AI 助理
备案控制台
开发者社区 阿里云MVP 文章 正文

ROS CDK | 云上资源自动化部署新模式

2021-06-22 1192
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
资源编排，不限时长
简介： 使用 ROS CDK 自动化部署云资源

前言

在之前的文章中，笔者分别介绍了 AWS CDK 和 Pulumi 两种目前比较流行的编程式 IaC 框架，通过使用熟悉的编程语言，用编程的方式快速定义云资源。即获得了基础设施即代码的便利，又增加了配置的可读性和可维护性，降低了心智负担，将云资源管理者从复杂的模板和各种 YAML/JSON 配置中解放出来。

与 AWS CloudFormation 和 Terraform 类似，阿里云也有自己的 IaC 产品：资源编排（ROS），使用 ROS 笔者将大量云资源的变更和部署抽象为 ROS Template，不但提高了工作效率还降低了出错的概率。与 AWS CDK 基于 CloudFormation 类似，阿里云也提供了是基于 ROS 的 ROS CDK，不过在先前的尝试中，ROS CDK 的体验不佳，且与 AWS CDK 还有一些差距，所以就暂时搁置了。

在 2021 阿里云开发者大会上，ROS CDK 的身影再次出现，在看完整个分享之后，再次激起了笔者对 ROS CDK 的兴趣，此次笔者还联系到了 ROS CDK 的几位核心开发，在他们的指导下利用一个周末的时间重新体验了 ROS CDK。

ROS CDK

ROS CDK 是资源编排（ROS）提供的一种命令行工具和多语言 SDK，利用面向对象的高级抽象模式对云资源进行标准定义，从而快速构建云资源。

ROS CDK 以应用作为资源管理的入口，一个应用可管理多个资源栈，而每个资源栈中则可以有多个构件。构件可以理解为云上资源的组件，能包含一个或多个资源。

我们可以选择自己熟悉的编程语言（TypeScript/JavaScript/Java/Python/C#）编写应用代码声明想要部署的资源，ROS CDK 会将项目代码转换成 ROS 模板，然后使用该模板进行自动化部署。

如果使用过 AWS CDK 或者 Pulumi，上手 ROS CDK 会更加容易。

上手实践

ROS CDK 上手非常简单，只需安装好 CLI 工具，立刻就能利用面向对象的高级抽象模式对云资源进行标准定义，快速构建云资源。

安装

AWS CDK 类似，ROS CDK 也是使用 TypeScript 开发，安装前需要满足：

  • Node.js：10.23.0 及以上版本
  • TypeScript：2.7 及以上版本

使用 npm 进行安装：

# 安装 lerna
npm install lerna -g
# 安装 ros-cdk-cli
npm install @alicloud/ros-cdk-cli -g

安装完成后，可以使用 -h 来查看 ros-cdk 的功能列表：

ros-cdk -h

配置登录凭证

在安装好 ros-cdk-cli 之后就可以配置凭证连接阿里云了，这里需要注意的是要选择好 region，推荐加 -g 进行全局配置，否则每建一个 ROS CDK 项目都会要求重新配置（不加的话只是配置当前目录）。

# 推荐全局配置 -g
ros-cdk config -g
# 选择 endpoint
endpoint(optional, default:https://ros.aliyuncs.com):
# 选择 region
defaultRegionId(optional, default:cn-hangzhou):cn-shanghai
# 选择认证方式
[1] AK
[2] StsToken
[3] RamRoleArn
[4] EcsRamRole
[0] CANCEL

Authenticate mode [1...4 / 0]: 1
# 配置 AK/AS
accessKeyId:************************
accessKeySecret:******************************

 ✅ Your cdk configuration has been saved successfully!

