北京首华建设经营有限公司网站,wordpress首页关键字,平江网站设计多少钱,wordpress内链添加位置简介#xff1a;CloudOps:以应用为中心的自动化运维新趋势
12月21日#xff0c;在阿里云弹性计算年度峰会上#xff0c;阿里云弹性计算体验与控制系统负责人田涛涛发表了主题为《高效智能的云#xff0c;CloudOps让运维更简单》的演讲#xff0c;深度解读了云上运维新趋势…简介CloudOps:以应用为中心的自动化运维新趋势
12月21日在阿里云弹性计算年度峰会上阿里云弹性计算体验与控制系统负责人田涛涛发表了主题为《高效智能的云CloudOps让运维更简单》的演讲深度解读了云上运维新趋势CloudOps并详细介绍了阿里云CloudOps自动化运维套件的新产品。 阿里云弹性计算体验与控制系统负责人田涛涛
本文主要根据田涛涛的演讲整理成文内容分为三部分
从Ops in Cloud 到CloudOps以应用为中心的自动化运维CloudOps云上自动化运维白皮书发布。
01 从Ops in Cloud 到CloudOps
1、DevOps落地实践的痛点 DevOps从提出到现在已经有12年了很多企业已经开始践行DevOps并且取得了非常好的成功。但是企业在DevOps落地实践过程中遇到了不同的挑战
◾ DevOps转型前很多企业会发现缺乏DevOps专家DevOps的投入初期非常重需要组织变革与调整内部工具能力弱随着业务发展很多DevOps工具已经不能够满足企业的需求。
◾ DevOps实践过程中关注点会发生转移组织效能方面更加关注如何实现高效敏捷地交付在架构设计方面关注如何理清架构之间的依赖关系快速地交付应用做异地或者多活迁移自助服务方面越来越多的企业选择使用自助服务根据Gartner《中国DevOps调查研究报告2021年》到2025年会有75%大企业将自助服务看作DevOps应用最重要的趋势。
◾ DevOps演进趋势上越来越多的DevOps企业都选择了使用智能化的决策能力包括评估DevOps能力成熟度。
2、DevOps in Cloud 趋势 结合企业上云的趋势越来越多的企业已经开始在公共云上使用DevOps这个过程中需要做应用的云化改造和适配同时结合云原生的工具和任务流程编排提升交付的效率。
在进行云上DevOps的实践过程中很多的企业完成了微服务架构的改造和分布式应用的升级同时服务治理也越来越成熟但这个构成带来的应用激增和依赖复杂度提升也为企业应用的可观察性和系统的稳定性带来极大的挑战。
在DevOps的云上转型过程中很多企业也给自己的巨石应用做了服务化的改造。并且几乎所有的企业都认为开放的API和As-Service是企业开放和服务化的核心竞争力。
3、云上运维新趋势CloudOps 基于以上这些DevOps在云上的趋势阿里云弹性计算定义了CloudOps的模型结合DevOps和云的双重优势可以从成本、交付速度、灵活性和系统可靠性四个维度来看
◾ 降低成本DevOps通过组织效能的变革、数字化工具的建设可以大大降低成本而云可以通过按需资源弹性以及多种资源选型和付费方式来降低资源和人力的成本。
◾ 交付效率DevOps可以实现CI/CD而云可以实现秒级或者分钟级的资源交付。
◾ 灵活性上用户对于应用的研发上线周期提出了更高的要求比如7天交付一个APP从0到上线至应用商店而云同样可以帮助客户完成多种多样的基础设施的资源快速交付。
◾ 可靠性上DevOps践行了自动化的理念而云天然提供了基础设施的高可用。
从应用高可用到技术资源高可用以及系统的监控和洞察能力DevOps和云是一个非常好的组合因此在云上提出了一个新概念CloudOps充分结合云和DevOps的优点实现112的效果。
02 以应用为中心的自动化运维 CloudOps的核心理念是以应用为中心因为只有应用才是客户最关注的。
一个应用从构建到交付的整个生命周期中客户的关注点会发生变化首先是应用的构建交付如何实现自动敏捷交付交付完成后客户会关注系统的可靠性一个可以快速提升可用性的策略就是弹性结合弹性以及高可用方案来完成系统架构的升级随着应用的在线客户也逐渐关注应用发布后的安全合规和审计工作而当应用的规模变得更大时客户就会关注成本完成一个持续的迭代和升级完善的循环过程。
1、应用自动化三部曲 自动化是系统升级改造的基础应用实现自动化包括几个大的部分其中最主要的是基础设施的自动化、运维自动化、服务自动化。
