IT运维管理,ITIL,ITSS,ITSM,ISO20000-ITIL先锋论坛

 找回密码
 立即注册 - 请先获取邀请码

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
查看: 125|回复: 0

一次DevOps平台的研发经历

[复制链接]
来自- 广东广州

参加活动:0

组织活动:12

发表于 2017-9-6 15:18:12 | 显示全部楼层 |阅读模式 来自- 广东广州
本帖最后由 monicazhang 于 2017-9-6 15:18 编辑
" k' K% ]8 `; u( [4 I5 x1 Z8 v* ^$ d8 k5 a
做DevOps产品差不多三年了,中间经历了诸多架构变迁、团队变动、业务目标调整,终于在七月下旬,正式发布了DevOps产品的 5.0 LA版本。这个版本从三月到七月,历经大概150天,每个阶段都面临着一些痛点,在此与大家简单分享。% U$ [0 l2 T' P, Y; q
# \7 |3 o4 r5 W1 S4 n' F6 _
目录:
1. 写在前面:不满意随处可见
2. 三/四月:集成模型之痛
3. 五/六月:MVP带来的变化
4. 七月:规模驱动工程优化
5. 后续:长期规划、短期见效
3 l9 |( C3 W6 I' L4 X
先简单介绍下此版本的主要特性:
此版本覆盖了产品管理、项目管理、持续集成、自动部署、交付流水线、精益度量6个领域能力:
( r2 L( [* |+ M, s0 T: W5 H* w
) h% Q+ t( D' q: c& G: W1 k: ]" k0 k% v
  • 平台对外提供全面的开发运维一体化方案,已经受过大规模生产验证。
  • 平台不强调全自动,更倾向于在企业流程体系下,通过持续运营,提升生产效率。
  • 平台与微服务、容器无缝融合,兼容不同基础设施,为开发、部署等能力要求提供支撑。

    1 y; O, C' C- u2 N1 i; d

5 f7 ~* n! a4 j. G  e
写在前面:不满意随处可见

! _  l* K5 N/ O& v9 H% ~/ [
每一次版本研发,看着前序版本,都特别不是滋味(一般开发同时会很通俗的讲:“每次看到以前自己写的代码都想抽自己”)。
4 x8 B3 E  s7 B' y  W% b
比如,之前的版本中太强调项目管理的敏捷,却完全没有考虑企业版本火车式的敏捷,记得去某个银行时,客户上来就问版本火车在DevOps平台怎么支持?我承认,真的没细想过。
6 K' }/ C+ l" f& T# }
再比如,之前的版本太注重基础能力的建设,没有太考虑DevOps要千人千面,把概念模型简单粗暴的映射到界面设计中,是个很严重的错误。

8 n, D* }6 p, q2 C7 W. A8 I
诸如此类的错误还是很多,暂且先不自我批评了,回到现在这个版本,我们在研发过程中遇到的一些挑战,是如何面对的。

' x, L3 u" g4 E$ \' z' E
三/四月:集成模型之痛

2 e) B" E6 A# k$ i" d
对于DevOps平台来说,核心价值在于将不同阶段、不同工具有机串联,数据打通(所谓横向打通部门墙,纵向打通工具链),所以势必要集成常用的一些工具链。
2 ?" `! g9 d2 d/ p! T6 A3 v3 t5 ]+ `
做集成类项目的同学都会比较清楚,集成类项目常常面临以下三个难点:

- P3 _( r' q. [. Q) s
" k" D% n6 d/ P  S& E; x
  • 集成类项目最大的难点是模型适配,比如禅道和jira,都是项目管理工具,但底层模型区别很大,这就要求在集成时能够抽象出通用模型,甚至要做一定的能力取舍,形成标准模型。
    + H% ?0 s% A- P+ e. Z
  • 从技术来看,大部分三方工具都提供了rest接口或对应客户端,但对于一些长任务调用,需要考虑异步或者CQRS模式。比如Jenkins集成,通过api调用得到key,后续通过任务key获取pipeline状态,也可以通过pipeline对DevOps进行hook回调。

      E# K7 J3 s; R. w# P
  • 从数据流来看,DevOps平台现阶段的比较现实的目标,是支撑80%的日常工作,很多专业工作还是要到原有专业工具上进行,所以在集成时,需要分清数据流向(哪些以查询为主,哪些以操作变更为主等)。
    6 u' Y* K. e7 f/ T, M9 I

! l9 K+ ]- k- e
举个例子,对Jira的集成,DevOps模型是这样映射的:
' W5 V# f/ [! D( D

7 `2 u- p7 M- K( K# A' a5 S
可以看出,DevOps做了不少取舍,同时引入了jira没有的产品概念,来统一管理需求。而对于数据流,DevOps在项目管理中更注重看板与项目报表(进度、效率、质量),日常工作还是建议在jira上去做,毕竟jira的工作流等能力非常强,不是某个新的项目管理平台能够覆盖到的。