初始化项目

初始化项目，与 AWS CDK 和 Pulumi 类似：

mkdir ros-cdk-simple-gitlab
cd ros-cdk-simple-gitlab
# 在这里选择生成项目的编程语言
ros-cdk init --language=typescript --generate-only=true

项目结构

生成的项目结构如下：

tree .
├── bin
│   └── ros-cdk-simple-gitlab.ts # 入口文件，定义应用和资源栈，一般无需修改
├── cdk.json
├── jest.config.js
├── lib
│   └── ros-cdk-simple-gitlab-stack.ts # 资源栈定义文件，主要修改该文件
├── package.json # 依赖文件，需要在该文件添加相应模块的依赖包
├── README.md
├── test
│   └── ros-cdk-simple-gitlab.test.ts # 单元测试文件
└── tsconfig.json

规划云资源

本文我们使用 ROS CDK 创建一套简单的云上环境，并在 ECS 上安装极狐 GitLab，新建资源包括：

  • VPC 1个
  • VSwitch 1个
  • 安全组 1个
  • ECS 1台

资源之间关系为：

可视化机构图

Show me the code

首先需要导入依赖包，本文我们用到了 @alicloud/ros-cdk-ecs 和 @alicloud/ros-cdk-ros 两个，修改 package.json，添加依赖包：

{
  "name": "ros-cdk-simple-gitlab",
  "version": "0.1.0",
  "bin": {
    "ros-cdk-simple-gitlab": "bin/ros-cdk-simple-gitlab.js"
  },
  "scripts": {
    "build": "tsc",
    "test": "jest"
  },
  "devDependencies": {
    "@types/jest": "^25.2.1",
    "@types/node": "10.17.5",
    "typescript": "^3.9.7",
    "jest": "^25.5.0",
    "ts-jest": "^25.3.1",
    "ts-node": "^8.1.0",
    "babel-jest": "^26.6.3",
    "@babel/core": "^7.12.9",
    "@babel/preset-env": "7.12.7",
    "@babel/preset-typescript": "^7.12.7",
    "@alicloud/ros-cdk-assert": "^1.0.1"
  },
  "dependencies": {
    "@alicloud/ros-cdk-core": "^1.0.1",
+    "@alicloud/ros-cdk-ecs": "^1.0.0",
+    "@alicloud/ros-cdk-ros": "1.0.0"
  }
}

执行如下命令，安装依赖：

npm i

待依赖安装完成后，就可以开始编写代码，构建云资源了。修改 lib/ros-gitlab-stack.ts 文件：

import * as ros from '@alicloud/ros-cdk-core';
import * as ecs from '@alicloud/ros-cdk-ecs';
import * as ROS from '@alicloud/ros-cdk-ros';

export class RosGitlabStack extends ros.Stack {
  constructor(scope: ros.Construct, id: string, props?: ros.StackProps) {
    super(scope, id, props);
    new ros.RosInfo(this, ros.RosInfo.description, "This is the simple ros cdk app example.");
    // The code that defines your stack goes here
    // 下载 GItLab 地址
    let GitLabDownloadUrl = 'https://omnibus.gitlab.cn/el/7/gitlab-jh-13.12.4-jh.0.el7.x86_64.rpm'
    // 本地 IP，用于安全组
    let YourIpAddress = '101.224.119.123'
    // 安全组开放的端口
    let PortList = ['22', '3389', '80']
    // ECS 密码，用于 SSH 登录
    let YourPass = 'eJXuYnNT6LD4PS'
    // URL 地址，用于访问安装好的 GitLab
    let ExternalUrl = 'http://jh.gxd'
    

    // 构建 VPC
    const vpc = new ecs.Vpc(this, 'vpc-from-ros-cdk', {
      vpcName: 'test-jh-gitlab',
      cidrBlock: '10.0.0.0/8',
      description: 'test jh gitlab'
    });

    // 构建 VSwitch
    const vsw = new ecs.VSwitch(this,'vsw-from-ros-cdk',{
      vpcId: vpc.attrVpcId,
      zoneId: 'cn-shanghai-b',
      vSwitchName: 'test-jh-gitlab-vsw',
      cidrBlock:'10.0.0.0/16',
    })

    // 构建安全组
    const sg = new ecs.SecurityGroup(this, 'ros-cdk-gitlab-sg', {
      vpcId: vpc.attrVpcId,
      securityGroupName: 'test-jh-gitlab-sg',
    })

