适用于cvm vpc网络的一种云持续部署方案

2019-04-28 人浏览 点击收藏: 分享至:

适用于cvm vpc网络的一种云持续部署方案,需要企业甚至是社会进行一个长期的探索,这篇文章将从以下几个方面探索云持续部署方案。


90


  1、背景


  公有云devops解决方案中持续发布是一个重要子系统,公有云用户通过云端的统一发布管理系统,管理业务主机cvm的工程发布,用户cvm所处网络目前云平台支持vpc和基础网络。


  2、存在的问题


  用户如果使用vpc网络,由于vpc网络隔离的特性,无法通过统一的云端管理端下发发布命令和数据传输。


  3、可选的方案


  1)通过cvm母机底层穿透vpc


  显然不可行,即使技术上可实现,也不可用操作,这样vpc形同虚设,失去了意义


  2)全部通过公网访问


  每个cvm配置一个公网IPCD管理端通过公网下发发布命令和传输数据


  浪费公网IP资源,每个cvm都配置一个公网IP也不符合实际应用场景


  3)引入vpn


  vpc中选出一台有公网ipcvm搭建vpn,与发布管理端对接


  需要引入vpn组件,依赖vpn的性能与稳定性,而且方案实施较复杂


  4)使用发布代理(cd-proxy)


  ansible是一款使用比较广泛,而且比较稳定的发布工具。基于sshagentless,方便使用对客户环境改造较小,当客户使用vpc网络时,可使用一台具有公网IPcvm安装基于ansible的发布代理,接收发布控制端的命令和获取发布数据,并作为vpc内部的发布控制,利用ansible本身发布能力对vpccvm执行发布。


  4、使用发布代理的方案


  版本包存储:cos


  性能:支持多主机并发发布


  可靠行:部署多cdproxy可提高可靠性,多cdproxy可以随机选择执行发布,检测故障自动切换


  安全:使用https通信不验证书,应用层控制互信


  1)初始化


  用户在管理端上获取app_idapp_secret,填写cdproxy IPPORT;


  使用app_idapp_secret初始化cdproxy


  2)互信


  使用https通信不验证书,应用层控制互信,cdproxy校验控制端的app_id,控制端校验app_secret


  3)签名命令数据 防篡改、防重放

查看全部
相关文章推荐相关文章推荐
容灾适用于哪些场景? 存储适用于什么样场景? 使用计算部署好处都有哪些 浪潮内容与分发网络,为客户提供更好更快网络体验 如何部署计算你知道吗 服务器安全维护攻略定要掌握 浪潮计算:中国领先计算解决方案供应商 关于浪潮事情,浪潮存储怎么样 浪潮计算解决方案介绍 SaaS解决方案业务挑战
热门解决方案热门解决方案
自然资源云解决方案_不动产登记信息管理平台解决方案 云进销存解决方案_云进销存管理平台_企业进销存管理系统 电子采购平台解决方案_采购与供应管理平台_电子采购系统搭建 钢铁行业资源配置优化解决方案_资源配置优化系统 液化天然气(LNG)产业互联网解决方案_LNG产业物联网大数据服务平台 数控机床联网和智能运维解决方案_云服务运维解决方案 机械制造行业MES解决方案_机械加工行业mes系统_机械行业MES生产制造 有害气体监控与管理解决方案_有害气体检测分析系统 融媒体解决方案_融媒体平台解决方案 移动域名解析解决方案_移动域名解析服务
热门产品推荐热门产品推荐
热门标签热门标签