一篇有深度的文章和一個(gè)實(shí)用的Cloud DevOps工具

arron劉

在QingCloud的用戶(hù)中，有很多對(duì)云計(jì)算有著深刻理解、非常了解和認(rèn)同我們的技術(shù)理念的資深專(zhuān)家，阮志敏便是其中之一。我們推薦他的文章基于以下原因：

FIT2CLOUD所倡導(dǎo)的IaaS＋DevOps的開(kāi)發(fā)模式對(duì)IaaS用戶(hù)有著非常實(shí)用的意義，今后大家在使用IaaS服務(wù)的時(shí)候可以考慮一種更加便于應(yīng)用部署和管理的新可能。

可靠和強(qiáng)大的Cloud DevOps Platform可以為開(kāi)發(fā)者提供高效的應(yīng)用部署及管理工具，也是云計(jì)算生態(tài)豐富和健全的重要一環(huán)，經(jīng)過(guò)多次交流，我們認(rèn)為FIT2CLOUD的技術(shù)相當(dāng)扎實(shí)，服務(wù)也比較成熟。

一直以來(lái)，QingCloud都在積極倡導(dǎo)通過(guò)開(kāi)放的IaaS平臺(tái)支撐和支持云計(jì)算生態(tài)的豐富和完善，包括FIT2CLOUD在內(nèi)的Cloud DevOps Platforms是我們非常歡迎和支持的成功實(shí)踐。

阮志敏先生及團(tuán)隊(duì)基于QingCloud的公有云平臺(tái)進(jìn)行深度的產(chǎn)品開(kāi)發(fā)和測(cè)試，對(duì)QingCloud的服務(wù)及理念有著非常深刻的認(rèn)知，相信他的觀(guān)點(diǎn)會(huì)引起大家的很多共鳴。

閑話(huà)少敘，請(qǐng)閱讀正文。

FIT2CLOUD是一個(gè)建立在IaaS之上的云管理及DevOps協(xié)作平臺(tái)，幫助企業(yè)提高云成熟度，實(shí)現(xiàn)云資源創(chuàng)建自動(dòng)化、服務(wù)器自動(dòng)化、混合云管理、應(yīng)用部署升級(jí)自動(dòng)化和持續(xù)交付。基于FIT2CLOUD，企業(yè)可以實(shí)現(xiàn)應(yīng)用全生命周期的自動(dòng)化管理，打通從代碼到服務(wù)的轉(zhuǎn)化通道，實(shí)現(xiàn)云應(yīng)用的持續(xù)交付和自動(dòng)化運(yùn)維。

今天，我們發(fā)布FIT2CLOUD for 青云QingCloud，青云是我們繼亞馬遜AWS和阿里云之后，第三個(gè)支持的公有云。我們的在線(xiàn)服務(wù)提供免費(fèi)套餐，用戶(hù)可以免費(fèi)管理10個(gè)以?xún)?nèi)的虛機(jī)，歡迎大家評(píng)測(cè)。

在這里，我們想給大家分享FIT2CLOUD for 青云背后的一些故事，及FIT2CLOUD可以幫助青云用戶(hù)做些什么。

一、我們?yōu)槭裁催x擇青云QingCloud？

在FIT2CLOUD for 青云QingCloud發(fā)布之前，我們已經(jīng)支持了亞馬遜AWS和阿里云這兩個(gè)公有云。其中，亞馬遜AWS是全世界最大的公有云提供商，而阿里云則是中國(guó)最大的公有云提供商。由于AWS在中國(guó)的區(qū)域仍然未全面開(kāi)放商用，所以我們想再支持一個(gè)國(guó)內(nèi)云以便讓用戶(hù)有更多選擇。

我們把目光鎖定在青云QingCloud上，因?yàn)榍嘣频腁PI和計(jì)費(fèi)方式都符合條件。最初，我們對(duì)青云QingCloud還是有疑慮的，一個(gè)20人左右的團(tuán)隊(duì)能夠做好并運(yùn)營(yíng)好公有云服務(wù)嗎？ 但是，經(jīng)過(guò)近三個(gè)月的開(kāi)發(fā)和測(cè)試，我們發(fā)現(xiàn)，青云雖然在服務(wù)種類(lèi)和規(guī)模上不如亞馬遜AWS和阿里云，但是其理念、產(chǎn)品功能、服務(wù)質(zhì)量（穩(wěn)定性、性能、技術(shù)響應(yīng)速度）遠(yuǎn)遠(yuǎn)超出了我們的預(yù)期。FIT2CLOUD for 青云QingCloud的開(kāi)發(fā)也得以順利完成。

