当前位置：首页 > 文章 > 正文内容

做微服务研发工程师的一年来的总结

廖万里3年前 (2022-10-27)文章43507

前述

18年的那个留校夏天，极其偶然接触到了《Docker+Kubernetes》，由纯运维的发展方向转到了云原生运维的发展方向。19年5月以《linux helmsman platform》获得IT创新大赛二等奖，其实质是围绕云原生的边侧服务集成部署。20年5月以《基于Kubernetes的舵手集群系统的设计与实现》获得河南省优秀毕业论文，其实质是在《linux helmsman platform》的基础上进行补丁而成。20年6月初在创业型公司做唯一的云原生运维，那是段足以影响一生的经历：https://www.cnblogs.com/zisefeizhu/p/14601287.html 。
21年6月底极其偶然的机会(面的kubernetes运维岗，入职了微服务研发工程师岗)来到这家公司以微服务研发工程师的角色实质开启纯研发历程，至今已一年有余。在项目空闲期回忆这一年的路程，承上启下。

一年来做的项目

这一年来重点围绕以下项目展开：

1)、独立开发xxx项目的混合云容器模块：运用go+gin+gorm+mysql+client-go+kubernetes技术栈，实现对kubernetes集群的创建/导入、节点的管理、名称空间的管理、工作负载的管理、配置中心的管理、...、凭证的管理、镜像仓库的适配(harbor/acr/ccr/aws)、集群的适配(tke/ack/aws/自建集群)、等功能。总的来说此项目主要是api的对接，并不具备复杂的技术栈，在实际开发中最大的收获是：1、根据需求实现业务的开发考量 2、对各厂商的字段封装 3、开发中遇到问题的实际处理(1、返回错误信息 2、列表类接口的错误处理 3、数据库字段的设计 4、api接口的设计 5、适配层的转换 6、面向错误的开发、等)。期间思考了下图

ps：上图只是个人对容器平台的构想，实际项目中并没有用此构思，所以谈不上涉密问题。

 1 func Init(g *gin.Engine) { 2     // 跨域 3     g.Use(Cors()) 4     // 定义输出日志格式 5     g.Use(middleware.LoggerToFile()) 6     g.Any("/", v1.Hello) 7     g.GET("/health", v1.Health) 8     api := g.Group("/container/api") 9     clusterRouters(api)10     nodeRouters(api)11     nsRouters(api)12     workloadRouters(api)13     podRouters(api)14     pluginRouters(api)15     registryRouters(api)16     credentialRouters(api)17     configRouters(api)18     csiRouters(api)19     g.GET("/swagger/*any", gs.WrapHandler(swaggerFiles.Handler))20 }

2)、根据开发devops同事的需求，独自设计与实现(运用helm+kubernetes技术栈)jenkins集群+插件的一键部署。总体来说此项目并不复杂，更多的是考验helm的书写与合理的利用kubernetes的特性。实际构思图如下：