    // 为安全组增加记录
    for (let port of PortList) {
      new ecs.SecurityGroupIngress(this, `ros-cdk-sg-ingree-${port}`, {
        portRange: `${port}/${port}`,
        nicType: 'intranet',
        sourceCidrIp: `${YourIpAddress}`,
        ipProtocol: 'tcp',
        securityGroupId: sg.attrSecurityGroupId,
      }, true)
    }

    // 等待逻辑，用于等待 ECS 中应用安装完成
    const ecsWaitConditionHandle = new ROS.WaitConditionHandle(this, 'RosWaitConditionHandle', {
      count: 1
    })

    const ecsWaitCondition = new ROS.WaitCondition(this, 'RosWaitCondition', {
      timeout: 1200,
      handle: ros.Fn.ref('RosWaitConditionHandle'),
      count: 1
    })

    // 构建 ECS
    const git_ecs = new ecs.Instance(this, 'ecs-form-ros-cdk', {
      vpcId: vpc.attrVpcId,
      vSwitchId: vsw.attrVSwitchId,
      imageId: 'centos_7',
      securityGroupId: sg.attrSecurityGroupId,
      instanceType: 'ecs.g7.xlarge',
      instanceName: 'jh-gitlab-ros',
      systemDiskCategory: 'cloud_essd',
      password: `${YourPass}`,
      userData: ros.Fn.replace({ NOTIFY: ecsWaitConditionHandle.attrCurlCli }, `#!/bin/bash
      sudo yum install -y curl policycoreutils-python openssh-server perl
      sudo systemctl enable sshd
      sudo systemctl start sshd
      sudo firewall-cmd --permanent --add-service=http
      sudo firewall-cmd --permanent --add-service=https
      sudo systemctl reload firewalld

      sudo firewall-cmd --permanent --add-service=http
      sudo firewall-cmd --permanent --add-service=https
      sudo systemctl reload firewalld

      sudo yum install postfix
      sudo systemctl enable postfix
      sudo systemctl start postfix

      wget ${GitLabDownloadUrl}

      sudo EXTERNAL_URL=${ExternalUrl} rpm -Uvh gitlab-jh-13.12.4-jh.0.el7.x86_64.rpm

      NOTIFY
      `),
    })

    // 输出，将构建 ECS 的公网 IP 输出在 ROS Stack 中
    new ros.RosOutput(this, 'ips-output', {
      description: 'ipAddress',
      value: git_ecs.attrPublicIp,
    })
  }
}

执行如下命令，查看生成的模板文件：

ros-cdk synth --json
{
  "Description": "This is the simple ros cdk app example.",
  "ROSTemplateFormatVersion": "2015-09-01",
  "Resources": {
    "vpc-from-ros-cdk": {
      "Type": "ALIYUN::ECS::VPC",
      "Properties": {
        "CidrBlock": "10.0.0.0/8",
        "Description": "test jh gitlab",
        "EnableIpv6": false,
        "VpcName": "test-jh-gitlab"
...

确认无误，开始部署云资源：

ros-cdk deploy

 ✅ The deployment(create stack) has completed!
RequestedId: 6BCBC6AA-FA5C-419E-9DF9-14DF9C6D4461
StackId: 54901066-6228-46d8-a0ff-4bf523a95f16

资源栈部署成功，到控制台查看资源栈部署情况了

资源栈开始部署

等待部署成功，在输出中 copy 公网IP，将其写入本地 hosts 文件：

获取公网 IP

# 写入 /etc/hosts
echo "47.100.198.131  jh.gxd">>/etc/hosts

完成后访问 http://jh.gxd 就可以使用 ROS CDK 部署的极狐 GitLab 了！

首页

测试完成后，删除资源栈，清理云资源：

ros-cdk destroy
The following stack(s) will be destroyed(Only deployed stacks will be displayed).

