吉利云原生实践之路

吉利汽车云原生实践之路主讲人：洪旅杭吉利汽车-技术中台负责人2022数字+大会 吉利汽车云原生介绍云原生技术在吉利应用现状目录云原生平台能力建设要点结合吉利业务场景建设云原生基础能力的思考云原生技术内部推广云原生技术在吉利内部推广方式CONTENTS2022网易数字+大会2022数字+大会 吉利汽车云原生建设情况介绍2022网易数字+大会2022数字+大会 建设历史，阶段介绍•容器技术引入，实现无状态服务容器化部署，业务具备弹性、容器化流水线发布的基本能力。•内部采用自研Sweet微服务框架承载业务开发•容器平台通过服务市场的方式，为用户提供PaaS中间件（从测试试点到生产）•通过鲁班DevOps平台的建设，逐步形成了敏捷的迭代开发能力•开始研发内部的API网关，对内部的业务进行单元化的治理•基于ServiceMesh、SDK的双模微服务平台目前正在建设中•基于事件的异步调用治理能力正在建设中2022网易数字+大会2022数字+大会 云原生业务运行情况介绍2022网易数字+大会每天完成1000次发布平均发布时长3-5分钟发布效率提升80%3中心18（ocp集群）30(ack集群）17(cce集群）726(Node) 18376(Co re)58800GB182个系统26436(Pod)容器化率26% （约675个有效系)预计提升50%（按虚拟机2C6G计算）18种中间件780个实例交付效率提高90%2022数字+大会 云原生平台能力建设要点2022网易数字+大会2022数字+大会 总体范围2022网易数字+大会搭建在云基础之上的Paas能力，可以为业务提供扩缩容，弹性能力2022数字+大会 业务的流量和负载均衡通过F5+Nginx进行L4+L7负载均衡通过云上SLB进行负载均衡对数据中心进行划分（单个中心通过DPVS+BFE）建立统一的负载均衡流量，做到云上云下统一的配置2022网易数字+大会2022数字+大会 跨云部署容器平台2022网易数字+大会容器平台服务模块集群管理租户管理资源管理应用市场服务网格函数计算日志服务监控服务技术组件OperatorsIstioIngressPromethues容器编排标准资源编排编排模版OAM模型Helm、kustomize容器调度Pod调度任务调度GPU调度存储调度资源对接多集群纳管多版本适配OCP集群适配边缘集群纳管基础设施k8s资源池基础设施私有云公有云私有云容器集群公有云容器集群CNICNICNI容器平台服务模块集群管理租户管理资源管理应用市场服务网格函数计算日志服务监控服务技术组件OperatorsIstioIngressPromethues容器编排标准资源编排编排模版OAM模型Helm、kustomize容器调度Pod调度任务调度GPU调度存储调度资源对接多集群纳管多版本适配OCP集群适配边缘集群纳管基础设施k8s资源池基础设施私有云公有云私有云容器集群CNICNICNI随着数据中心的标准化（专有云和公有云落在同一区域），我们的集群部署将打通公有云和私有云的边界：1.同一区域的私有云和公有云将被看做同一个Region,打破资源限制，让业务可以跨公有云私有云部署（发挥私有云的成本优势和公有云的弹性优势）2.业务部署架构向双数据中心（应用双活）的架构演进2022数字+大会 多技术栈融合的微服务平台（轻舟的云平台）2022网易数字+大会K8S应用多语言·微服务云原生微服务架构以应用视角全生命周期管理k8s应用开源主流微服务框架和服务治理能力Java,Go,C#,Python等多语言容器镜像云原生微服务架构应用全生命周期管理Java服务治理SpringCloud/Sweet多语言·服务网格ServiceMesh(Istio)支持k8s/openshift容器部署灰度发布、金丝雀发布最新开源框架支持灰度发布、金丝雀发布流量治理（金丝雀、A/B）灰度发布、金丝雀发布对接鲁班流水线镜像部署服务熔断、限流、降级服务熔断、限流、降级多语言监控、链路跟踪、可观测用户收益云原生微服务一站式平台基于平台开发的应用具备：应用生命周期管理、应用可观测性、微服务治理能力，业务开发团队可专注义务逻辑开发。2022数字+大会 多技术栈融合的微服务平台（轻舟的云平台）2022网易数字+大会VPC云外（OCP/CCE 业务集群）CCE/ACK K8S集群CCE/ACK K8S集群云外（OCP/CCE 业务集群）外部系统CCE/ACK K8S集群智能座舱OCP K8S集群物流采购吉利内部IT系统OCP K8S集群管理员APM应用性能监控GTXS分布式事务LogSeer日志平台监控告警轻舟控制台统一运营平台邮件告警系统鲁班DevOpsIT ServiceWeb/H5/APPWeb/H5/APP互联网第三方podSVC ASidecar业务流量网关（API-Gateway）微服务引擎业务流量网关（API-Gateway）VMSVC BVMSVC A营销领域podSVC BAgent用户认证中心IDAASOpenAPIpodSVC BSidecarpodSVC CSidecarpodSVC AAgentpodSVC CAgent异构系统认证中心WAF/ACSLBSLB数据面控制面数据面管控/规则配置集成对接配置下发注册发现注册发现流量治理请求接入流量治理状态上报请求接入跨业务域调用跨业务域调用用户登陆（懒同步）CD集成邮件告警用户认证多环境统一纳管2022数字+大会 业务单元化的集成架构2022网易数字+大会系统集成能够高效地解决应用间信息差异、沉淀有关应用的专业领域知识、轻松统筹安排应用之间的各种业务流活动并降低专业级应用的构建成本。多云协同：在专有云、基地IDC、公有云(国内、海外)建设多数据运行面，打通应用间信息孤岛，实现跨云、跨地域信息共享互通融合集成：将应用、API、消息、数据等集成技术融合在一个平台，建设统一管控、统一主数据的专业平台生态共享：汇聚合作伙伴、外部公有云成熟服务能力，沉淀企业资产，提升应用构建、开发与使用体验2022数字+大会 业务单元化的集成架构2022网易数字+大会SAP,ESB,DB等API能力对接（未实现）异步API调用（未实现）APIMeshPulsarTopicSinkEventmesh原生消息队列业务单元（SAP）业务单元连接适配器业务单元业务单元业务单元SOAP连接器业务单元（ESB）业务单元业务单元业务单元TopicTopic业务单元统一的系统集成控制面事件管理2022数字+大会 基于容器、日志、监控建立决策能力（故障，动态扩缩容）2022网易数字+大会为了保障系统整体稳定性，我们设计了一套无缺陷的设计模式。这不是说系统完全没有bug，而是当不管遇到任何已知问题和末知问题的时候，系统在能力输出上都是无缺陷的，能够提供完整的业务能力。为了实现这个目标，我们通过设计让系统在分层、分级、分节点上实现自动感知、自动分析、自动处理，最终把一个系统从开环状态变成自闭环状态。大致过程如图运行感知分析处理自我调节2022数字+大会 云原生技术内部推广2022网易数字+大会2022数字+大会 公司内部技术推广2022网易数字+大会容器花业务范围微服务改造业务范围2022数字+大会 公司内部技术推广2022网易数字+大会2022数字+大会 THANKS2022数字+大会