1. 基础设施自动化在过去一年时间里阿里云发布了非常多的产品来简化基础设施自动化。很多公司和企业开始实现自动化但是它的问题是自动化模板基于客户完成运行的今天阿里云可以让这些模板不做任何修改直接交给我们的引擎就可以执行。同时越来越多的企业不太愿意使用JSON或者YAML来定义自己的基础设施而我们今天发布的新产品ROS CDK可以很好地解决这个问题。
此外为了简化自动化的交付还提供了资源迁移工具、镜像的自动化构建功能客户可以像构建一个容器镜像一样构建一个ECS的镜像。同时我们会定义镜像族系让用户永远像使用容器镜像一样可以自动选择最新的版本而不需要更新配置文件。
2. 运维自动化方面我们的运维编排OOS开放了任务市场把积累的非常多的最佳实践和工具免费发布在任务市场中用户可以去集成使用同时为了构建方便的关联多种应用我们也发布了应用管理。
3. 服务自动化方面我们始终把客户能够自助发现问题、排查问题、解决问题作为我们最主要的努力方向。
2、新产品ROS Resource Migration 先介绍第一个产品——ROS Resource Migration很多人都觉得IaCInfrastructure as Code)非常好但在实践过程中挑战非常大。首先写出IaC的模板非常难它需要非常多、非常复杂的领域知识和对脚本语言的理解另一方面模板写完后随着应用架构升级需要持续的更新模板来反映最新的基础架构。
为了解决这个问题阿里云提供了新的方案用户可以通过阿里云的标签功能在打完标签后我们的ROS系统会自动分析标签的依赖关系帮用户构建一套IaC的模板。也就是说用户完全可以不了解IaC也不用去写JSON和YAML阿里云会自动化地生成模板。模板生成后用户可以非常方便地完成在多可用区、甚至多账号、多地域的部署会大大降低之前构建一套基础设施模板的复杂度。同时当用户写完模板后还可以通过智能化的模板配置和定义保证用户模板的部署成功率。
3、新能力ROS的云开发套件ROS CDK 最近几年我们发现很多企业都非常希望能够拥抱CloudOps但是他们不喜欢JSON和YAML为此阿里云今年也发布了新能力——ROS的云开发套件ROS CDK(Cloud Development Toolkit。 它可以使用高阶的语言如JAVA/Python等像写脚本一样直接生成ROS模板然后通过ROS模板再生成用户的基础资源设施。总结起来就是可以选择自己的开发语言、自己熟悉的编程模型高效的实现Infrastructure as Code。
4、新工具应用管理 为了简化应用的构建阿里云发布了应用管理。应用管理非常简单只需要选择一个标签或者导入已有资源可以快速构建一套应用。有了应用视角之后它可以是跨多产品的帮用户去做自动化的运维、监控、发布和CI/CD大大简化了整个运维过程、降低了成本。
另外应用里最大挑战是应用升级包括补丁管理、操作系统配置管理等基于应用视角我们帮用户做应用视角的分组极大降低使用应用的门槛。 ◾ 应用可靠性能力上在应用构建完成之后其实最大的挑战就是可靠性能力。阿里云在基础设施上提供了强大的应用可靠性能力比如说多地域部署、多可用区部署。
◾ 弹性容错能力方面我们构建了智能预测它可以根据用户过去对这些资源的使用率和操作动态推荐需要的资源为了透明性我们也开放了ECS事件体系可以模拟一台物理机宕机或者磁盘I/O hang机型基础设施的容错演练同时提供了应用高可用服务可以模拟流量防护、故障演练等大大提升系统之间的容错能力。
◾ 可观测能力构建上我们有包括云监控、SLS、ARMS、Xtrace等产品可以提供从基础资源到应用再到日志的全链路观测以保障系统的可靠性。
◾ 数据的备份和恢复我们提供了极速快照能力可以秒级的完成快照创建。它使得用户进行操作变更的时候非常安全不用像以前一样需要等很长时间才能做成一个快照。由于使用快照有一定成本我们做了一个新的服务叫做快照保留周期用户可以将不用的快照自动地归档或删除降低使用快照的成本。
5、安全与合规能力建设 安全合规能力也是阿里云和弹性计算基础能力在基础平台如网络安全和系统审计能力和应用安全两个方面之外我们今天提供了更多的能力。
当用户操作安全组有不合规的端口变更之后系统会自动向用户发出警告帮助监控这些不合理的变更避免系统风险应用安全里面除了云安全中心以外操作系统的管控通道安全也是我们一直关注的重点。 很多人运维ECS的时候喜欢用SSH/RDP来登录服务器进行操作阿里云提供的云助手我们开放了基本的API像一个浏览器请求一样用户可以直接在客户端进行主机端的操作。不少用户反馈说这个操作不像SSH一样便捷、不友好所以我们发布了新功能——Session Manager。
