企业应用如何解决Multi-Cloud的基础设施管理及应用部署问题

简介: “Multi-Cloud”即企业将多个应用部署在多个云平台上,比如阿里云、AWS、Azure、OpenStack或其他云平台。通过下面的模形我们可以看到企业选择Multi-Cloud的因素及应用部署策略,包括7个主要因素:云计算平台数据中心的访问速度/云服务的性能/可用性、云计算平台的成本、云计算.

选择Multi-Cloud的因素

“Multi-Cloud”即企业将多个应用部署在多个云平台上,比如阿里云、AWS、Azure、OpenStack或其他云平台。通过下面的模形我们可以看到企业选择Multi-Cloud的因素及应用部署策略,包括7个主要因素:云计算平台数据中心的访问速度/云服务的性能/可用性、云计算平台的成本、云计算平台的安全性、客户服务质量、本地化、云计算平台的提供商、以及企业自有的数据中心地点。

     ![tf](https://yqfile.alicdn.com/7f94679daec3bdbe148d6e0d5782a5d46c71d8be.png) 

RightScale的调查数据显示目前有越来越多的企业选择Multi-Cloud模式(2015年58%, 2016年增长到71%)。

挑战

虽然越来越多的企业选择Multi-Cloud模式,但其也有很多挑战,例如各个云服务平台采用不同的技术、不同的用户操作界面、提供不同的云服务、不同的专业术语。即便是相同的服务(如云服务器),由于是来自多家云计算平台,其API的定义不同,SDK也不同,各自提供的小工具也不能适用于其他云平台。同时对于企业的运维人员要求也较高,运维人员要知道怎样构建各个云计算平台的基础设施,以及部署、运维、监控等,以及各个应用对于云计算平台的最佳选择。

基础设施管理及应用部署的解决方案

本文章将讲述针对于Multi-Cloud模式的基础设施管理及应用部署的解决方案。

Terraform 是来自HashiCorp家族的开源工具,通过“ WRITE, PLAN, AND CREATE INFRASTRUCTURE AS CODE”管理多个云计算平台的基础设施,支持阿里云、AWS、Azure、GoogleCloud、DigitalOcean等。他通过一致的模板形态定义基础设施的创建/更新/销毁的全生命周期。下面列举了阿里云和AWS的模板,可以看到模板形态一致,定义resource,填写不同的参数,比如数量、镜像、实例类型,对于Multi-Cloud的多平台基础设施管理将大幅度降低学习成本:

    resource "alicloud_instance" "app" {
        count = 5
        image_id = "ubuntu1404_64_40G_cloudinit_20160727.raw"
        instance_type = "ecs.n1.small"
    }

    resource "aws_instance" "app" {
        count = 5
        ami = "ami-408c7f28"
        instance_type = "t1.micro"
    }

阿里云针对于 Terraform Provider的官方仓库地址:
https://github.com/alibaba/terraform-provider

其中Example包括云服务器ECS、负载均衡SLB、安全组SecurityGroup、专有网络VPC、路由器VSwitch、Nat网关NatGateway的模板,利用这些模板可以做资源的创建/更新/销毁的管理,如创建多台ECS后,再统一修改Tag;或挂载、卸载SLB的后端服务器等等。
Terraform的命令比较简单,最重要的只需要记住4条命令

    
    terraform get  (获取模板)
    terraform plan  (预览要创建或更新的资源)
    terraform apply  (创建或更新资源)
    terraform destroy  (销毁资源)

运行 terraform apply命令后会在本地生成 terraform.tfstate 文件,此文件做为更新、销毁资源的依据。
同时根据terraform.tfstate文件,由另一个开源工具Terraform-inventory 可直接生成Ansible的Inventory文件,Ansible利用这个Inventory文件将其用playbook编写的应用部署过程部署到相应的云服务中,实现基础资源管理到应用部署的闭环。

    ![tf1](https://yqfile.alicdn.com/8635b287df1353f5d586a7ddbe7f994e1a3c7734.png)

