【Container容器技术】3-5 麻袋理财基于ker的容器应用实践.pptVIP

Docker监控 部署架构图 Node 01 Swarm Manager (Slave) ZooKeeper Redis cAdvisor Node 02 Swarm Manager (Slave) ZooKeeper cAdvisor Dubbo Manager Node 03 Swarm Manager (Master) ZooKeeper cAdvisor Node 04 Swarm agent API Gateway cAdvisor Scheduler Service Node 05 Swarm agent Worker #1… cAdvisor Data Processing Service Node 06 Swarm agent Worker #n cAdvisor Worker #n+1 Prometheus ELK Shipyard 操作系统的选择 Ubuntu 16.04 LTS 5年 没有太多的选择性，和公司技术栈绑定，根据需求可少量采用异构系统 发布周期 2个月，比最新版低一个大版本 减少外部依赖，做更多的定制 fat container 有备无患 服务管理 supervisor 线上debug 分层更新 镜像大小不需过于在意 no init, no systems 自己处理环境问题 LANG=zh_CN.UTF-8 ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime JAVA_OPTS -Dfile.encoding=UTF-8 -Duser.timezone=Asia/Shanghai base image 包含基本优化参数/调试工具等 mvn 镜像加入mvn工具，定制私库配置 mvn-onbuild 把打包时的依赖提前打入镜像，同时定义打包流程 project 配置项目启动相关 Github 项目截图需要更新 优势 日志处理 UI 和 webhook Role Based Access Control 通过项目组织权限， 通过GUI可以轻松的浏览和搜索镜像仓库，能够方便的管理项目和权限。 支持 接入企业AD/LDAP 所有操作都会被追踪记录用于审计 Internationalization 提供 RESTful API 分层镜像 私有Gitlab 做版本控制，基于环境的分支模型 使用remote API 操作容器 做好docker remote api端口的访问控制 避免安全隐患 jenkins 触发可以包括定时触发/Gitlab webhook(push tag merge_request)等动作。 build使用脚本控制，主要根据环境做一些配置的修改， ship通过private registry, run 使用 docker-compose 操作Remote API来实现。 应用配置通过环境变量的方式注入，在docker-compose.yml中定义需要调整的配置 volume 文件 ELK docker log driver docker-gen env label 收集 存储 可视化 cadvisor+prometheus zabbix ELK 麻袋理财基于Docker的容器化实践 背景(互联网金融） 征信 借款人借款之前会进行资格审核 还款意愿 (征信的目的) 还款能力 我们通过两种方式来做征信 查询内部数据 查询外部数据 接口名称 身份验证 进件规则 黑名单查询 灰名单查询 反欺诈规则 … 改造之前－ Monolithic Application 提供统一API供内部服务访问 根据业务规则调用不同第三方API 使用 Client访问第三方API Spring MVC Hibernate Client 架构－服务拆分 原则(The Twelve-Factor App) 单一职责：每一个模块（服务）只做一件事情 项目粒度：每一个可以单独进程跑的项目拆分为一个单独的项目 代码与配置分离：Build - Release - Run 改造结果－模块化／服务化／Docker化 API Gateway Service API Admin API Schedule Service Worker Dubbo (ZooKeeper) Redis 架构图 API Gateway Redis Dubbo ZooKeeper Data Processing Service Worker Worker Schedule Service Worker Worker Worker Docker实践－Host Linux版本 Host Linux Ubuntu: 14.04.4 L