陈春润-平安云容器服务与运维平台的对接-平安.pdf

平安云容器服务与运维
平台的对接
平安科技云平台事业部
陈春润
主要内容
01 平安云及容器服务简介
02 容器服务构建与运维
03 容器服务应用与运维
平安云概貌
云门户
身份管理服务目录产品订购资源管理计费/账单
产品服务公共服务
云主机弹性文件系统云备份负载均衡
pute Cloud Elastic File System Cloud Backup Service Elastic Load Balancing 监控
部署
对象存储块存储自动化部署虚拟私有云
OBS Elastic Block Store Middleware/VAD Virtual Private Cloud
安全
RDB数据库服务容器服务
NoSQL 数据库其他服务…
(MySQL等) CaaS 日志
云数据中心
深圳上海北京
源起-金融行业用户需求特征
平安集团子公司中包含金融行业的各
个类别,不同企业、不同来源、不同
开发模式的业务系统对底层资源的需信托系统投资系统保险系统基金系统其他系统
求差异很大。所有这些需求对于平安
云来说都是必须要满足的。
因此平安云会为用户提供不同类型的
弹性计算服务,包括:
物理机:高性能,高规格
虚拟机:灵活、安全的共享容器虚拟机物理机
容器:灵活、轻量、快速交付
VPC
这些不同的计算模式可以共享相同的
VPC网络,用户可以根据应用架构选
择将一部分应用部署在物理机上,也
可以部署在虚拟机上或容器服务中。计算网络存储
容器服务的设计目标——自助服务
对于大多数租户而言,希望能够使用容器服务加快环境部署的速度,提高扩容的效率,降
低运维成本,因此平安云提供一套简单有效的容器服务产品,使得用户能够自助完成容器
部署工作。
自助式容器服务(私有或公有云服务)
•用户可定制容器基础架构(*)
•公共镜像商城•公共镜像
•私有镜像管理镜像和私有镜
像
•支持混合部署方式(*)
•兼容平安云基础架构(*)
应用•Stack编排
•兼容平安应用架构规范(*)
•服务集群
服务
管理
•容器的简
容器
便化管理
容器服务的设计目标——流水线
对于开发团队而言,希望拥有一套从开发测试到生产部署的流水线,容器服务作为流水线
中的实际运行环境,完成最后一公里的工作。
全流程部署自动化(私有云服务)
•提供API与开发管理平台紧密结合
•支持开发-测试-生产环境部署流水线
•用户可定制容器基础架构
•支持“全容器”和“开发测试容器+生产非容器”型部署需求
•私有镜像版本管理
•平台层服务支持
Wizard
研发管理基础服务
持续集成持续验证
平安云容器服务(CaaS API)
平台构建与运维
01 03 05
产品规划服务交付持续优化
01 02 03 04 05
02 04
系统架构平台运维
产品规划
租户管理环境管理应用管理服务管理镜像管理
l 部署容器服务 l 环境授权 l 应用编排部署 l 创建服务 l 镜像商城
l 管理运行环境 l 管理主机 l 应用管理 l 服务配置 l 公共镜像
l 私有镜像
系统架构
架构约束
•同时支持物理机和虚拟机,支持动态
添加计算资源
•优先使用IaaS的弹性计算资源
•支持多区域数据中心分层架构,统一
入口
•容器平台无法解决的服务需要借助于
外部服务,例如防火墙,ADC等
•容器平台与运维平台(ITIL,监控平台)
的集成
•兼容VPC网络,因此需要采用简易的
网络模型
•利用基础的存储服务实现可靠的弹性
存储,例如DNAS
租户 1 n 环境 1 n 主机
编排 n n 应用 1 n 服务 1 n 容器镜像
系统架构
云管区
平安云
MySQL Cluster
CaaS Portal
OPCM
Pub Hub
Ansible
公共服务区
Orchestration
Docker Server Registry Mirror
(rancher)
租户VPC
Docker Docker Docker Docker
Host Host Host Host