  1 # Default values for jenkins.  2 # This is a YAML-formatted file.  3 # Declare variables to be passed into your templates.  4 # By zisefeizhu  5 # Time 2021年 8月26日 星期四 10时45分56秒 CST  6   7 # namespaceOverride jenkins部署到的名称空间  8 namespaceOverride: devops  9  10 securityContext: 11   enabled: true 12   privileged: true 13   runAsUser: 0 14 # replicaCount 副本数 15 replicaCount: 1 16  17 # image 镜像信息 18 image: 19   repository: registry.cn-shenzhen.aliyuncs.com/zisefeizhu/annet 20   pullPolicy: IfNotPresent 21   # Overrides the image tag whose default is the chart appVersion. 22   tag: "jenkinsci-blueocean-v0.1.1" 23   baseImageTag: "jenkins-plugins-v0.1.4" 24  25 # dockerRegistry Concentrated verification of consciousness 26 dockerRegistry: 27   enabled: true 28   secretName: jenkins 29   user: xxxx 30   password: xxxxxx 31  32  33 # containerPorts jenkins pod 端口 34 containers: 35   ports: 36   - containerPort: 8080 37     name: web 38     protocol: TCP 39   - containerPort: 50000 40     name: agent 41     protocol: TCP 42  43 nameOverride: "" 44 fullnameOverride: "" 45  46 serviceAccount: 47   # Specifies whether a service account should be created 48   create: true 49   # Annotations to add to the service account 50   annotations: {} 51   # The name of the service account to use. 52   # If not set and create is true, a name is generated using the fullname template 53   name: "" 54  55 # service 类型和端口信息 56 service: 57   ports: 58   - name: web 59     port: 8080 60     targetPort: web 61     nodePort: 31031 62   - name: agent 63     port: 50000 64     targetPort: agent 65   type: NodePort 66 #  port: 31031   #端口 67  68 # pvc的access类型 69 pvc: 70   enabled: true 71   scName: xxxx 72   accessModes: ReadWriteMany 73   storage: xxx 74  75 ingress: 76   enabled: false 77   className: "" 78   annotations: {} 79     # kubernetes.io/ingress.class: nginx 80     # kubernetes.io/tls-acme: "true" 81   hosts: 82     - host: chart-example.local 83       paths: 84         - path: / 85           pathType: ImplementationSpecific 86   tls: [] 87   #  - secretName: chart-example-tls 88   #    hosts: 89   #      - chart-example.local 90  91 # resources limit range obtained from pressure measurement 92 resources: 93   enabled: falase 94   limits: 95     cpu: 1 96     memory: 1Gi 97   requests: 98     cpu: 200m 99     memory: 512Mi100 101 # startupProbe 存活性探针102 startupProbe:103   enabled: false104   probe:105     failureThreshold: 3106     httpGet:107       path: /login108       port: 8080109       scheme: HTTP110     initialDelaySeconds: 30111     periodSeconds: 10112     successThreshold: 1113     timeoutSeconds: 1114 115 # livenessProbe 存活性探针116 livenessProbe:117   enabled: false118   probe:119     failureThreshold: 3120     httpGet:121       path: /login122       port: 8080123       scheme: HTTP124     initialDelaySeconds: 30125     periodSeconds: 10126     successThreshold: 1127     timeoutSeconds: 5128 129 # readinessProbe 就绪性探针130 readinessProbe:131   enabled: false132   probe:133     failureThreshold: 3134     httpGet:135       path: /login136       port: 8080137       scheme: HTTP138     initialDelaySeconds: 30139     periodSeconds: 10140     successThreshold: 1141     timeoutSeconds: 5142 143 autoscaling:144   enabled: true145   minReplicas: 1146   maxReplicas: 10147   targetCPUUtilizationPercentage: 80148   targetMemoryUtilizationPercentage: 80

3)、根据架构师构思(16年工作经验)，独自验证/输出文档，运用：logstash+ceph+operator技术栈。实现es集群之间的全量/增量/全量+增量同步迁移、持久化队列/死信等功能。此项目具有一定复杂度。在实际开发中需要1、对logstash有一定程度的运用(需要对涉及到的功能点进行一一验证实践)、2、对operator有一定的掌握(特别是对spec和status的深度理解)。3、对k8s有较深度的掌握，理解涉及到的核心资源的运用。

