免费注册

适用于cvm vpc网络的一种云持续部署方案

2019-04-28 人浏览

适用于cvm vpc网络的一种云持续部署方案,需要企业甚至是社会进行一个长期的探索,这篇文章将从以下几个方面探索云持续部署方案。

适用于cvm vpc网络的一种云持续部署方案,需要企业甚至是社会进行一个长期的探索,这篇文章将从以下几个方面探索云持续部署方案。


90


  1、背景


  公有云devops解决方案中持续发布是一个重要子系统,公有云用户通过云端的统一发布管理系统,管理业务主机cvm的工程发布,用户cvm所处网络目前云平台支持vpc和基础网络。


  2、存在的问题


  用户如果使用vpc网络,由于vpc网络隔离的特性,无法通过统一的云端管理端下发发布命令和数据传输。


  3、可选的方案


  1)通过cvm母机底层穿透vpc


  显然不可行,即使技术上可实现,也不可用操作,这样vpc形同虚设,失去了意义


  2)全部通过公网访问


  每个cvm配置一个公网IPCD管理端通过公网下发发布命令和传输数据


  浪费公网IP资源,每个cvm都配置一个公网IP也不符合实际应用场景


  3)引入vpn


  vpc中选出一台有公网ipcvm搭建vpn,与发布管理端对接


  需要引入vpn组件,依赖vpn的性能与稳定性,而且方案实施较复杂


  4)使用发布代理(cd-proxy)


  ansible是一款使用比较广泛,而且比较稳定的发布工具。基于sshagentless,方便使用对客户环境改造较小,当客户使用vpc网络时,可使用一台具有公网IPcvm安装基于ansible的发布代理,接收发布控制端的命令和获取发布数据,并作为vpc内部的发布控制,利用ansible本身发布能力对vpccvm执行发布。


  4、使用发布代理的方案


  版本包存储:cos


  性能:支持多主机并发发布


  可靠行:部署多cdproxy可提高可靠性,多cdproxy可以随机选择执行发布,检测故障自动切换


  安全:使用https通信不验证书,应用层控制互信


  1)初始化


  用户在管理端上获取app_idapp_secret,填写cdproxy IPPORT;


  使用app_idapp_secret初始化cdproxy


  2)互信


  使用https通信不验证书,应用层控制互信,cdproxy校验控制端的app_id,控制端校验app_secret


  3)签名命令数据 防篡改、防重放

上一篇: 基于云计算的智慧城市架构
下一篇: 大文件传输软件的优势有哪些

相关文章