Omad群组部署、依赖部署一键解决

本文来自网易云社区


作者:李培斌

前言

基于omad部署平台实现一键部署的实践已有很多成功的经验,杭研QA的技术先锋们也在ks圈里有很多不同的文章去阐述关于这类需求的实现和思路,当然包括我们金融事业部QA这边之前也有利用Jenkins+Omad实现一键部署的场景应用,但本次我想体现的基于omad实现一键群组部署、依赖部署功能,这个有别于之前的“一键部署”功能,一键群组部署、依赖部署工具在我们这边已经上线一个月了,目前功能已比较稳定,因此本文主要围绕该工具的实现进行简要的阐述分享。

需求

随着业务的快速发展,业务应用随之增多,每次项目和日常迭代需要部署的应用环境、静态资源、cdn等将近20个,这仅仅是一套环境,对于不同阶段不同环境的部署均会存在重复的情况,比如项目测试环境的一套部署,持续集成环境的一套部署、在线确认环境的一套部署等,由此可知,一个项目的研发过程中投入重复约60次的部署工作已经占用QA很多的时间和精力投入,而且应用依赖的部署只能手工去OMAD平台上一个一个去触发,也降低很多效率,因此我们就会形成一个简单的需求,oamd能否支持一键根据我任意要部署的应用进行批量部署?能否支持应用之间依赖的顺序部署?

基于以上情况的需求点如下:

1、一键批量部署

2、依赖部署

为平台化的实现以上需求功能,同时结合Omad平台现有的功能,需要做如下需求拓展:

a、提供配置化的页面,引入分组的概念,实现一键批量部署功能

b、权限体系维持与Omad一致(个人维度),避免水平和垂直权限紊乱问题

c、应用环境健康状态自动检查,页面实时检查由工具平台触发的部署进度

d、产品、应用、环境、实例的关联关系保持与Omad一致

实现

设计分析

工具使用以下Omad的api接口来获取环境列表信息、一键部署、健康检查、用户信息获取等:

1、/api/cli/ls:获取个人所有的产品、应用、环境及实例的详情信息

2、/api/cli/estatus:获取某个环境状态详情

3、/api/cli/vcchange:修改仓库、分支地址

4、/api/cli/deploy:一键部署

5、/api/cli/login:获取个人token接口

由于Omad平台设计的产品体系是以产品为维度划分,应用、环境及实例均挂靠下不同的产品下,通过产品、应用及环境的组合形式来控制权限访问,一键群组部署和依赖部署工具作为部署的页面化入口,其设计理念和原有平台的方式保持一致,工具平台上也是根据产品、应用、环境、实例,层层挂靠递进的模型设计,如下图

对应的数据传输模型设计,如下图

Omad的接口/api/cli/ls返回的是一个大的json数组串,因此数据流解析时直接将返回的数据进行JSONArray对象化,利用json数组对象去循环遍历出JSONObject对象,以此类推层层递进,直到将最后里层的Instance给解析出来,而后根据数据传输模型组装成前端需要的json串。

交互框架


1、工具平台通过api与omad交互,实现环境数据、部署、健康检查等功能

2、工具平台根据api返回的数据进行不同类型的处理和组装,返回前端页面处理展示

3、群组数据落地至本地的mysql库,为持久化部署提供支持

4、由于环境列表一个非常大的json数组串,每次调用需要处理耗时较久,且个人的环境列表信息变化周期较长,因此该数据做LocalStorage缓存处理,同时提供接口支持手动刷新

5、权限控制维持Omad体系,第一次使用需用户录入AccessKey和AccessSecret,用户唯一的token标识信息缓存至redis,避免多次交互

权限控制

权限控制直接按照Omad原有权限体系来控制,按照个人权限维度做区分,实现从工具平台页面入口的个人产品、应用、环境权限与直接从Omad平台入口保持一致,避免一键群组部署和依赖部署的权限紊乱,引起权限渗透的情况发生。在工具平台这边维护一个用户表,记录录入的AccessKey和AccessSecret信息,以获取用户的唯一标识token信息,从而达到每个用户的权限隔离。

功能展示

操作指导


1、第一次访问工具需要录入OMAD-KEY,或录入的OMAD-KEY信息不正确也需要重新录入

2、选择产品、选择组,添加部署的应用环境信息,其中仓库地址、分支、版本可以为空,为空则表示维持现有的omad配置而不做修改。

3、组状态下的应用环境部署状态是可持续化的,离开页面后重新进去组还是会进行健康检查,若无组化部署,离开后则不再检查应用环境的健康状态。

4、部署失败的应用需要“前往”OMAD平台查看详细的日志,若OMAD在登录情况则直接跳转至对应的应用环境,若未登录则去OMAD登录页面。

5、应用部署过程中,状态会自动刷新。

页面展示


工具现状

一键部署工具已上线一个月时间,现在已接入30几个用户,建立近300个群组,有效触发一键部署次数达200多次,功能逐渐趋于稳定,欢迎大家前来尝鲜。

改进问题

1、组数据的复制功能

2、个人权限隔离后引起的数据不能共用的问题

3、部署进度刷新功能存在局限性,无法完全的实时同步

4、......

邀请

Oamd一键群组部署、依赖部署工具是基于Omad平台而开发的一个测试效率工具,理论上所有接入到omad上进行部署的应用,若有群组部署和依赖部署的需求均可以使用本工具作为部署入口,邀请大家一起来尝尝鲜,同时也给出一些宝贵的意见。

网易云新用户大礼包:https://www.163yun.com/gift


本文来自网易云社区,经作者李培斌授权发布。


相关文章:
【推荐】 kubernetes 1.3管中窥豹- RS(Replica Sets):the next-generation Replication Controller

原文地址:https://www.cnblogs.com/163yun/p/9553173.html