TencentHub技术架构和DevOps实践.PDFVIP

TencentHub技术架构与DevOps实践 彭磊 腾讯云高级工程师 CONTENTS • 简介 • TencentHub技术架构 • Workflow引擎的设计与实现 什么是DevOps? 以业务敏捷为中心，构造适应快速发布软件的工具和文化 TencentHub是什么？ TGit 服务端工具集 Android工具集 iOS工具集 其它工具集 Artifact 持续部署服务 公有云 Image 私有云 Helm Chart DevOps Orchestration Engine Others • 多功能存储仓库，支持存储多种格式的资源 • DevOps引擎，快速实现构建、测试、部署等DevOps流程 CONTENTS • 简介 • TencentHub技术架构 • Workflow引擎的设计与实现 TencentHub – 总体架构 • 基于COS存储，数据可靠性达到11个9 • 自研Workflow引擎 ，使用YAML定义 DevOps流程 • 基于容器的插件机制（Component ），最大 限度复用已有DevOps任务 • 使用Kubernetes作为job执行引擎，具有良好 的可扩展性 • 支持主流发行版的Docker镜像漏洞扫描 镜像存储 – Registry Token Authentication Specification Authorization S 1. 客户端发起push/pull操作，client连接Registry检查权限 Registry ervice 2 6 4 2. Registry返回401 ，并且返回了获取Token的服务地址 3. client请求授权服务获取Token(OAuth2或Basic Authentication) 4. client返回一个Token表示客户端的访问授权列表 1 5 3 5. client携带Token重新请求Registry获取资源 docker daemon 6. Registry校验Token以及其中的权限列表通过后， 与client 建立pull/push会话，开始上传/下载数据 docker client $ docker pull busybox 镜像存储 – TencentHub pull 授权流程 增加hubtoken ，基于JWT格式，支持多租户（Registry ）隔离 镜像存储 – OCI Distribution Speci