RosCdkSimpleGitlabStack

Please confirm.(Y/N)
Y

 ✅ Deleted
RequestedId: F761DE09-F8E3-431C-B897-06667207A6C5

一些不足

总体来说，ROS CDK 有着不错的使用体验，但还有些许不足：

  • ROS CDK 缺乏默认的最佳实践配置，如 AWS CDK 在创建 VPC 时，只需一行代码 new Vpc(scope, 'Vpc', { maxAzs: 3, natGateways: 1 }) 就会自动创建 3 AZ 的 VSwitch 和 NAT Gateway，ROS 中并不支持这样的写法
  • 缺乏资源动作方法，如我要给 ECS 打 Tag，只能在 tags 字段进行配置，而无法使用类似 addTag() 的方法来完成这个动作，增加端口或绑定资源也是如此
  • 不支持在 CLI 终端实时查看 Stack 事件，需要登录阿里云控制台才能看到 Stack 事件，体验十分割裂
  • 不支持在 CLI 终端查看输出内容，希望能增加 cdk.CfnOutput() 这样的在终端打印输出内容的方法

结语

总体来说，笔者对 ROS CDK 的使用体验还是十分满意的，推荐大家使用 ROS CDK 去尝试创建和管理云资源，后续笔者也会分享一些较为复杂的 ROS CDK 实践。感谢来自阿里云的 闲炎、王怀宇、白晨旭 同学的帮助，在周末休息时间还能为我答疑解惑。

