T3 モビリティクラウドネイティブのコンテナ化されたプラットフォームの実践

会社概要

T3モビリティは、南京凌興科技有限公司が開発したスマートモビリティエコロジカルプラットフォームです。中国一汽集団有限公司、東風汽車集団有限公司、重慶長安汽車有限公司によって開始されました。テンセントやアリババなどのインターネット企業が共同出資。同社は、「最も信頼される旅行サービス企業になる」をブランドビジョンに、「科学技術が快適な旅行に導く」を使命とし、「信頼できる、より自由な」旅行コンセプトを提唱し、ユーザーに「信頼できる、信頼できる」旅行を提供することを約束します。安全で高品質な旅行サービスを提供し、より自由な旅行体験を提供します。

背景紹介

T3 の旅行ビジネスの量は増加し続けているため、サービスの安定性には体系的な保証が必要です。コンテナの変換により、標準化された環境が提供され、アプリケーションの動作環境に基づいた完全なバージョン管理が実現され、開発から本番までの環境の違いが解消され、アプリケーションのライフサイクル内で環境の一貫性と標準化が保証されます。同時に、コンテナ化された環境では、サービスがコンピューティングリソースを共有できるようになり、ハイブリッドモードによって全体的なコンピューティングリソースの使用率が向上し、エンタープライズアプリケーションのインフラストラクチャ運用コストが削減されます。

コンテナ化の前は、T3 Travel は従来の仮想マシンモデルであり、すべてのビジネスは仮想マシン上に展開され、すべての生産と研究は要塞マシン、従来の監視システム、ログプラットフォームなどを通じて実行され、毎日のアプリケーションの運用と保守が実行されます。サービスのコンテナ化が始まると、必然的にクラウドネイティブのコンテナ化された管理プラットフォームが必要になるため、T3 Travel の全体的な生産と研究は、従来の仮想マシン操作モードからクラウドネイティブ操作モードに変更されます。同時に、以前の日常的なアプリケーションの操作と保守モードでは、コラボレーションのために複数のプラットフォームを使用する必要があり、アプリケーションのパフォーマンスの問題を特定するための生産と研究では、多くの場合、複数のプラットフォームを切り替える必要がありました。したがって、コンテナ化されたプラットフォームは、ログ閲覧システムや監視システムなどの周辺支援機能を統合し、生産と研究が日常の運用と保守作業を 1 つのプラットフォームで可能な限り完了できるようにすることを望んでいます。プラットフォームプロジェクトの一部であるため、本番環境と研究者は、基盤となるアーキテクチャの知識を知らなくても、ベースライン以外の環境を作成、更新、および削除するための十分な権限を持つことができます. セルフサービス環境機能により、R&D は開発とテストを並行して行うことができ、最終的にはビジネスを迅速かつ効率的に成長させます。

選択手順

基本的には、機能、UI体験、コミュニティ活動、学習コストの4点で選定を考えています。まず第一に、コンテナプラットフォーム (背景の紹介で説明) に対するニーズを満たす必要があり、次にコミュニティの活動とエコロジー、そして最後に UI エクスペリエンスが必要です. UI エクスペリエンスには、ユーザーの学習コストが含まれます. 低学習コストでT3 トラベルの研究開発をより迅速にコンテナプラットフォームで開始できるようにする方法であり、運用と保守の観点も備えているため、研究開発の適用観点の自由度を満たすだけでなく、次の次元も満たします。クラスターの運用と保守の観点から。
選定期間中、Rancher、Openshift、KubeSphere を比較し、最終的に T3 Travel クラウドネイティブコンテナプラットフォームとして KubeSphere を選択しました。KubeSphere は、使いやすいインターフェースを提供するアプリケーション中心のコンテナープラットフォームとして位置づけられており、ユーザーがこれらの技術的な詳細を保護し、学習コストをある程度削減するのに役立ちます。同時に、Kubesphere は優れたコンテナー管理機能、マルチクラスターサポート機能、マルチテナント機能、自然な統合オブザーバビリティ機能などを備えているため、日常の運用と保守のニーズを 1 つのプラットフォームで満たすことができます。

練習プロセス

複数のクラスターの統合管理

KubeSphere マルチクラスターでの役割は、1 つのメインクラスターと複数のメンバークラスターで構成されるメインクラスターとメンバークラスターに分けられます。これは、当初のクラスター計画と一致しています。メインクラスタはメンバークラスタのコントロールプレーンとして存在し、さまざまな管理ポリシーがメインクラスタを介してメンバークラスタに配信されます。メンバークラスターについても、異なる環境と異なるテナントプロパティに従って、異なるクラスターに分割します。たとえば、環境に応じて、開発クラスター、テストクラスター、運用前クラスター、および運用クラスターがあり、テナントの性質に応じて、サードパーティビジネスに接続するいくつかのクラスターがあります。