6 R9 o' y. h9 }! k" Y
通过不断的抽象和调整,最终在这个版本里,集成了如下工具链:
" P+ V9 I" W" `5 x$ c

* V( P. n1 y& O  t# f- a
五/六月:MVP带来的变化
6 K- R$ J* K& I- {3 ^
这个版本属于实施带动研发,客户要求月迭代上线,这对我们的计划安排、研发质量等要求都很高,遵循MVP的交付尤为重要。

1 Y& w- j; v! [) j# p
先说说何为MVP,如下图,要让每个阶段都能有可用的产品,全称“最小可行性产品”。
" V2 }. h% {$ @. N$ M# {7 W

5 B9 g) p& O' H+ W9 i
但顺着上图不难看出来,其实从可重复利用的角度来看,MVP的方式反而有一定浪费。毕竟造出的滑板车,在汽车产品上是完全没用的。所以,如果是低质量的MVP,后续耗费在迭代改进上的精力反而要更加恐怖(毕竟不是每个版本都是一刀切的)。
' i7 P2 x. ^, d% g
而对于大型产品来说,使用MVP交付最重要的一点在于故事的合理分配(大小、优先级等),回归产品经理的本质,在“人人都是产品经理”中,会告诉大家如何找到最有价值故事,优先交付:

8 a; d. P3 M+ B0 d
4 w. u. ?+ W3 Y6 T1 R, p; y) S
  • 从意愿角度来看,要做的故事往往是非常多的,在有限的时间里都完成是不现实的。
  • 从竞争角度来看,业界都不易做的,往往价值更高。
  • 从自身能力来看,不要一味的盯着那些还没有太好方案的需求,快速完成能做的。

    2 {5 u. u/ O  K

$ K2 D+ `- {/ G4 d( ^+ q
当然,永远不能离开MVP的本质,要保证每个冲刺后交付的版本都是可用的,让大部分角色能参与进来。还有一句话,我觉得也很适合现在的大型产品研发模式:“think big, start small, do smart.”

& v5 y5 H& ^' W9 Y, F; F) k- e
结合上面的思路,在迭代过程中,我们对故事进行严格甄选,有机会大家看到我们产品时,会发现有些特性,在上面明显花了不少精力,而一些比较普遍的特性,可能反而没有做的很完善:

; X# t' k- A( _+ \9 {
一种是我们认为理解较好的,我们会优先并花更多精力去做,比如自动化部署:参考了oneops设计,将逻辑部署与物理部署架构分离,通过在线部署架构的设计,再将其与目标环境或资源、以及具体部署策略等关联。
4 y0 i% _* z8 k" K
拿标准的三层架构举例,nginx+tomcat+mysql,开发环境中tomact部署单点,生产环境中tomcat部署集群,其实就可以做到一套设计,多次转换形成最终的可执行脚本,完成整体应用的多环境部署。设计思路如下:

% T" S9 I( m- C1 k3 a$ w

7 |) x" m2 r* h- ^
另一种是我们自认为有技术优势的,比如交付流水线:因为我们有流程引擎组件,使得面向不同的企业交付流程,可以做到动态可配。比如某个企业流水线上,是有预发这一步的,又或者上生产前是需要人工干预和多级审批的,对我们来说会比较容易实现,最终参考界面如下:
0 A3 \2 f" j: D" g: p1 X$ _

7 j0 h/ |  S9 r. b
正是在这么一个个“有取舍“的迭代中,我们才能在有限的时间里,完成了近30W行代码的版本交付,并在每个月完成从测试环境到生产环境的发布。
$ M8 W; Q' D- \$ i% J$ w
七月:规模驱动工程优化

! M9 ^: ]  ~* X! I- [
一直有客户在问,你们的DevOps有没有使用微服务架构?业务和技术上究竟是怎么拆分的?