通过Session Manager不需要用户名密码可以直接实现对主机的管控同时可以将它集成到已有的系统里从而完成无密钥的登录、鉴权、操作和审计等操作。 此外今年我们还发布了新功能——高危命令拦截当用户执行高危命令都可以拦截到同时把用户的操作加入到回放日志。当用户执行高危操作的时候通过Workbench进行录屏录屏传到OSS上从而可以大大提升我们的安全性及可审计通道的可靠性。
应用视角里用户非常头疼就是判断两个ECS之间的配置到底有什么差异为什么有的机器有问题、有的机器没有问题。之前用户想分析这个问题是非常难的通过ECS的实例配置清单我们会把诸如Windows的注册表、配置等信息帮用户对配置信息进行快照快照完成之后自动分析分析两台机器之间的差异这样的话用户可以快速地找到这两台机器的差异大大降低排查问题的时间。
我们一直在追求配置管理的集约化我们发布了ECS的密钥参数管理客户可以把应用的参数统一到Parameter Store进行管理它原生支持了资源编排、云助手、运维编排等多个产品这样就可以避免参数配置时没有进行集约化管理产生的问题。同时使用Parameter Store也支持用户做参数审计。
通过以上新能力可以大大简化ECS操作方面的运维复杂度、提供安全的通道以及实现配置集约化管理。
03 CloudOps云上自动化运维白皮书发布
1、DevOps in Cloud ≠ CloudOps 在云上用DevOps是不是就是CloudOps呢可能不是的。根据最新的2021年的DevOps报告其实只有20%的企业在云上充分发挥了DevOps的优势这是因为云上云下有非常大的差异。
◾ 首先操作方式有差异。云上提供了非常多的免费自动化运维工具和集成工具可以大大地降低用户的成本但需要用户和已有工具做集成。
◾ 第二从资产到资源有差异。进行管理资源的时候在云上可能认为它是资源在云下的话可能是资产。例如云上管理资源的时候更多是把原机器释放、重新拉起一台机器这样就完成配置升级、应用升级而不需要关心资产形态这就是云上云下操作形式之间的差异。
◾ 第三统一化和规模化的差异。云上规模化非常庞大可以随时开启或者释放非常多的机器如果有误操作可能会给企业带来比较大的成本或技术风险。
◾ 最后云上对于安全和审计的实时性要求非常高。
2、CloudOps主要成熟度模型与白皮书 我们认为CloudOps不仅仅是在云上用DevOps更多的是要求用户关注云的特点。这些特点归纳为5个维度即自动化能力、弹性能力、可靠性能力、安全合规能力以及成本和资源量化。我们详细划分了云上DevOps的5大领域同时我们也把每个领域定义并划分了级别形成了CloudOps主要成熟度模型。 以自动化为例现在比较流行的看法是希望能做到无人值守这些都定义在CloudOps主要成熟度模型里。我们希望通过这个成熟度模型帮助客户衡量目前在云上DevOps是否已经足够成熟以及如何能够提升自己的成熟度。 为了更好地帮助客户理解我们的CloudOps成熟度模型我们发布了CloudOps白皮书阿里云弹性计算的10余位技术专家共同撰写的CARES模型从成本管理、自动化、可靠性、弹性容量管理以及安全合规五个方面展示了如何能够在云上找到合适的运维方式和运维工具。
3、阿里云CloudOps产品族全展示
很多人说云计算的本质就是运维能力的自动化。过去十多年阿里云弹性计算一直在简化运维方面做了非常多的工具和努力旨在全方位提升云上DevOps效能也形成了完整的CloudOps产品家族。 ◾ 成本管理方面成本优化方案和成本付费模式方案可以大大降低用户成本。
◾ 自动化服务上提供了免托管运维包括运维编排、补丁管理、配置清单、参数仓库等。
◾ 批量交付方面提供有OpenAPI和弹性伸缩这些工具可以大大降低自动化交付的复杂度。
◾ 实例运维通道提供了非常多的方式用户可以通过我们的web版也可以通过云助手和最新发布的工具做集成从而大大降低使用自动化运维的门槛。
◾ 可靠性服务上是所有云上用户追求的重点我们发布了应用管理能力。
◾ 在可观测能力、自助故障排查以及事件服务上也发布了完整套件并且大部分服务都是免费的。
◾ 安全合规方面包括应用环境的安全和合规审计的便捷。我们集成了很多产品来提升整体的安全合规能力帮助客户及时地发现并排除安全合规的风险。
从最初的上云到今天用好云、管好云的时代阿里云弹性计算一直在致力于为客户提供丰富、安全、便捷的云上运维产品与能力未来我们也希望与大家携手共同构建更高效、更智能的云上运维。
原文链接
本文为阿里云原创内容未经允许不得转载。
