蓝小明低门槛高可用：招行基于 OAM 的云原生应用管理实战.pdf

1、基于OAM的云原生应用管理实践蓝小明云计算、运维自动化领域专家负责容器平台、运维自动化体系建设应用上云常见问题OAM&KubeVela招行的实践开源社区建设应用上云常见问题企业上云前的憧憬敏捷云上服务众多，按需选用；开发人员专注业务开发，快速交付业务价值。.弹性资源按需交付；资源按请求或定时调整。应用随业务发展按需快速伸缩。高可用云屏蔽基础设施故障；云服务稳定可靠；应用多Region、多AZ部署。上云后面临的现实理想很丰满，但是现实很残酷。建好云、用好云是一个复杂工程！资源成本猛增资源浪费无度，资源治理困难资源供给短缺，长期存在供需矛盾（私有云）故障定界困难微服务访问链路复杂，时延问题突出基础

2、设施、依赖服务、LB、安全等叠加故障，快速定界困难使用复杂度高各类云平台专业知识，掌握成本高云的迭代演进速度快，工具层出不穷高可用性难保障故障发生后发现业务流量无法切换全链路观测数据易缺失.问题分析一问题分析二OAM&KubeVelaOpen Application Model云建设者和业务开发人员共同的语言；云建设者标准化供给云的能力；业务开发人员以应用为中心描述运行时期望。不关注云的能力和使用方法Open Application Model-核心定义应用模型主要包括：Components：定义运行一个什么类型的工作负载，eg：ApiServer、StaticWebServer、Flink、

3、Mysql、Redis等；Traits：定义工作负载的运维属性，eg：访问路由、弹性伸缩、环境变量、资源规格等；Application Scope：定义一组工作负载边界，eg：安全组、网络隔离组；Application:为实现具体的业务，由一组工作负载+运维属性组成，描述整个运行期望态；xxxDefinition：平台建设者构建定义云的能力KubeVelaOAM Spec的一个实现；额外增加workflow工作流；面向应用交付开箱即用。招行实践以应用为中心交付云的能力FrontendVMServiceFlinkTaskAPIServerMySQLApiGatewayFaaSStaticFile

4、应用资源创建应用部署（灰度）应用可观测应用迁移应用微服务治理应用配置应用弹性应用故障诊断.运行态架构守护OAM引擎（KubeVela Core)云能力IaaS&服务（vmredismysqloss等）Kubernetes工作负载运维特性.组件引擎(Components CRD）数据logtracemetricCMDB运维特性引擎(Components CRD）其他definition云的建设者通过OAM引擎标准化交付云的能力用户交互层应用开发者根据技术架构诉求选择工作负载，配置对应运维特性。开发人员不再关注云的细节开发人员关注选择工作负载和配置相关运维特性；云的能力完全屏蔽，降低开发人员掌握心

5、智；规范工作负载的运维特性，让管控办法落地到系统。弹性伸缩是资源规格选择的基本能力，保障资源利用率通过apprelease实现发布编排!#$%&()*#$%&()*l!#$%&()*+,-.#/!0123!456l789-.:;?A/BCDEBBCFGH6IJK!#$!#$%&(%&()*#$)*#$(v1)(v1)!#$!#$%&(%&()*#$)*#$(v1)(v1)!#$!#$entryentry%&%&+,-./0123-#$,-./0123-#$在kubevela中新建apprelease对象，实现发布全流程可描述工作负载专属可观测路径,-456789:;?,-456789:;?LM

6、NOLMNOD DP PLMQR/STQRULMQR/STQRUVWXYZW%VWXYZW%66D DP PLM()LM()D DP PLM()_aLM()_a,-/0A,-/0ABCDBCD6E-FGFHI9JIIK6E-FGFHI9JIIK针对不同的工作负载结合log、trace、metric实现专属可观测路径故障分层定界应用通用诊断应用网络诊断应用依赖诊断运行时诊断开发及运维人员根据故障定界报告进行切换隔离挑战：云应用故障原因复杂应用代码引起应用依赖引起容器、虚机工作负