适用于cvm vpc网络的一种云持续部署方案

2019-04-28 人浏览 点击收藏: 分享至:

适用于cvm vpc网络的一种云持续部署方案,需要企业甚至是社会进行一个长期的探索,这篇文章将从以下几个方面探索云持续部署方案。


90


  1、背景


  公有云devops解决方案中持续发布是一个重要子系统,公有云用户通过云端的统一发布管理系统,管理业务主机cvm的工程发布,用户cvm所处网络目前云平台支持vpc和基础网络。


  2、存在的问题


  用户如果使用vpc网络,由于vpc网络隔离的特性,无法通过统一的云端管理端下发发布命令和数据传输。


  3、可选的方案


  1)通过cvm母机底层穿透vpc


  显然不可行,即使技术上可实现,也不可用操作,这样vpc形同虚设,失去了意义


  2)全部通过公网访问


  每个cvm配置一个公网IPCD管理端通过公网下发发布命令和传输数据


  浪费公网IP资源,每个cvm都配置一个公网IP也不符合实际应用场景


  3)引入vpn


  vpc中选出一台有公网ipcvm搭建vpn,与发布管理端对接


  需要引入vpn组件,依赖vpn的性能与稳定性,而且方案实施较复杂


  4)使用发布代理(cd-proxy)


  ansible是一款使用比较广泛,而且比较稳定的发布工具。基于sshagentless,方便使用对客户环境改造较小,当客户使用vpc网络时,可使用一台具有公网IPcvm安装基于ansible的发布代理,接收发布控制端的命令和获取发布数据,并作为vpc内部的发布控制,利用ansible本身发布能力对vpccvm执行发布。


  4、使用发布代理的方案


  版本包存储:cos


  性能:支持多主机并发发布


  可靠行:部署多cdproxy可提高可靠性,多cdproxy可以随机选择执行发布,检测故障自动切换


  安全:使用https通信不验证书,应用层控制互信


  1)初始化


  用户在管理端上获取app_idapp_secret,填写cdproxy IPPORT;


  使用app_idapp_secret初始化cdproxy


  2)互信


  使用https通信不验证书,应用层控制互信,cdproxy校验控制端的app_id,控制端校验app_secret


  3)签名命令数据 防篡改、防重放

查看全部
相关文章推荐相关文章推荐
容灾适用于哪些场景? 存储适用于什么样场景? 使用计算部署好处都有哪些 浪潮内容与分发网络,为客户提供更好更快网络体验 如何部署计算你知道吗 服务器安全维护攻略定要掌握 浪潮计算:中国领先计算解决方案供应商 关于浪潮事情,浪潮存储怎么样 浪潮计算解决方案介绍 SaaS解决方案业务挑战
热门解决方案热门解决方案
云灾备解决方案_云计算灾备方案_云灾备技术 企业级云上网络解决方案_企业上云解决方案_企业上云方案 SaaS云解决方案_SaaS云平台搭建_SaaS云服务 变电站智能集控运维解决方案_变电站智能运维管理系统 高性能计算云解决方案_高性能计算服务平台_HPC云-浪潮云 金融行业灾备云解决方案_金融行业灾备建设方案 电梯物联网系统解决方案_电梯物联网方案_电梯物联网系统 云ERP生产制造解决方案_制造业解决方案 云备份解决方案 钢铁生产过程优化解决方案_生产流程优化管理
热门产品推荐热门产品推荐
热门标签热门标签