某企业的应用采用Terraform+Ansible的架构将其应用从OpenStack迁移至阿里云,只用了1.5天的时间,而使用传统的手工模式需要一周多的时间。

详细操作步骤

下面以创建云服务器ECS及磁盘,更新其数量,然后部署Nginx为例详细讲解操作过程。

  1. 下载Terraform
  2. 设置环境变量时,需要指向terraform所在的父目录,如:terraform的路径是"~/work/terraform_0.7.10",则指定环境变量时设定为export PATH=$PATH:~/work/terraform_0.7.10
  3. 下载[terraform-alicloud-provider](
    http://opensource-tf.oss-cn-shanghai.aliyuncs.com/terraform-provider-alicloud), 并将其放置与第2步中terraform相同的目录下,如"~/work/terraform_0.7.10"
  4. 安装terraform-inventory,运行命令“brew install terraform-inventory”,详细的说明请参见https://github.com/adammck/terraform-inventory
  5. 编写云服务器ECS的模板

    module "alicloud-ecs" {
    source = "github.com/alibaba/terraform-provider/terraform/examples/alicloud-ecs"
    count = "1"
    count_format = "%03d"
    role = "worker" //这个作用是打标签,此ECS的Tag值将是role:worker
    datacenter = "beijing"
    ecs_type = "ecs.n1.small"
    ecs_password = "alicloudTest1"
    availability_zones = "cn-beijing-b"
    security_group_id = "*" //这里输入SecurityGroupId
    }

  6. 依次运行命令(注意一定要先修改security_group_id参数的值,指向真实的id):

    terraform get //第一次连接时会有些慢
    terraform plan //按照提示输入您的AK信息
    terraform apply //按照提示输入您的AK信息

  7. 此时登录ECS控制台可以看到创建的云服务器。
  8. 修改第5步中的模板”count”参数,将其修改为2,再次运行:

    terraform plan //可以看到变更的资源,即新增加一台ECS以及磁盘
    terraform apply

  9. 此时登录ECS控制台可以看到又创建一台云服务器
  10. 编写Ansible的playbook安装nginx,playbook如下:

    • hosts: instance
      tasks:

      • name: Install Nginx
        apt: pkg=nginx state=installed update_cache=true

      notify:

      - Start Nginx
      

    handlers:

      - name: Start Nginx
        service: name=nginx state=started
    
  11. 执行命令:

        ansible-playbook -i `which terraform-inventory` playbook.yml -u root -k -c paramiko -vvv
    
  12. nginx即安装在以上2台ECS上,可以ssh登录ECS云服务器查看或修改nginx的配置。
  13. 如果想释放两台ECS及磁盘,执行 terraform destroy即可

至此创建ECS云服务器、修改数量、安装Nginx完成。通过Terraform+Ansible的方式可以把基础资源的管理和应用部署分开,Terraform的模板依照一致的模板形态实现对Multi-Cloud的基础设施管理,Ansible的playbook可以被重复执行将应用部署在不同的云平台上。

阿里云会持续提供更多的与流行开源工具的集成为企业的云上部署及运维提供便利。

反馈

本文讲述了基础设施管理及搭建Nginx应用的实践,关于更多的应用场景下Terraform的最佳实践我们会持续发布。大家有问题也可以在github https://github.com/alibaba/terraform-provider的Issue中提问。

