郝树伟-GitOps-Kubernetes多集群环境下的高效CICD实践.pdfVIP

J e n k i n s U s e r C o n f e r e n c e C h i n a 2 0 1 9 · 深 圳 站 GitOps ：Kubernetes多集群环境下的高效 CICD实践 郝树伟 阿里巴巴高级研发工程师 J e n k i n s U s e r C o n f e r e n c e C h i n a 2 0 1 9 · 深 圳 站 目录 1 GitOps与持续交付 2 GitOps模型的设计思路 3 GitOps管理Kubernetes应用实践分 享 J e n k i n s U s e r C o n f e r e n c e C h i n a 2 0 1 9 · 深 圳 站 容器技术与持续交付 J e n k i n s U s e r C o n f e r e n c e C h i n a 2 0 1 9 · 深 圳 站 痛点1：如何自动化推进应用在环境栈中的无差别发布 J e n k i n s U s e r C o n f e r e n c e C h i n a 2 0 1 9 · 深 圳 站 痛点2 ：如何权限控制/审批应用在不同环境中的发布 J e n k i n s U s e r C o n f e r e n c e C h i n a 2 0 1 9 · 深 圳 站 痛点3：如何提高应用的平均部署时间/恢复时间 1. 如何将应用状态更快地反馈给开发人员/ 管理人员 2. 如何对应用进行更快的故障定位、复现和回滚 J e n k i n s U s e r C o n f e r e n c e C h i n a 2 0 1 9 · 深 圳 站 目录 1 GitOps与持续交付 2 Gitops模型的设计思路 3 GitOps管理Kubernetes应用实践分 享 J e n k i n s U s e r C o n f e r e n c e C h i n a 2 0 1 9 · 深 圳 站 GitOps发布模型的核心能力 p 版本管理 l 应用版本号与git commit映射 l 每一个变更都有历史记录查询 l 可快速定位故障 l 可快速回滚 p 基线管理 l 环境栈基线：不同环境映射不同的代码分支 l 发布基线：线上发布设置基线，对应代码的release tag p 权限管理/ 安全审批： l 代码变更review、合并 l 环境配置信息安全管理 l 发布审批 p 快速反馈： l 测试结果反馈 l 预览应用 J e n k i n s U s e r C o n f e r e n c e C h i n a 2 0 1 9 · 深 圳 站 Git Provider是唯一输入源 核心思想：将应用系统的声明性基础架构和应用程序存放在Git版本库中，所有对 应用的操作变更都来源于Git仓库的更新。 Jenkinsfi