  V' v2 _  A6 L% Z( w, H
我的回答是:早在1.0版本我们采用过微服务架构,将其拆成了十多个领域系统,但在这个版本我们合了。

; @% \6 H2 P& j( M5 `& M1 f* l9 c

& b0 T# }8 m% h% [- I& T
做事要有激情,但切勿激进。同样是造车梦,马斯克和贾跃亭,至少从现阶段来看,结果是不一样的。

- Z8 b6 s: Y7 e; l6 `
对于我们这么一家以产品为核心的公司来讲,如果产品线和产品线之间采用太多不同技术栈,产品部门与事业部(服务部门)不能一起往前演进的话,即使某个产品技术栈很先进,缺无法让公司所有人短期接受并掌控,就永远做不到全面推广。
& J% o0 ^. G) r2 a  H# F
话说回来也许有人觉得我们还是太保守,但事实确实如此,这没法和互联网或创业公司去比,传统企业在技术演进路上肯定是相对慢一些的,更追求工程化和稳定性。
! S. X& N% m5 O+ [- ?- F
在7月,随着外部项目的增多,DevOps的实施面临着更多工程化管理的压力。如何从单一团队负责交付,发展到多团队配合?如何从孤立产品迭代,发展到企业版本火车交付?这些都是工程化要解决的问题。

( m; g& E) g/ W% Y+ h
我们的思路一直是,从BAPO角度来解决问题:
' G/ y, K" l' Q) k0 _- R
业务角度:多产品形态,往往不同客户的需求从大块上来看就是不一样的,有客户要CI,有客户要CD,有客户要项目管理,所以面向不同的业务目标,产品需形成对外多形态、插件化。
- H' I" r5 A1 H' D* i
架构角度:微服务、容器等生态逐渐完善,前端技术也变成了react与vue等少数之争,这个时候我们对架构逐步升级,面临的风险会更小。
$ o+ G( I2 z6 H) d" [; Q, F
流程角度:DevOps强调持续迭代、持续交付,面对不同企业,细节流程虽有不同,但开发流水线,测试流水线,发布流水线这些却都是必需品,所以可以通过流程梳理,形成落地实施规范。

9 I  b9 [+ V" Z1 W- p
组织角度:团队加强配合和学习,比如与事业部部门的代码共享,我们推荐使用fork模式,事业部逐步掌控,并能将一些实施过程中的优秀特性pull request过来,反向帮助提升产品。
# k1 @7 K4 q) F. F6 ^' Y
后续:长期规划、短期见效
# ]0 ^. c! A; y3 O9 C3 Z
如何让DevOps平台保持生命力,我觉得最重要的是以下四点:
8 `: |4 n* _' z

  f( Q! y# p) e- }, j  a; B9 t
易扩展,平台作为企业产线的一部分,需要与大量的工具、平台交互,像拦截机制、hook机制都必不可少,尽可能让平台与更多能力串接,才能形成一条全周期的生产线。
. H8 {4 H( N- K' ?4 B
可度量,MVP强调快速推出,通过有效的反馈机制,为后续优化方向提供参考。DevOps面向的部门和角色较多,千人千面的需求更为明显,所以快速收集反馈,持续度量尤为重要。

2 z3 ~% X, o7 L- B7 N$ N/ a
连通性,这里更强调数据的连通性,是否知道jira上的某个task,花费了多少行代码?是否知道jira上的某个story,现在运行在哪台server上?这些都是数据联通的例子,也是DevOps设计中最重要的一环。

% h$ k+ Q+ P. s0 U5 N9 D
标准化,或者我们也可称为”最佳实践“,也许现在还很难标准化客户流程与规范,但在某些细分行业里,总会有一些榜样企业或标准,平台更应该将这些标准作为规范落地,通过模板配置、流程配置,帮助客户形成最佳实践。

* U& Z9 S8 V! b- l
目前我们的DevOps还无法覆盖全能力,比如测试管理与自动化,比如监控预警,都还需要逐步建立完善,从产品发展角度,我们更希望业务目标要大而全,但实现要快速见效(实现大而全,说实话确实也投入不起)。
. H7 N# f# r+ l$ D* T0 u8 J) s( q
最后分享下这个版本的主要功能矩阵,望大家对我们的一些经验和产品能力给予建议或指正:
+ W, S4 u8 l' l. _3 [9 U- h
* f# W8 a4 ^2 F: F0 l9 O( B
原创:顾伟
# G2 ^' w/ X# c( l& e% S! w) N

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册 - 请先获取邀请码

x

本版积分规则

团购课程最新动态

 

 

高品质!好口碑!

百分百通过率!

PeopleCertEXIN

国际授权资质!

ITIL Foundation北上广

2天精华班,包证书

ITIL Foundation三天精

讲,知名讲师,包证书

ITIL Expert 金牌讲师北

上广深11天,包证书

DevOps Foundation

2天热点认证班,包证书

ITSS 认证IT服务经理

4天课程,包证书

Prince2双证4天高级班

Cobit高端课程2天班

Togaf高端课程4天班

 

报名热线: 4008-060-230


QQ|小黑屋|手机版|Archiver|ITIL先锋论坛万人社区 ( 粤ICP备17056641号|网站地图

Baidu

GMT+8, 2018-2-20 23:48 , Processed in 0.162962 second(s), 35 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表