全链路容器运维平台实践推荐.pptVIP

海量容器运维平台 1 架构的演变 2 TAE 1.0 TAE 2.0 EWS 业务 淘宝店铺模块、导购 技术 Web 服务，PasS 形态 TAE 的历史 业务 阿里百川 技术 全架构服务，PaaS 形态 业务 聚石塔、百川、手淘开放 淘宝订单推送、混合云 技术 高质量架构输出 PaaS＋容器云 3 新的需求 4 现有的问题 IaaS 无法解决应用的高可用问题 底层故障的爆发（光纤、市政） Docker解决了标准化的问题 容器云只解决了容器化之后的基础运维 100k containers/min means NOTHING Docker没解决的问题 容器化以后如何实现真正的高质量架构 5 高质量架构能力产品化输出 把自己的系统建设成高质量架构 != 把高质量架构作为一种能力输出 6 Scopes 20 Abilities on High Available 6 可靠性 Reliability 扩展能力 Scalability 性能 Performance 可用性 Availability 运维能力 Maintainability 安全 Security 7 8 统一接入层 每个应用提供独立子域名（泛域名证书） 支持 CNAME 绑定自有顶级域名（自有证书） 域名 负载均衡 七层高性能负载均衡服务(HTTPHTTPS) TLSv1.2， ECDSA/RSA，no CBC，AES128，SHA256 安全防护 配合云盾、高防IP、TMD、WAF 轻松防御 DDOS、CC、SQL注入、XSS、跨站等各种攻击 健康检查 支持针对端口的 4 层或针对 URL 的 7 层健康检查策略，基于容器健康状态和策略进行告警及服务自动上下线 9 EWS 统一接入层 技术架构 单节点高 QPS支持 TMD、WAF 防攻击黑洞 路由中心 海量域名管理(lua+rest) DYC 毫秒级生效，热配置 Tengine Docker化 分钟级扩容 10 所有Region管控系统实现Region自治 ECS通过长连接穿透锥形防火墙与管控通信 Registry二级缓存部署，海外回源镜像加速 中心管控所有模型系统和运维后台 Agent 热升级 多Region单元化 异地多活 11 异地多活 12 我读书少别骗我 这叫多Region支持 哪里是异地多活 异地多活 13 从同城双机房容灾讲起 异地多活 14 跨城容灾 异地多活 15 异地多活 异地多活最复杂的地方 究竟在哪 16 需求 跨主机容器间网络访问 支持灵活负载均衡 云服务访问（RDS，OCS，OSS） 多租户网络隔离 弹性计算要求Container网络具备IP地址漂移能力 问题 Docker Host 模式，混布存在端口冲突 Docker NAT 模式，IP地址敏感服务改造大，无法支持服务发现 Overlay网络，涉及IP地址规划，MAC地址分配，网络设备收敛比等问题 Overlay网络安全性，可维护性，容量规划问题 容器网络 17 安全隔离 网络驱动libkv 支持zk鉴权，只有Agent可以执行网络控制命令，用户无法控制网络 不同用户之间通过Vxlan进行网络隔离，每个用户可配置多个VxLanID 部署 单ZK集群多节点部署，海量容器节点 ZKDocker化，ACSAdmin管控，告警 数据盘定期SnapShot 扩展性 单集群海量ECS节点 集群间动态迁移 NameSpace Dir目录集群间迁移 18 弹性计算 19 扩容镜像预热 无状态，不停服， 分钟级 有状态配置类，不停服，分钟级 有状态数据类，分钟级 混布 Java 1:2 PHP 1:4 故障告警检测分钟级 20 监控 与 APM 21 产品演示 22 拯救首焦 淘宝首页 天猫首页 手机淘宝 手机天猫 23 拯救首焦 24 业务支撑 25 Question Answer 26