架构图及源码涉密。

  1 # Default values for jenkins.  2 # This is a YAML-formatted file.  3 # Declare variables to be passed into your templates.  4 # By zisefeizhu  5 # Time 2021年 8月26日 星期四 10时45分56秒 CST  6   7 # namespaceOverride jenkins部署到的名称空间  8 namespaceOverride: devops  9  10 securityContext: 11   enabled: true 12   privileged: true 13   runAsUser: 0 14 # replicaCount 副本数 15 replicaCount: 1 16  17 # image 镜像信息 18 image: 19   repository: registry.cn-shenzhen.aliyuncs.com/zisefeizhu/annet 20   pullPolicy: IfNotPresent 21   # Overrides the image tag whose default is the chart appVersion. 22   tag: "jenkinsci-blueocean-v0.1.1" 23   baseImageTag: "jenkins-plugins-v0.1.4" 24  25 # dockerRegistry Concentrated verification of consciousness 26 dockerRegistry: 27   enabled: true 28   secretName: jenkins 29   user: xxxx 30   password: xxxxxx 31  32  33 # containerPorts jenkins pod 端口 34 containers: 35   ports: 36   - containerPort: 8080 37     name: web 38     protocol: TCP 39   - containerPort: 50000 40     name: agent 41     protocol: TCP 42  43 nameOverride: "" 44 fullnameOverride: "" 45  46 serviceAccount: 47   # Specifies whether a service account should be created 48   create: true 49   # Annotations to add to the service account 50   annotations: {} 51   # The name of the service account to use. 52   # If not set and create is true, a name is generated using the fullname template 53   name: "" 54  55 # service 类型和端口信息 56 service: 57   ports: 58   - name: web 59     port: 8080 60     targetPort: web 61     nodePort: 31031 62   - name: agent 63     port: 50000 64     targetPort: agent 65   type: NodePort 66 #  port: 31031   #端口 67  68 # pvc的access类型 69 pvc: 70   enabled: true 71   scName: xxxx 72   accessModes: ReadWriteMany 73   storage: xxx 74  75 ingress: 76   enabled: false 77   className: "" 78   annotations: {} 79     # kubernetes.io/ingress.class: nginx 80     # kubernetes.io/tls-acme: "true" 81   hosts: 82     - host: chart-example.local 83       paths: 84         - path: / 85           pathType: ImplementationSpecific 86   tls: [] 87   #  - secretName: chart-example-tls 88   #    hosts: 89   #      - chart-example.local 90  91 # resources limit range obtained from pressure measurement 92 resources: 93   enabled: falase 94   limits: 95     cpu: 1 96     memory: 1Gi 97   requests: 98     cpu: 200m 99     memory: 512Mi100 101 # startupProbe 存活性探针102 startupProbe:103   enabled: false104   probe:105     failureThreshold: 3106     httpGet:107       path: /login108       port: 8080109       scheme: HTTP110     initialDelaySeconds: 30111     periodSeconds: 10112     successThreshold: 1113     timeoutSeconds: 1114 115 # livenessProbe 存活性探针116 livenessProbe:117   enabled: false118   probe:119     failureThreshold: 3120     httpGet:121       path: /login122       port: 8080123       scheme: HTTP124     initialDelaySeconds: 30125     periodSeconds: 10126     successThreshold: 1127     timeoutSeconds: 5128 129 # readinessProbe 就绪性探针130 readinessProbe:131   enabled: false132   probe:133     failureThreshold: 3134     httpGet:135       path: /login136       port: 8080137       scheme: HTTP138     initialDelaySeconds: 30139     periodSeconds: 10140     successThreshold: 1141     timeoutSeconds: 5142 143 autoscaling:144   enabled: true145   minReplicas: 1146   maxReplicas: 10147   targetCPUUtilizationPercentage: 80148   targetMemoryUtilizationPercentage: 80

4)、近期为了加深operator的理解，写了workload-operator，实现对deployments/statefulsets/daemonsets/cronjobs/jobs/services 功能的封装。本项目为个人项目，难点在对控制器的理解与status的处理。

operator 的书写逻辑围绕以下四点即可：
观察：通过监控Kubernetes资源对象变化的事件来获取当前对象状态，只需要注入EventHandler让client-go 将变化的事件对象信息放入WorkQueue中
分析：确定当前状态和期望状态的不同，由Worker完成.
执行：执行能够驱动对象当前状态变化的操作，由Worker完成.
更新：更新对象的当前状态，由Worker完成.