2016云栖大会·北京峰会于8月9号在国家会议中心拉开帷幕,在云栖社区开发者技术专场中,来自阿里云技术专家罗晶(瑶靖)为在场的听众带来《从代码到上线, 云端Docker化持续交付实践》精彩分享。
关于分享者:
罗晶,花名瑶靖。在加入阿里云之前,先后在支付宝平台数据技术事业群、百度基础架构部任职。现主要负责阿里云容器服务产品的集群管理系统的研发,从事容器的持续交付、持续集成的方案设计与实现。
演讲内容架构
- 大话持续交付
- 持续交付的前世
- 容器化DevOps
- 持续交付的今生
演讲主要内容
持续集成指的是,频繁地(一天多次)将代码集成到主干。持续集成的目的,就是让产品可以快速迭代,同时还能保持高质量。它的核心措施是,代码集成到主干之前,必须通过自动化测试。只要有一个测试用例失败,就不能集成。
持续交付(Continuous delivery)指的是,频繁地将软件的新版本,交付给质量团队或者用户,以供评审。如果评审通过,代码就进入生产阶段。
持续交付可以看作持续集成的下一步。它强调的是,不管怎么更新,软件是随时随地可以交付的。
持续集成和持续交付保证了软件的持续运行和有效反馈。
不同环境,不同交付运维方式。即便按照流程去做持续交付,系统地搭建出来整个持续集成的系统环境,一样会遇到七七八八这样的问题。就算是同一种语言,每一个开发者所依赖语言环境、依赖的包不一样,就会导致有非常多的编译环境,维护起来就很困难。
传统持续交付问题的根源在于:
- 开发者交付的只有代码以及代码的依赖;
- 运维者需要除了代码之外的运行环境,以及运行环境之间的依赖。
交付方式的变革
Docker的出现改变软件交付的方式。经济学家说过:没有集装箱,不可能有全球化。Docker就像把一堆零散的代码和我要的所有东西装在集装箱里,真正去交付给运维时,相当于把这个集装箱运行起来。它包含所有的环境依赖,所以在任何地方运行集装箱所达到的结果都是一样的。因为达到了环境一致性。
Docker之所以这么火,是由于它的敏捷、可移植、可控的特性决定的。敏捷意味着Docker可以秒级应用启动、轻量级隔离、细粒度资源控制、低性能损耗;可移植代表着Docker的环境无关的交付、部署方式、可用于软件生命周期中不同运行环境;可控表示容器级别的资源隔离和流控。
Docker Compose是Docker推出来的一个对多容器的编排技术,简单好用,便于开发。使用Docker Compose,可以一键构建本地开发环境,在团队中可以共享一份配置文件。它的优点是:
- 简单好用,便于开发
- 本地环境沙箱
- UT环境
- 编排容器、存储和网络
当然,它也存在不足:面向开发和部署,不支持自动化运维。
Docker Swarm把一组Docker引擎抽象成一个Docker引擎,以前所有在单机上对一个Docker引擎的工作,都可以透明的变成对一组Docker集群上的节点的操作。Docker Swarm它的优点是:
- 支持标准的 Docker API;
- 灵活、可扩展、可插拔的容器调度。
当然,它也存在不足:面向容器、缺少服务生命周期支持。
容器服务上有三个层面的概念:
- 资源层面——集群,节点。
- 内容层面——Compose模板,镜像。
- 应用层面——应用,服务,容器。
容器化DevOps,可以实现:
- 开发环境到生产环境的一致
- 可编程基础设施
- Infrastructure as Code
- 不可变基础架构
- Immutable infrastructure
- 全流程工具化、自动化、持续交付
- 降低试错成本,鼓励快速迭代
简单的容器化持续交付流程如下图所示:
复杂的容器化持续交付流程:开发人员在除了代码 、Config、Test脚本还要写Dockerfile。把这些代码传(Push)到代码仓库,有一个CI service通过代码仓库hook告诉你代码仓库有一个新的提交。把代码拉下来复制,进行两件事情 : Build和UT。在build的过程中,会从Docker Registry上面去拉下来( Pull )依赖的image,当build通过了之后会push image到这个Docker Registry单位里面去。然后CI 会有一个hook去通知CD,deploy Service根据Docker和image描述以及compose描述,把image部署到预发、测试或者生产环境。
持续交付“最后一公里”
发布时持续交付的“最后一公里”,常见的发布策略有蓝绿发布、金丝雀发布(灰度发布)、ABTest,在国内的开发者中,对这几个概念有独立的理解。
Rolling Update
- 依次停止老容器,启动新容器
- 整个过程自动化,无需用户手动操作
- 适合于多副本的应用发布
蓝绿发布(热部署)
- 不会停止老容器,为新服务启动新容器
- 需要用户设置路由权重,实现不同版本应用的上线、下线
- 适合于版本的快速发布,不会停机影响用户
金丝雀发布(灰度)
- 不会停止老容器,为新服务启动新容器
- 需要用户设置路由权重,实现不同版本应用的共存
- 支持A/B测试,适合多方案选择