招商银行 KubeVela 离线部署实践-低调大师

招商银行 KubeVela 离线部署实践

2022-04-06 573

招商银行云平台开发团队自 2021 年开始接触 KubeVela，并探索 KubeVela 在招商银行云平台的落地实践，借此提升云原生应用交付与管理能力。同时因为金融保险行业的特殊性，网络安全管控措施相对严格，行内网络无法直接拉取 Docker Hub 镜像，同时行内暂时没有可用的 Helm 镜像源。因此，要想实现 KubeVela 在行内私有环境的落地，必须进行完全的离线部署。

本文将以 KubeVela v1.2.5 版本为例，介绍招商银行 KubeVela 的离线部署实践，来帮助其他用户在离线环境中更便捷的完成 KubeVela 的部署。

KubeVela 离线部署方案

我们将 KubeVela 的离线部署主要分为三部分，分别是 Vela Cli、Vela Core 以及 Addon 的离线部署，每一部分主要涉及到相关 docker 镜像的加载及 Helm 的 repackage，通过该离线部署方案，能够大大加快 KubeVela 在离线环境的部署。

在离线部署前请确保 Kubernetes 集群版本 >= v1.19 && < v1.22，KubeVela 控制平面依赖 Kubernetes，可以放置在任何托管 Kubernetes 作为底座的产品或自建 Kubernetes 集群中。同时你也可以使用 kind 或 minikube 在本地部署、测试 KubeVela。

Vela Cli 离线部署

• 首先，需要通过 KubeVela 的发布日志[1]下载你所需版本的 vela 二进制文件 • 解压二进制文件，并且在 $PATH 中配置相应的环境变量 • 解压二进制文件 • tar -zxvf vela-v1.2.5-linux-amd64.tar.gz • mv ./linux-amd64/vela /usr/local/bin/vela • 设置环境变量 • vi /etc/profile • export PATH="$PATH:/usr/local/bin" • source /etc/profile • 通过 vela version 验证 Vela Cli 的安装，并检查输出

CLI Version: v1.2.5
Core Version:
GitRevision: git-ef80b66
GolangVersion: go1.17.7

• 至此，Vela Cli 已经离线部署完成！

Vela Core 离线部署

• 离线部署 Vela Core 之前，首先需要在离线环境中安装 Helm[2]，并且 Helm 的版本需要满足v3.2.0+ • 准备 docker 镜像， Vela Core 的部署主要涉及5个镜像，你需要首先访问互联网从 Docker Hub 下载相应镜像，之后再 load 到离线环境 • 从Docker Hub拉取镜像 • docker pull oamdev/vela-core:v1.2.5 • docker pull oamdev/cluster-gateway:v1.1.7 • docker pull oamdev/kube-webhook-certgen:v2.3 • docker pull oamdev/alpine-k8s:1.18.2 • docker pull oamdev/hello-world:v1 • 将镜像保存到本地磁盘 • docker save -o vela-core.tar oamdev/vela-core:v1.2.5 • docker save -o cluster-gateway.tar oamdev/cluster-gateway:v1.1.7 • docker save -o kube-webhook-certgen.tar oamdev/kube-webhook-certgen:v2.3 • docker save -o alpine-k8s.tar oamdev/alpine-k8s:1.18.2 • docker save -o hello-world.tar oamdev/hello-world:v1 • 在私有环境中重新加载镜像 • docker load vela-core.tar • docker load cluster-gateway.tar • docker load kube-webhook-certgen.tar • docker load alpine-k8s.tar • docker load hello-world.tar • 下载 KubeVela 源码[3]，拷贝到离线环境中，并使用 Helm 重新打包 • 将 KubeVela 源码重新打 chart 包，并离线安装 chart 包到控制集群 • helm package kubevela/charts/vela-core --destination kubevela/charts • helm install --create-namespace -n vela-system kubevela kubevela/charts/vela-core-0.1.0.tgz --wait • 检查输出

KubeVela control plane has been successfully set up on your cluster.

