无代码云资源管理实践-张旭

核心观点与关键数据

1. “无代码”云资源管理平台介绍

   • 平台核心功能：安全权限控制、监控通知、高度自动化资源变更流程、基础设施即代码（基于Terraform）、标准化管理（Tags、命名规则、变更流程）、易用性、一站式可视化管理、云协作、多租户。
   • 技术方案：封装符合公司标准的Terraform模块，降低用户学习成本和风险，实现标准化和模块复用。

2. 为什么要做到“无代码”

   • 优点：高度自动化、高效、简单易用、云协作、资源一站式管理、标准化、模块复用。
   • 缺点：协同操作冲突、资源统筹管理挑战、学习成本高、代码风格不统一、大量手动操作、不易维护、人力成本高。
   • 发展阶段对比：手动操作 → 初级基础设施即代码 → 模块化基础设施即代码 → 无代码自动化管理平台。

3. 如何做到“无代码”云资源管理

   • 三步实施流程：
     1. 标准化：定义Tags、资源命名规则、云资源变更流程。
     2. 自动化平台化：封装标准化Terraform模块，实现资源管理及变更流程自动化、资源检查。
     3. “无代码”实现：完善权限控制、Tag生命周期管理、一站式资源变更处理、多租户、云协作、可视化报表、变更操作审计。
   • 自定义协议设计：
     • 协议制定：从Terraform代码解析参数、前端自动渲染表单、生成Terraform代码。
     • 新资源模块接入流程：确定应用场景、简化参数、抽象模块化、版本化管理、接入新模块。

4. 系统架构与设计

   • 资源管理基于workspace：
     • 资源管理单元、基于Tags授权管理（用户隔离、资源隔离）。
     • Workspace资源存储设计：读写分离、租户隔离、数据同步（Hook和Cronjob）。
   • 资源变更审计：
     • API日志、资源变更全生命周期记录、Github PR记录。

5. 现状及未来展望

   • 关键数据：
     • 资源变更计数：5454次。
     • Workspace数量：198个。
     • 账户数量：27个。
     • 模块类型：20种。
     • 模块版本：54个。
   • 标签生命周期管理示例：a1-dev, a1-prod, a2-dev, a3-stg, a3-prod等。
   • 未来方向：
     • 业务级别全局资源视图与资源编排。
     • 可视化资源编排及管理。
     • 基于现有技术基础，使用资源Level的API实现业务级资源管理。