基于DevOps的PaaS运维平台

1、基于DevOps理念的PaaS运维平台运维价值体系1运维平台化方式YY互娱-PaaS 运维平台理念YY 互娱-PaaS运维平台实践4YY 互娱-PaaS运维平台未来规划5运维价值体系运维质量效率成本安全效益成本1运维价值体系运维平台化方式2YY互娱-PaaS 运维平台理念3YY 互娱-PaaS运维平台实践45YY 互娱-PaaS运维平台未来规划运维平台化方式-路线1需求人CMDB数据库管理系统权限管理系统DNS管理系统发布系统监控系统效率运维平台化方式-路线2业务数据源 资源存储 资源计算 资源CDN持续 集成持续 部署其他主动质量反馈资源弹性伸缩资源自动分配资源快速交付运维平台化方式-路线3

2、公有云平台ITSM商业软件拿来主义资源海量按需使用、按量付费 基础组件、功能丰富 云生态一站式运维解决方案 持续交付、安全审计 混合云1运维价值体系运维平台化方式2YY互娱-PaaS 运维平台理念3YY 互娱-PaaS运维平台实践45YY 互娱-PaaS运维平台未来规划DevOps本质过程DevOps（Development和Operations的组合词）是 一种重视“软件开发人员（Dev）”和“IT运维技 术人员（Ops）”之间沟通合作的文化、运动或实 践。通过自动化“软件交付”和“架构变更”的流程，来使得构建、测试、发布软件能够更加地敏捷、频繁和可靠。目的/zh-cn/DevOps木有测试

3、人员？请不要忽略我的测试能力！YY互娱-业务场景项目 上线多快速试错人力不足运维 需求多资源 需求多成本压力YY互娱-PaaS运维平台理念平台理念运维技术服务 化，转化为生 产力自助式运维，NoOps弹性，云化资源管理安全管理质量管 理效率管理入侵检测 漏洞扫描 应用安全 网络安全 抗攻击高可用 容灾备份 质量监控 质量优化成本优化 容量优化持续交付 配置管理 知识管理开发借助平 台，具备运 维的能力以云为依托整体架构业务视图多租户自服务高可用面向服务弹性伸缩运维视图资源管理安全管理监控管理硬件管理集中信息 管理云主机计算资 源/API存储资 源/API网络资 源/API硬 件 层传统硬件资源

4、基础-CMDB服务化插件 平台OSPF-LVS安全体系资源中心资源管理 服务化DNS服务 化项目A项目 B面向服务自 服 务资源池平 台 高 可 用 架 g 体 系业务- CMDBgame Agame BOpenStackCloud-Proxy云DB云缓存监控服务 化监控中心数据源管 理中心报表中心弹性调度AppRouter应用容器JavaPaaS运维平台PHP其他云 CDN质量分析 服务化CloudRouter云存储Pa aS业 务 层Ia a S云防 DDOSGSLB服务器运 营平台运维视图目录运维价值体系1运维平台化方式2YY互娱-PaaS 运维平台理念3YY 互娱-PaaS运维平台实践

5、YY 互娱-PaaS运维平台未来规划YY互娱-PaaS运维平台实践标准化标准自动化落地XaaS计算、存储、网络、数 据源等持续交付文化，开发、测试、运 维流程自动化高可用架构平台架构高可用设计弹性扩展基于资源池化的弹性调度NoOps自服务，自助式运维，权 限安全，数据安全收益与风险事物必然的两面性平台运营双向反馈，体验优化，平 台自身质量管理XaaSXaaSMQaaSMySQL/Redi s/MemCach edVMCDNaaSDNSaaS对象存 储基于Bind9实现对接公司其他团队技术 产品、自主实现RabbitMQ 集群对接第三方合作商多 厂商资源调度器 原子性 APIOpenStack

6、KVM本地存储 Provider Network持续交付项目管理员项目AUser模块Admin模块项目BWeb模块持续测试业务分级风险控制持续部署配置管理发布&回滚持续反馈运行监控质量反馈持续集成一键打包有选择性B持续交付交付模型业务架构高可用DB 数据持久化层Cache 数据缓存层Container 应用逻辑层AppRouter 接入层，七层负载均衡OSPF-LVS 网络层，四层负载均衡GSLB-全局负载均衡云防DDOS整体架构高可用水平扩容故障隔离弹性伸缩安全防护DPDK多机房部署隧道模式Nginx WAF UpstreamNginx2状态化DNS切换中间件Web 接入多机房架构单机房接入

7、层架构OSPF-LVS调度节点可横向扩容隧道模式VIP不受同网段限制注意：不要夸网，出口设备可能 有限制LVS-TUNLVS-RSAppRouterLVS-RSAppRouterLVS-RSAppRouterLVS-TUNLVS-RSAppRouterTunnelSwitcherPaaS CloudRouterVIPVIPVIPVIPVIPVIPDNS API域名解析到VIP下发 Nginx配置OSPFOSPF弹性伸缩架构PaaSCloud-RouterProject ServersCompute Resouce Pool (VM SERVER)OpenStack Cloud配覃下发，状态反馈

8、维持资源池容量CloudMonitor上报状态查询状态弹性伸缩条件、策略、场景是否弹性最小实例数弹性阀值灵活性无状态化s1s2热部署动态伸缩s1s2s3s1s2s3故障隔离s1s2s3s4s5s6s1s2s3S4s1s2s3S4NoOps资源交付自主创建自动分配弹性伸缩配额管理运行维护监控基础监控自定义监控可用性监控日志文本日志收 集命令交互Web日志分 析OS命令交 互审计权限审计数据安全保 障质量反馈平台组件质 量反馈接入层网络监测数据源质量数据源质量 反馈分析业务质量反 馈可用性管理Monitor.X监 控规范Web质量反实时日志分 馈析zabbix自服务， 自动化重复的任务工具化，自动化RsyslogFlumed+Storm平台收益与风险收益质量高可用，可 扩展质量管理效率自动化配置管理成本虚拟化、弹 性资源审计安全云防DDOS审计风险容量管理资源调度容量预警容量预测隔离资源隔离网络隔离底层技术 开源软件的复杂性成 长 的 烦 恼并 非 不 可 逾 越 的 鸿 沟平台运营双向反馈用户群 组快速响 应体验优化重视用 户需求细节改 进质量管理质量管 理周会指标考 核用心做好运维服务系统截图目录运维价值体系1运维平台化方式2YY互娱