プロジェクト管理

多くの従来の DevOps プラットフォームでは、プロジェクトとの連携はなく、サービスは組織構造のみに関連付けられていることが多く、組織構造が変化すると、サービスのメタ情報が不正確になります。また、プロジェクトは部門を超えて連携するケースが多いのですが、業務リリースの視点はそれぞれの部門の下にあり、プロジェクトメンバーはプロジェクトの業務を一元的に見ることはできません。、多くの通信費が増加しました。一方、KubeSphere は、プロジェクトディメンションに基づいてコンテナーサービスを管理します. KubeSphere では、プロジェクトは Kubernetes Namespace に対応します. テナントのビューは分離されており、テナントは毎日、独自のプロジェクトビューでコラボレーションするだけで済みます.

当社のDevOpsプラットフォームは、プロジェクト統合の方向に徐々に発展しています.現在、私たちはビジネスドメインに従って一元管理を行っています.ビジネスドメインは、KubeSphere内のプロジェクトを表します.ビジネスドメインの下には、組織構造に関係なく、複数の関連するビジネスサービスがあります. . どのように変革しても、事業ドメインは変わらない。

マルチテナント管理

KubeSphere でのマルチテナント管理は、プロジェクト、DevOps プロジェクト、アプリケーションテンプレート、およびアプリケーションウェアハウスを管理するために使用される論理ユニットであるエンタープライズスペースディメンションに基づいています。企業スペース内のリソースへのアクセスを制御し、チーム内でリソースを安全に共有できます。エンタープライズスペースは、複数のクラスター内の複数のプロジェクトに関連付けることができ、エンタープライズスペース内のメンバーの権限を管理できます.公式の KubeSphere マップを引用すると、誰もが直感的に理解しやすいです:

事業ドメインをプロジェクト次元として一元管理しているため、KubeSphereのテナント管理の最小単位であるエンタープライズスペースは、事業ドメインごとに自然に分割されています。したがって、現在の T3 のマルチテナント管理ロジックは、エンタープライズスペース (ビジネスドメイン) → クラスター (開発、テストなど) → プロジェクト (ビジネスドメイン) です。同時に、エンタープライズスペースでは、部門管理の自由度も抽象化されています. KubeSphere の部門管理を使用して、さまざまなクラスター (環境) 操作権限をさまざまな担当者に付与することが便利です.

社内 DevOps プラットフォームと KubeSphere の組み合わせ

T3 コンテナー化の前には、DevOps プラットフォームがあり、この DevOps プラットフォームによって提供される製品は仮想マシンにデプロイされていました。コンテナ化プロジェクトの前提条件は、コンテナパブリッシングをサポートすることです.既存のDevOpsプラットフォームをクラウドネイティブのDevOpsプラットフォームに変換すると、ワークロードが膨大になり、プロジェクトのリスクが制御不能になるため、最終的にDevOpsプラットフォームとKubeSphereの組み合わせを選択しました. . 社内のDevOpsプラットフォームには、コンテナサービスのみをリリースし、Podのコピー数を増減するコンテナリリース機能が新たに搭載されており、リリースされたコンテナはKubeSphereが引き継ぎ、コンテナリリース後の申請状況をR&D担当者に提示するため、 R&D 担当者がコンテナと対話するのを助けることができること。

KubeSphere は T3 コンテナ化リリースの後半を引き継いでいると言えます.R&D 担当者がリリースを実行した後、KubeSphere に来て、ログの閲覧、監視の閲覧、コンテナコンソールへの入力、コンテナーイベントの表示など。

効果

T3 Mobility のビジネスは完全にコンテナ化されており、すべてのクラスターは KubeSphere によって管理されており、KubeSphere プラットフォームに基づいて、生産および研究の日常的なアプリケーション保守作業を実行する必要があります。
KubeSphere のアプリケーション中心の設計のおかげで、ユーザーは基礎となる技術的な詳細を隠すことができます. 現在、T3 のすべての旅行制作と研究は、KubeSphere をセルフサービスの方法で日常業務に使用できます。従来のアプリケーションメンテナンスモードから、クラウドネイティブなアプリケーションメンテナンスモデルに変わりました。
KubeSphere は、監視、ログ、およびイベントを統合し、T3 の生産と研究の日常的な人間の効率を向上させます。
KubeSphere クラスターレベルでの可観測性は、クラスターリソースの使用率を改善するための参考資料です。

これからの計画

社内の DevOps プラットフォームは KubeSphere と深く統合されており、T3 の制作と研究により優れたエクスペリエンスをもたらします。
T3 ベースのビジネスシナリオは、より優れたオープンソースプロジェクトを採用し、コミュニティと共に成長します。
FinOps とサーバーレスの調査と実践。