德國電信公司如何用GitOps管理邊緣基礎(chǔ)設(shè)施？

譯文
作者：布加迪 2021-11-11 08:00:00

云計算 德國電信是德國和歐盟地區(qū)領(lǐng)先的電信公司，移動用戶超過2.42億、年收入超過1000億歐元。德國電信的運營規(guī)模是如今很少有公司能企及的。特別令人感興趣的是它涉足邊緣計算以及如何借助一個小團(tuán)隊大規(guī)模管理邊緣基礎(chǔ)設(shè)施。

成都創(chuàng)新互聯(lián)服務(wù)項目包括離石網(wǎng)站建設(shè)、離石網(wǎng)站制作、離石網(wǎng)頁制作以及離石網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，離石網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到離石省份的部分城市，未來相信會繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

【51CTO.com快譯】德國電信是德國和歐盟地區(qū)領(lǐng)先的電信公司，移動用戶超過2.42億、年收入超過1000億歐元。德國電信的運營規(guī)模是如今很少有公司能企及的。特別令人感興趣的是它涉足邊緣計算以及如何借助一個小團(tuán)隊大規(guī)模管理邊緣基礎(chǔ)設(shè)施。

顧名思義，邊緣計算在盡可能靠近最終用戶的地方處理數(shù)據(jù)。這可能意味著在本地服務(wù)器、附近的服務(wù)器甚至直接在設(shè)備上處理數(shù)據(jù)。目的是縮短延遲時間、改善用戶體驗。邊緣計算是物聯(lián)網(wǎng)和5G的關(guān)鍵技術(shù)，而不僅僅面向電信公司。

德國電信是全球最大的電信公司之一，需要利用邊緣計算的力量為其龐大的客戶群提供先進(jìn)的移動服務(wù)。雖然這是值得努力的目標(biāo)，但每一步面臨著復(fù)雜的挑戰(zhàn)。

Vuk Gojnic是德國電信云原生/Kubernetes平臺的團(tuán)隊負(fù)責(zé)人，負(fù)責(zé)該項目并為應(yīng)用程序所有者提供支持，而這些應(yīng)用程序所有者進(jìn)一步向供應(yīng)商和應(yīng)用程序開發(fā)者提供基礎(chǔ)設(shè)施服務(wù)。

采取平臺方法

Gojnic很快意識到試圖以傳統(tǒng)方式構(gòu)建這個系統(tǒng)是徒勞的，尤其是考慮到他那十來人的團(tuán)隊已經(jīng)忙于管理其他基礎(chǔ)設(shè)施項目。為了取得成功，這個邊緣平臺需要一種新方法，一種減少手動操作，性能和數(shù)據(jù)安全等基本需求又不受影響的方法。

Gojnic決定采取平臺方法來擴(kuò)建德國電信的邊緣基礎(chǔ)設(shè)施，這是過去幾年《DevOps狀況報告》建議的一種策略，也是高績效DevOps團(tuán)隊的關(guān)鍵指標(biāo)。它需要搭建一個內(nèi)部開發(fā)者平臺，憑借該平臺，就可以對資源進(jìn)行模板化，并輕松創(chuàng)建供開發(fā)團(tuán)隊使用的資源。像Gojnic的團(tuán)隊這樣的專門平臺團(tuán)隊管理和維護(hù)平臺。對于平臺團(tuán)隊來說，好處是減少了手動重復(fù)工作，還能構(gòu)建在整個組織中輕松擴(kuò)展的解決方案。

新平臺的架構(gòu)可支持成千上萬應(yīng)用程序和服務(wù)，并每秒處理數(shù)十億個事件。該平臺將在 10000多個Kubernetes集群上運行，分布在10個數(shù)據(jù)中心和10000個邊緣位置。

由GitOps管理平臺

Gojnic的團(tuán)隊獲得了Weaveworks團(tuán)隊的幫助，以協(xié)助他們遵循GitOps方法來擴(kuò)建這個平臺。GitOps是一種現(xiàn)代軟件交付實踐，依賴Git代碼存儲庫作為唯一的真實來源。它支持關(guān)鍵原則，比如聲明式基礎(chǔ)設(shè)施，即系統(tǒng)的每個部分都在Git代碼存儲庫中加以描述。它利用Git的內(nèi)置版本控制功能來跟蹤所有更改，并自動執(zhí)行合規(guī)操作。此外，它使用Flux之類的開源工具以發(fā)現(xiàn)生產(chǎn)系統(tǒng)何時偏離Git中聲明的狀態(tài)，并將系統(tǒng)調(diào)回到原始狀態(tài)。這些實踐確保邊緣基礎(chǔ)設(shè)施等系統(tǒng)能夠以一種可擴(kuò)展的現(xiàn)代方式來構(gòu)建，從而減少工作量、提供所需的性能，又不影響安全和合規(guī)方面的關(guān)鍵需求。想開始入手GitOps，建議下載Weave Gitops Core。

使用Das Schiff在邊緣處交付

德國電信構(gòu)建了這個新平臺，將其命名為Das Schiff(德語中意為“輪船”)。它甚至開源了該平臺，稱之為“建立和監(jiān)督在GitOps循環(huán)中(自我)管理的自主云原生基礎(chǔ)設(shè)施的引擎”。

Das Schiff的核心是Flux CD工具，用于為平臺管理持續(xù)交付的各個方面。深入挖掘就能發(fā)現(xiàn)，所使用的Flux的關(guān)鍵組件是Kustomization控制器和Helm控制器。Kustomization控制器監(jiān)控對集群所做的更改，為這些更改生成YAML文件，生成Kubernetes清單，并按定義的順序運行管道。Helm控制器從對象生成Helm圖表，并自動執(zhí)行測試、回滾和卸載包等操作。Das Schiff還使用Prometheus和Logstash來監(jiān)控時間序列指標(biāo)和日志。可以在這篇 WeaveWorks博文中閱讀有關(guān)Das Schiff架構(gòu)的更多信息。

Das Schiff使德國電信的團(tuán)隊能夠在物理機(jī)上配置專門針對邊緣的硬件，比如無線電或網(wǎng)絡(luò)適配器和硬件加速器。它支持邊緣的虛擬網(wǎng)絡(luò)，以支持德國電信力推的5G和邊緣處理。 Das Schiff還支持“混合模式”，即團(tuán)隊可以在Kubernetes集群中運行混合型的虛擬化和非虛擬化裸機(jī)節(jié)點?？紤]到邊緣的資源限制，Das Schiff使用AWS Firecracker來配置microVM，從而顯著減少池中節(jié)點占用的資源。

雖然這是了不起的成就，但并非沒有挑戰(zhàn)。由于其云原生架構(gòu)，新平臺呈大規(guī)模分布式，且極具動態(tài)性。然而，通過戰(zhàn)略性地采取做法，并利用平臺方法和GitOps，德國電信最終構(gòu)建了一個可以擴(kuò)展到邊緣并支持不同團(tuán)隊和業(yè)務(wù)需求的系統(tǒng)。

原文標(biāo)題：How Deutsche Telekom Manages Edge Infrastructure with GitOps，作者：Mike Kress

【51CTO譯稿，合作站點轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】

分享標(biāo)題：德國電信公司如何用GitOps管理邊緣基礎(chǔ)設(shè)施？
本文鏈接：http://www.dlmjj.cn/article/cocghgd.html