比如：设计阶段，设计总是在纸面，真实开发时并不完全依据，或者只有详细设计，缺少优秀理念支撑
再比如：运营阶段，随着系统的增加，故障定位越来越困难，故障处理方法和积累的知识传递性不佳，对后续的产品发展指导性不强
数字化运营同样面临着诸多挑战
比如：业务语言和技术语言失真传递
再比如：因技术原因导致的技术欠债导致包袱越来越重
再比如：因重复劳动、个人注意的一些问题，团队分工不合理，价值感不强等，导致人员变更影响巨大，同时束缚了知识工作者的创造力那我们看看有些什么解决方法呢？
最简单的，我们遇到问题解决问题（被动的做法），将问题逐个击破
比如：对于关键事情依赖人的问题，我们可以让机器来做相关的事情，解放生产力
再比如：对于技术债务积压的问题，可以通过找合适的人，优秀的组织分工等慢慢改进还能想到些什么方法或名词或理念？
还有很多很有针对性的方法，比如敏捷，扁平组织，PDCA质量环那我们选择了DevOps这条路，来实现我们理想的运营，同时以微服务架构为核心，协作与治理相结合，打造广义的DevOps
接下来就是我们如何做设计了，我做设计的方法一般是从两个视角出发
平台视角很好理解，看全景，那人的视角是什么：
记得有位大拿说过，架构师必须有人员安排的权利，如果你不清楚团队的人的特点，或者没法调动最合适的资源，即使设计再牛的架构，也未必落得了地。那我们先看看如何推演第一个视角关心的全景图：
我们分了三个比较重要的工作：
1. 场景拆分，用场景流程来发现需要改进的问题，然后用自助或自动的方式来解决问题，同时把这些解决方法划分到各领域系统，形成平台的支撑，这里场景拆的很多，有些草图，各位可简单浏览，就不用细看了，都是之前的初稿：
2. First app，或者大家习惯叫原型应用，这个其实是非常重要的一环，我们正是通过原型应用开发来验证场景，同时将我们从设计到运营归纳成了第一版：23步完成，最终版：9步完成，具体步骤以后会有同学分享
3. 源图宣讲，我们提前小范围，大范围宣讲了不止30次，一是为了大家有统一的思想和理解，二是为了通过大家的验证反馈来优化我们的源图最终我们导出了这张全景图：
这张图把DevOps工作者需要的服务能力（包括服务接入能力）、自动化处理能力、运营看板、遥测优化等做了定义，最终希望形成一个有机的devops整体，当然，还要涵盖我们之前的拆分场景，体现我们firstapp中的步骤等
那我们再看看如何推演第二个视角关心的组织架构工作的
同样是三点：
1. 基于全景图罗列技术，得到需要预研或对比的技术列表
2. 对人员能力进行划分，形成团队，要注意团队成员的互补性，这个前两天有同事已经介绍过了
3. 领域系统分层，将之前导出的各领域系统分类，让团队领取各系统，最终结合系统分层，形成有层次（上下游）的团队最终结果是这样的：
这张图其实把团队分工、支撑领域系统和组件、需要掌握和使用的技术栈做了分解，结合这张图，后续我们会有同学来分享各个领域系统的设计和具体技术栈，这里我就不赘述了
那有了团队，有了全景图，我们接着做啥呢？
我们可以回到传统设计，概念模型，4+1视图，确实我们也是这么做的
这图其实花了我们最长时间来定稿，这里面概念看似简单，其实很多：
比如：部署包=介质包+配置，这和传统的CI和CD体系就有点不一样
再比如：环境分开发、测试、预发、生产，我们觉得即使公有云上，也应该给客户将这些做物理或逻辑隔离，因为大家的配额需求不一样，容器replication需求也可能不一样
再比如：运维反馈，既然要做devops，那整个过程导出都应该可以有检查点插入，为运营提供有效数据，我们把检查点至少分成了四类，包括过程的、安全的、性能的、业务的
有人说，总体设计期间，各小团队的工作有点难以开展，我们除了培训外，同步，我们的各团队已经开始了技术预研工作
这些工作其实是需要结合各团队预研成果，补充进总体设计的我们前面提到了导出领域系统，我一直没讲有哪些，这里给出一个完整的：
上面部分是核心的，大家可以仔细看下，每个系统都解决的是一个领域的问题：
比如：软件产品的管理，软件各阶段环境的管理，质量的管理，部署包、二进制包的管理，资源管理，监控中心，认证中心等
下面部分是完整的，按能力分层的，通过这个其实我们就可以出逻辑架构图了
图上分了：
基础设施层：包括IaaS，CaaS，我们分别是基于Openstack和Kubernetes的，上层有一层不同环境的适配
基础服务层：包括服务管理与调度的基础能力，如注册中心，编排，伸缩漂移。还有一堆具体的企业级或互联网式的云服务
DevOps层：更多的是工作流程的串接，看板等文化的体现
再接着是部署视图（或者叫物理视图），我们的公有云是要部署在阿里云上的（当然遇到了不少坑，后面有机会可以再分享，片子已经准备好了，呵呵）
图上最上面一层是用户的微应用，下层是我们的管理节点，当然配置不一样都是有所考虑的
再接着是运行视图（或者叫进程视图），这个比较简单写，我们本身是分布式的管理，通过统一的门户来提供入口（只有门户和两个需要开放的进程放到DMZ）
运行过程统一了rest的资源风格，我们所有的节点都是跑在容器中（自己开发自己吧）
再接着就是开发视图了
图上有两个典型项目：
一个是对外的能力包，定义了API，SPI
另一个其实是具体实现包，script是启停的钩子脚本，sql是数据库相关（包括回滚）
这里图上的例子是说，在我们的模型中，如果A产品依赖B产品，那么我们需要引入Adapter这个概念，A本身对外提供API能力，A的SPI需要B实现，但可能B已经有自己的API能力了，那中间Adapter其实是做了SPI与API的适配（这块概念也很多，后面也会有同学详细讲，我们分布式设计的开发设计）
当然，我们还做了其他的一些关键设计，包括：
像灰度发布，多租户这些，还有我们的邀请客户（邀请码，邀请方式）的设计（这个会涉及到资源预置等方面，大家都懂的）
还有MVP，因为设计的很多，我们第一个版本只有很短的周期，必须要有取舍，又要体现我们的理念
|
