友好速搭 Kubernetes 项目 Recap

Kubernetes 项目总结

  • 2018 年 10 月,决定开始容器化项目,采用 Kubernetes 做容器编排,使用腾讯云 TKE 产品,目前版本 1.10.5
  • 2018 年 11 月,团队学习了一个月 Kubernetes,参考过其他公司的最佳实践,总结出一套容器运维流程,继续采用 Jenkins 做容器项目的 CI/CD 工具,根据 12 factor app 原则改造现有项目
  • 选用 Gitops 作为新的开发运维流程,Kubernetes 运维细节放在一个项目,里面包含了所有项目的 Kubernetes 资源描述文件,也就是说一个 yaml 文件描述了一个项目的 Deployment,Service,HPA 等
  • 2018 年 12 月,开始迁移测试环境应用到 Kubernetes
  • 2019 年 1 月,完成所有应用的容器化改造,
  • 容器化之前项目发布和运行的以依赖只有 gitlab 和 腾讯云主机,容器化之后的依赖有 gitlab,云主机,容器服务 TKE,容器镜像服务 Tencenthub,所以加入了腾讯云容器服务群和 Tencenthub 群,加快问题的沟通和解决速度。两个群号分别是:434653499,835816415
  • 为所有 web 项目增加了 /status/readiness 接口,因为 Ruby 的 puma 服务器对 SIGTERM 信号的处理不能自定义,所以使用了 preStop 钩子给进程发送 QUIT 信号进行修改 /readiness 接口的返回状态码
  • nginx 项目决定不放进容器,因为公司有独立 ip 的业务,目前是用腾讯云负载均衡实现的,所以每个 web 服务的 Service 的 type 是 LoadBalancer,设置成内网负载均衡,nginx 的 upstream 改成这个负载均衡的 IP
  • 安装了一系列监控运维软件,Prometheus, NodeExporter, MetricServer(为了支持 HPA),WeaveScope 方便开发查看发布失败的日志和使用终端连接到容器
  • 日志使用 TKE 的 Fluentd,日志直接发到 Kafka,由 Logstash 消费并新增名称和 PODNAME 一致的索引
  • 试用了 Elastic APM,是个亮点,建议大家使用,不缺钱的用 NewRelic 也好
  • 必须先完成最复杂的那个项目的容器化工作,这样所有没考虑到的问题都会一次过出现
  • 必须对公司内部所有开发者做 Docker 和 Kubernetes 培训,只有运维和架构师会用 Kubernetes 的话那不是 Devops 文化

资料

  • Kubernetes 官方文档,中英文都有,新手建议看 5 次以上
  • Kubernetes Best Practices,一般你都会搜到一个叫 @sandeepdinesh 的人的视频,很不错
  • 看完 Kelsey Hightower 的相关分享和视频
  • 建议采用 Gitops,网上也有很多资料
  • 一定要学会使用 kubectl 命令,一般来说这是解决问题的最后一根稻草
  • 总结好当前云厂商的 Kubernetes 扩展模板语法,例如我们总结了在腾讯云上创建内网负载均衡,挂在云硬盘等语法

经验

  • 不是所有应用都一定要上容器,例如 Nginx,数据库等。结合业务,一些低频更新的应用也可以不采用容器化方式部署
  • 一定要给开发足够的工具来提高开发和 debug 效率,我们提供了 Bearychat 来接收 Jenkins 的 CI/CD 通知,用 WeaveScope 来调试线上应用

关于友好速搭

友好速搭是国内领先的电商服务和云技术提供方。依托技术、营销、企业服务三大业务,为高端零售品牌打造个性化交易系统,并快速链接行业资源与精准流量,使品牌价值最大化。

现在友好速搭的网站应用已经使用上了 Kubernetes 容器编排服务,支持秒级弹性扩容,只能灵活应对电商促销的流量洪峰,我们将一如既往的优化系统,提供更好更稳定的服务

阅读原文

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 157,924评论 4 360
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 66,902评论 1 290
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 107,716评论 0 239
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 43,783评论 0 203
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,166评论 3 286
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,510评论 1 216
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,784评论 2 311
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,476评论 0 196
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,196评论 1 241
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,459评论 2 243
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 31,978评论 1 258
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,321评论 2 252
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 32,964评论 3 235
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,046评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,803评论 0 193
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,530评论 2 271
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,420评论 2 265

推荐阅读更多精彩内容

  • 作者木环 来源:InfoQ 本月初,Kubernetes在其官网上宣布了百度的PaddlePaddle成为目前唯一...
    Sting阅读 1,770评论 0 7
  • 1、基础架构 1.1 Master Master节点上面主要由四个模块组成:APIServer、scheduler...
    阿斯蒂芬2阅读 10,780评论 0 44
  • 一、 K8s 是什么? Kubernetes(k8s)是自动化容器操作的开源平台,这些操作包括部署,调度和节点集群...
    loveroot阅读 6,581评论 1 21
  • 我还蛮喜欢这样的安逸的 平平淡淡 一日三餐 想来也只有好好珍惜 流汗也好 吹风也罢 从容些面对 有知觉地走向将来
    _Harborfan阅读 107评论 0 0
  • 金的人格,铁的纪律 有了困难我们克服困难,没有困难我们创造困难 外树形象,内强素质 严肃,活泼,团结,紧张 人在苦...
    何敏婷阅读 239评论 0 0