二、我們對(duì)青云的三個(gè)體會(huì)

API齊全
用戶(hù)在青云管理控制臺(tái)上面能做的工作，也都可以通過(guò)調(diào)用青云API來(lái)完成。青云遵循的理念是：API是云服務(wù)產(chǎn)品的交付形態(tài)。青云是先開(kāi)發(fā)的API，再基于API做了自己的管理控制臺(tái)。這對(duì)生態(tài)圈合作伙伴非常重要。FIT2CLOUD這種第三方云管理工具完全依賴(lài)于API，如果API不齊全，我們無(wú)法實(shí)現(xiàn)全棧自動(dòng)化，無(wú)法實(shí)現(xiàn)對(duì)應(yīng)用全生命周期的自動(dòng)化管理。

我們的后端開(kāi)發(fā)語(yǔ)言是Java，但是青云暫時(shí)只提供Python SDK包。所以，我們只能自己用Java封裝了青云所有的API。我們也遵循開(kāi)放的理念，將我們封裝的Java庫(kù)開(kāi)源了，希望對(duì)青云用戶(hù)和開(kāi)發(fā)者有幫助。

秒級(jí)計(jì)費(fèi)可以大大降低開(kāi)發(fā)和測(cè)試費(fèi)用
對(duì)于生產(chǎn)系統(tǒng)，按秒計(jì)費(fèi)或者是按小時(shí)計(jì)費(fèi)可能對(duì)總費(fèi)用影響不大。但是，我們現(xiàn)在的經(jīng)驗(yàn)是，在開(kāi)發(fā)和測(cè)試過(guò)程中，青云的秒級(jí)計(jì)費(fèi)確實(shí)能為用戶(hù)節(jié)省很多費(fèi)用。我們?cè)趦蓚�(gè)月的開(kāi)發(fā)過(guò)程中，需要不斷的創(chuàng)建、釋放資源(虛機(jī)、硬盤(pán)、公網(wǎng)IP、路由器、負(fù)載均衡器等等)，總共花費(fèi)不到100塊錢(qián)。我們累計(jì)創(chuàng)建的虛機(jī)超過(guò)2000臺(tái)，如下圖所示。



私有網(wǎng)絡(luò)(VPC)是青云的最大特色
青云支持基礎(chǔ)網(wǎng)絡(luò)和私有網(wǎng)絡(luò)兩種方式。私有網(wǎng)絡(luò)實(shí)現(xiàn)了基于L2層的隔離，大大提高了安全性。這體現(xiàn)了青云對(duì)企業(yè)用戶(hù)需求的把握比較到位。從技術(shù)層面，青云的私有網(wǎng)絡(luò)有兩個(gè)特點(diǎn)：

相比于AWS VPC，青云的術(shù)語(yǔ)少很多，實(shí)現(xiàn)的更為簡(jiǎn)潔。
基于SDN實(shí)現(xiàn)了私有網(wǎng)絡(luò)，資源響應(yīng)速度比較快。
對(duì)于用戶(hù)來(lái)說(shuō)，私有網(wǎng)絡(luò)更為安全，但是使用門(mén)檻也比基礎(chǔ)網(wǎng)絡(luò)高。FIT2CLOUD也在如何降低青云私有網(wǎng)絡(luò)的使用門(mén)檻上做了很多工作，下面會(huì)詳細(xì)介紹。
三、FIT2CLOUD可以幫助青云用戶(hù)做什么？

在分鐘級(jí)完成應(yīng)用在青云上面的部署
青云的管理控制臺(tái)是以資源所在區(qū)域和類(lèi)別這兩個(gè)維度來(lái)管理的。FIT2CLOUD是從應(yīng)用角度來(lái)管理資源�；�于FIT2CLOUD，用戶(hù)可以實(shí)現(xiàn)以下幾個(gè)層次的自動(dòng)化，實(shí)現(xiàn)應(yīng)用的快速部署：

一鍵創(chuàng)建應(yīng)用系統(tǒng)所需的各種資源(Template Provision)。在FIT2CLOUD中，一個(gè)應(yīng)用系統(tǒng)對(duì)應(yīng)于一個(gè)集群，一個(gè)集群包括若干個(gè)虛機(jī)組。比如一個(gè)電商系統(tǒng)集群包括web虛機(jī)組，database虛機(jī)組，cache虛機(jī)組，suggestion虛機(jī)組等。用戶(hù)可以定義每個(gè)虛機(jī)組下的虛機(jī)數(shù)量，大小，數(shù)據(jù)盤(pán)大小等。