相关实践学习
通义万相文本绘图与人像美化
本解决方案展示了如何利用自研的通义万相AIGC技术在Web服务中实现先进的图像生成。
7天玩转云服务器
云服务器ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,可降低 IT 成本,提升运维效率。本课程手把手带你了解ECS、掌握基本操作、动手实操快照管理、镜像管理等。了解产品详情: https://www.aliyun.com/product/ecs
目录
相关文章
|
10月前
|
Oracle 关系型数据库 数据库
【赵渝强老师】PostgreSQL中的模式
在PostgreSQL中,所有数据库对象均隶属于模式,包括表、索引、视图等,每个对象有唯一的oid标识。创建数据库时,默认生成名为“public”的Schema。用户可自定义模式,如通过SQL语句创建名为demo的模式及其下的表。与Oracle不同,PostgreSQL中用户和模式不是一一对应关系。
232 12
【赵渝强老师】PostgreSQL中的模式
|
6月前
|
机器学习/深度学习 人工智能 安全
一篇关于DeepSeek模型先进性的阅读理解
本文以DeepSeek模型为核心,探讨了其技术先进性、训练过程及行业影响。首先介绍DeepSeek的快速崛起及其对AI行业的颠覆作用。DeepSeek通过强化学习(RL)实现Time Scaling Law的新范式,突破了传统大模型依赖算力和数据的限制,展现了集成式创新的优势。文章还提到开源的重要性以及数据作为制胜法宝的关键地位,同时警示了业务发展中安全滞后的问题。
1238 176
一篇关于DeepSeek模型先进性的阅读理解
|
11月前
|
存储 数据管理 测试技术
提升软件测试效率的实用技巧与策略
在软件开发过程中,测试是一个至关重要的环节,它直接关系到产品质量和用户体验。本文将探讨几种实用的技巧和策略,帮助测试人员提升工作效率,确保软件质量。从测试自动化到持续集成,我们将一一解析这些方法如何优化测试流程。
|
9月前
|
关系型数据库 MySQL PHP
php实现一个简单的MySQL分页
通过本文的详细步骤和代码示例,我们实现了一个简单的PHP MySQL分页功能。主要步骤包括计算总记录数、设置分页参数、查询当前页的数据以及生成分页链接。这种分页方式适用于大多数Web应用,能够有效提升用户体验和页面响应速度。
247 4
|
10月前
|
数据库 Python
异步编程不再难!Python asyncio库实战,让你的代码流畅如丝!
在编程中,随着应用复杂度的提升,对并发和异步处理的需求日益增长。Python的asyncio库通过async和await关键字,简化了异步编程,使其变得流畅高效。本文将通过实战示例,介绍异步编程的基本概念、如何使用asyncio编写异步代码以及处理多个异步任务的方法,帮助你掌握异步编程技巧,提高代码性能。
262 4
|
并行计算 算法 大数据
Dask 与图形处理:大规模图数据的并行分析
【8月更文第29天】在大数据时代,图数据结构因其能够高效表达实体之间的复杂关系而变得越来越重要。然而,处理大规模图数据集往往需要高效的并行计算框架。Dask 是一个灵活的并行计算库,它能够与 Python 的现有科学计算生态系统无缝集成。本文将介绍如何利用 Dask 来处理和分析大规模的图数据结构。
483 4
|
机器学习/深度学习 人工智能 编解码
|
SQL JSON 安全
MySQL 5.7 的生命周期将于2023年结束,大家来拥抱 MySQL 5.8 吧
MySQL 5.7 的生命周期将于2023年结束,大家来拥抱 MySQL 5.8 吧
3872 0
MySQL 5.7 的生命周期将于2023年结束,大家来拥抱 MySQL 5.8 吧
|
安全 Go 网络安全
【Go语言专栏】Go语言中的HTTPS与TLS配置
【4月更文挑战第30天】本文介绍了在Go语言中配置HTTPS服务器和处理TLS证书的方法。首先,TLS证书由证书颁发机构(CA)颁发,用于验证服务器身份和加密通信。接着,展示了如何使用`crypto/tls`包加载自签名证书启动HTTPS服务器。在生产环境中,通常使用CA签名的证书,这需要获取证书链和私钥。为了自动续期证书,可以利用Go的`acme/autocert`包与ACME服务交互。掌握这些技能对于确保Web服务的安全至关重要。
981 0
|
存储 数据采集 弹性计算
日志服务SLS入门指南
简述日志服务SLS及日志采集、信息脱敏和告警接入相关操作