本文涉及代码已经全部上传 GitHub，地址：https://github.com/sunny0826/ros-cdk-simple-gitlab

参考

文章标签：
资源编排
云服务器 ECS
专有网络VPC
JavaScript
C#
Python
前端开发
持续交付
弹性计算
网络安全
网络协议
数据格式
JSON
关键词：
资源编排cdk
自动化模式
云上自动化
资源编排自动化
资源自动化
相关实践学习
使用ROS创建VPC和VSwitch
本场景主要介绍如何利用阿里云资源编排服务，定义资源编排模板，实现自动化创建阿里云专有网络和交换机。
阿里云资源编排ROS使用教程
资源编排（Resource Orchestration）是一种简单易用的云计算资源管理和自动化运维服务。用户通过模板描述多个云计算资源的依赖关系、配置等，并自动完成所有资源的创建和配置，以达到自动化部署、运维等目的。编排模板同时也是一种标准化的资源和应用交付方式，并且可以随时编辑修改，使基础设施即代码（Infrastructure as Code）成为可能。 产品详情：https://www.aliyun.com/product/ros/
郭旭东x
目录
相关文章
众所周知
|
1月前
|
运维 Linux Apache
Puppet 作为一款强大的自动化运维工具，被广泛应用于配置管理领域。通过定义资源的状态和关系，Puppet 能够确保系统始终处于期望的配置状态。
Puppet 作为一款强大的自动化运维工具，被广泛应用于配置管理领域。通过定义资源的状态和关系，Puppet 能够确保系统始终处于期望的配置状态。
众所周知
51 3
AliCloudROS
|
5月前
|
存储 JavaScript C#
ROS CDK魔法书：点亮博客上云新技能（C#篇）
阿里云ROS CDK结合OSS的资源编排教程，教你如何以代码定义云资源，简化部署流程。ROS CDK允许使用编程语言（如TypeScript、C#）代替JSON或YAML模板，创建和管理云资源，如OSS Bucket。通过Asset模块，本地文件被转化为云资源，ROS CDK的`ros-cdk-ossassets`和`ros-cdk-ossdeployment`则负责资源上传和管理。教程以创建和部署博客到OSS为例，展示了从初始化项目、配置凭证到编写CDK代码，再到打包、部署和更新资源栈的全过程。使用ROS CDK，开发者能更高效地实现云上资源的自动化运维和管理。
AliCloudROS
557 1
AliCloudROS
|
5月前
|
存储 JavaScript Java
ROS CDK魔法书：点亮博客上云新技能（Java篇）
在阿里云资源编排服务ROS的Cloud Development Kit（ROS CDK）中，开发者可以使用编程语言（如TypeScript、Java等）定义云资源，简化了基础设施即代码（IaC）的管理。ROS CDK的Asset模块是用于处理本地文件到云端对象存储（如OSS）的工具，它通过元数据封装本地资源，然后配合ROS CDK的部署工具将文件上传至云端。通过一个将本地博客网站部署到OSS的案例，文章展示了如何使用ROS CDK的Asset模块和BucketDeployment来实现这一过程。
AliCloudROS
830 1
AliCloudROS
|
2月前
|
弹性计算 JavaScript 前端开发
ROS CDK魔法书：建立你的游戏王国（JavaScript篇）
本文介绍了如何利用阿里云资源编排服务（ROS）的云开发套件（CDK）将2048小游戏部署到云端。ROS CDK允许开发者使用编程语言定义和管理云资源，简化部署流程。通过部署示例，展示了从环境准备、依赖安装到资源栈的创建与删除全过程。借助ECS等云服务，实现游戏快速上线，使更多玩家享受游戏乐趣。
AliCloudROS
49 7
ROS CDK魔法书：建立你的游戏王国（JavaScript篇）
AliCloudROS
|
2月前
|
弹性计算 JavaScript 安全
ROS CDK魔法书：建立你的游戏王国（TypeScript篇）
在虚拟游戏的世界里，数字化的乐趣谱写着无数玩家的回忆。本文将指导您使用阿里云ROS CDK轻松将2048小游戏部署到云端。ROS CDK是一种强大的工具，允许您使用熟悉的编程语言定义和部署云资源，简化开发流程。此外，ECS（弹性计算服务）为您提供灵活且可扩展的计算资源，确保应用稳定运行。通过简单的环境配置和依赖安装，您可以快速创建和管理云资源，实现从本地到云端的无缝迁移。跟随本文指引，您将学会如何使用ROS CDK和ECS部署2048小游戏，并享受云端游戏的乐趣。
AliCloudROS
56 6
ROS CDK魔法书：建立你的游戏王国（TypeScript篇）
AliCloudROS
|
2月前
|
弹性计算 JavaScript 安全
ROS CDK魔法书：建立你的游戏王国（Python篇）
在虚拟游戏世界中，阿里云ROS CDK让游戏部署变得简单高效。ROS CDK是一个强大的开发框架，通过IaC方式简化云资源管理，帮助游戏开发者轻松创建、配置和部署云资源。本文将指导您使用ROS CDK将2048小游戏快速部署到云端，涵盖环境准备、依赖安装、资源栈创建及部署等步骤，让您体验从本地到云端的无缝迁移。通过简单的代码配置，即可实现游戏的云端部署，享受流畅的游戏体验。
AliCloudROS
78 2
ROS CDK魔法书：建立你的游戏王国（Python篇）
AliCloudROS
|
2月前
|
弹性计算 JavaScript 安全
ROS CDK魔法书：建立你的游戏王国（Java篇）
本文介绍了如何使用阿里云资源编排服务（ROS）的云开发套件（CDK）将2048小游戏部署到云端。ROS CDK允许使用编程语言定义和部署云资源，简化开发流程。ECS（弹性计算服务）提供灵活的计算资源，确保应用稳定运行。通过初始化工程项目、安装依赖、添加资源等步骤，可以轻松实现游戏的云端部署。文中详细描述了各步骤的操作方法及注意事项，帮助读者顺利完成部署。最后，通过简单命令即可删除资源栈，实现资源的高效管理。
AliCloudROS
91 0
ROS CDK魔法书：建立你的游戏王国（Java篇）
土木林森
|
3月前
|
运维 Linux Apache
【一键变身超人！】Puppet 自动化运维神器 —— 让你的服务器听话如婴儿，轻松管理资源不是梦！
【8月更文挑战第9天】随着云计算与容器化技术的发展，自动化运维已成为现代IT基础设施的核心部分。Puppet是一款强大的自动化工具，用于配置管理，确保系统保持预期状态。通过易于理解的配置文件定义资源及其依赖关系，Puppet实现了“基础设施即代码”的理念。本文简要介绍了Puppet的安装配置方法及示例，包括Puppet Agent与Master的安装、基本配置步骤和一个简单的Apache HTTP Server管理示例，展示了Puppet在实际应用中的强大功能与灵活性。
土木林森
55 9
AliCloudROS
|
5月前
|
存储 JavaScript 安全
ROS CDK魔法书：点亮博客上云新技能（TypeScript篇）
阿里云ROS CDK是资源编排服务的命令行工具，它允许开发者用编程语言（如TypeScript、JavaScript等）定义云资源，简化了JSON或YAML模板的使用。ROS CDK的Asset模块用于将本地文件上传到OSS（对象存储服务），实现了本地资源到云端的自动化迁移。在实践中，通过初始化工程、配置凭证、使用Asset模块创建资源描述，然后通过CDK部署到OSS，实现静态网站的云上托管。此外，ROS CDK支持版本控制、多团队协作和自动化部署，提高了基础设施管理的效率和一致性。
AliCloudROS
1148 2
ROS CDK魔法书：点亮博客上云新技能（TypeScript篇）
shuj
|
4月前
|
运维 中间件 PHP
深入理解PHP中的中间件模式自动化运维之脚本编程实践##
【7月更文挑战第31天】在PHP开发中，中间件模式是一种强大的设计模式，它允许开发者在请求处理流程中注入自定义的处理逻辑。本文将通过实际代码示例来探讨如何在PHP项目中实现和使用中间件，以及这种模式如何提升应用程序的可维护性和扩展性。 【7月更文挑战第31天】 在现代IT运维管理中，自动化不再是可选项，而是提高生产效率、确保服务质量的必需品。本文将通过Python脚本编程的角度，探讨如何利用代码简化日常运维任务，提升工作效率。我们将从实际案例出发，逐步剖析自动化脚本的设计思路、实现过程及其带来的益处。 ##
shuj
27 0