虛機(jī)的自動(dòng)安裝和配置(Server Automation)。在FIT2CLOUD中，我們給虛機(jī)定義了一些事件，比如initialize, install, start, reboot等，用戶(hù)可以為這些事件編寫(xiě)處理腳本。

代碼部署(Application Automation)。用戶(hù)可以編寫(xiě)代碼部署腳本，這些腳本將在虛機(jī)啟動(dòng)和配置完畢后執(zhí)行。另外，用戶(hù)也可以通過(guò)執(zhí)行腳本來(lái)部署代碼。

降低青云私有網(wǎng)絡(luò)的使用門(mén)檻
FIT2CLOUD既支持青云網(wǎng)絡(luò)也支持青云私有網(wǎng)絡(luò)，如下圖所示。



a)基礎(chǔ)網(wǎng)絡(luò)模式下，F(xiàn)IT2CLOUD將為集群中的每個(gè)虛機(jī)都分配一個(gè)公網(wǎng)IP，用戶(hù)需要在虛機(jī)組上面設(shè)置安全組規(guī)則。

b)私有網(wǎng)絡(luò)模式下，F(xiàn)IT2CLOUD實(shí)現(xiàn)了業(yè)務(wù)流和管理流的分離，是青云推薦的最佳實(shí)踐之一。

通過(guò)路由器上綁定的公網(wǎng)IP，所有虛機(jī)都可以通過(guò)路由器共享對(duì)外網(wǎng)的訪(fǎng)問(wèn)。
用戶(hù)需要通過(guò)SSH登錄管理虛機(jī)，是通過(guò)路由器的端口映射功能來(lái)實(shí)現(xiàn)的。
如果要虛機(jī)要對(duì)外開(kāi)放業(yè)務(wù)，可以在虛機(jī)組上面設(shè)置負(fù)載均衡器。
使用FIT2CLOUD，您只需要在創(chuàng)建集群時(shí)選擇使用私有網(wǎng)絡(luò)即可。FIT2CLOUD會(huì)自動(dòng)創(chuàng)建私有網(wǎng)絡(luò)，路由器，公有IP，并配置連接，設(shè)置路由轉(zhuǎn)發(fā)和負(fù)載均衡，不需要任何手工操作。
自動(dòng)化運(yùn)維
FIT2CLOUD還提供了很多功能和工具幫助用戶(hù)實(shí)現(xiàn)自動(dòng)化運(yùn)維，比如：

自動(dòng)伸縮功能(auto-scaling)。FIT2CLOUD支持基于時(shí)間的伸縮和基于監(jiān)控?cái)?shù)據(jù)的監(jiān)控。監(jiān)控?cái)?shù)據(jù)由FIT2CLOUD Agent采集。
執(zhí)行腳本功能。用戶(hù)可以同時(shí)在一個(gè)或者多個(gè)虛機(jī)上執(zhí)行腳本。比如前陣子發(fā)生的openssl漏洞，用戶(hù)可以快速地在所有虛機(jī)上運(yùn)行yum update openssl腳本來(lái)修復(fù)。
統(tǒng)一監(jiān)控和告警。FIT2CLOUD提供基礎(chǔ)的告警服務(wù)，當(dāng)虛機(jī)的CPU/Disk/RAM使用率超過(guò)一定數(shù)值，系統(tǒng)將會(huì)告警。
附：作者簡(jiǎn)介

阮志敏是FIT2CLOUD聯(lián)合創(chuàng)始人及CEO，AWS認(rèn)證解決方案架構(gòu)師(專(zhuān)業(yè)級(jí)別)。曾在中國(guó)惠普和三星研究院擔(dān)任云計(jì)算解決方案架構(gòu)師和研發(fā)經(jīng)理，長(zhǎng)期專(zhuān)注于如何使用云服務(wù)進(jìn)行業(yè)務(wù)創(chuàng)新，在部署和管理跨公有云、私有云的大型商業(yè)應(yīng)用上有超過(guò)3年的經(jīng)驗(yàn)。現(xiàn)在與幾位同伴一起創(chuàng)建了FIT2CLOUD，一個(gè)建立在IaaS之上的云管理及DevOps工具，為云基礎(chǔ)設(shè)施和應(yīng)用提供配置、監(jiān)控、自動(dòng)化和管理服務(wù)。


詳情請(qǐng)參閱：青云社區(qū)