阿里云MVP

热门文章

最新文章

  • 1
    运维人员的军刀——ROS
  • 2
    使用资源编排服务（ROS）轻松玩转分布式关系型数据库（DDRS）
  • 3
    通过资源编排创建一个ECS实例
  • 4
    ROS从WinBox查看或监测局域网IP机器流量的方法
  • 5
    通过资源编排创建一个完整的VPC网络
  • 6
    基于资源编排一键交付应用
  • 7
    基于资源编排和 Ansible 在 VPC 下快速交付应用
  • 8
    ROS机器人程序设计（原书第2版）3.5　当出现异常状况时使用roswtf
  • 9
    ROS机器人程序设计（原书第2版）2.4.1　ROS文件系统导览
  • 10
    资源编排ROS之资源栈组StackGroup
  • 1
    一键自动化博客发布工具,用过的人都说好(infoq篇)
    36
  • 2
    Linux：自动化构建 - make
    50
  • 3
    深入分析自动化测试中的挑战与机遇
    66
  • 4
    深入理解自动化测试中的数据驱动策略
    66
  • 5
    构建高效自动化运维体系：Ansible与Kubernetes的融合实践
    205
  • 6
    一键自动化博客发布工具,用过的人都说好(cnblogs篇)
    52
  • 7
    《手把手教你》系列技巧篇（四十）-java+ selenium自动化测试-JavaScript的调用执行-下篇（详解教程）
    51
  • 8
    自动化测试 selenium基础
    31
  • 9
    一键自动化博客发布工具,用过的人都说好(阿里云篇)
    118
  • 10
    大模型加持，艺赛旗“智能超自动化平台”成色几何？
    79

    • 相关课程

    更多
  • ROS入门实践
  • 云上资源部署模式：从 IaC 理解 ROS
  • MSE微服务测试最佳实践 - 自动化回归
  • 阿里云资源编排ROS使用教程
  • 批量云资源管理与自动化运维
  • 基于 IaC 的云上自动化部署

    • 相关电子书

    更多
  • 自动化、智能化网络运维
  • 从自动化到智能化的阿里运维体系
  • 小红书移动端自动化数据采集实践

    • 相关实验场景

    更多
  • 在SAE控制台极速部署个人LLM效能工具
  • 容器服务Serverless版ACK Serverless 快速入门：在线魔方应用部署和监控
  • 云原生场景自动化响应ECS系统事件
  • 使用ROS一键部署2048小游戏
  • 使用ACK Serverless容器化部署大语言模型FastChat
  • 基于ROS快速部署LNMP环境（CentOS 7）

    • 推荐镜像

    更多
  • ros
  • ros2
  • terraform
    • 下一篇
    阿里云OSS设置跨域访问