• 至此，Vela Core 已经离线部署完成！

Addon 离线部署

• 首先下载 Catalog 源码[4]并拷贝到私有环境中 • 这里将以 VelaUX 为例介绍 Addon 的离线部署，首先准备 docker 镜像，VelaUX 主要涉及2个镜像，需要首先访问互联网从 Docker Hub 下载相应镜像，之后再 load 到离线环境 • 从 Docker Hub 拉取镜像 • docker pull oamdev/vela-apiserver:v1.2.5 • docker pull oamdev/velaux:v1.2.5 • 将镜像保存到本地磁盘 • docker save -o vela-apiserver.tar oamdev/vela-apiserver:v1.2.5 • docker save -o velaux.tar oamdev/velaux:v1.2.5 • 在私有环境中重新加载镜像 • docker load vela-apiserver.tar • docker load velaux.tar • 安装 VelaUX • 通过 Vela Cli 安装VelaUX • vela addon enable catalog-master/addons/velaux • 检查输出

Addon: velaux enabled Successfully.

• 若有集群中安装了 route Controller 或 Nginx Ingress Controller，且有可用域名，你可以部署外部路由访问 VelaUX，这里以 openshift route 为例，也可以选择 ingress

apiVersion: route.openshift.io/v1
kind: Route
metadata:
name: velaux-route
namespace: vela-system
spec:
host: velaux.xxx.xxx.cn
port:
  targetPort: 80
to:
  kind: Service
  name: velaux
  weight: 100
wildcardPolicy: None

• 检查安装

curl -I -m 10 -o /dev/null -s -w %{http_code} http://velaux.xxx.xxx.cn/applications

• 至此，VelaUX 已经离线部署完成！同时，对于其他类型 Addon 的离线部署，只需要去 Catalog 源码的对应目录确定所需镜像，并重复以上操作即可完成相应 Addon 的离线部署

总结

在离线部署的过程中，我们也尝试将 Vela Core 和 Addon 在互联网环境中部署后产生的资源实例保存为 yaml 文件，并在私有环境中进行重新部署，从而完成离线部署，但由于涉及的资源实例较多以及服务授权问题，导致该种方式较为繁琐。

通过 KubeVela 离线部署实践，可以帮助你更便捷的在离线环境中搭建一整套的 KubeVela，探索 KubeVela 的落地实践。针对离线部署这个共性的问题，我们也看到 KubeVela 社区即将推出全新的 velad[5]，一个完全离线、数据高可用的安装工具。Velad 可以帮助自动化完成准备集群、下载打包镜像并安装到离线环境等一系列步骤。它支持了：在 Linux 机器（例如阿里云 ECS）本地启动集群、安装 vela-core；在快速启动一个 KubeVela 控制平面的同时，不必担心控制平面的数据随着机器关机等情况而丢失；velad 可以将控制平面全部数据存储到一个传统数据库（例如 RDS 或另一个 ECS 上部署的 MySQL）。

近期的版本中，招行将加大在 KubeVela 开源社区的投入，积极共建，在企业级集成能力、多集群能力增强、离线部署和应用级统一可观测等诸多领域，贡献来自于金融行业的特定用户场景和业务需求，推动云原生生态实现更易用更高效的应用管理平台向前发展，也欢迎更多的社区成员一起加入进来。

相关链接： [1] 发布日志：https://github.com/oam-dev/kubevela/releases [2] 安装 Helm ：https://helm.sh/docs/intro/install/ [3] KubeVela 源码：https://github.com/oam-dev/kubevela/releases [4] Catalog 源码：https://github.com/oam-dev/catalog [5] velad：https://github.com/oam-dev/velad

您可以通过如下材料了解更多关于 KubeVela 以及 OAM 项目的细节： • 项目代码库：github.com/oam-dev/kubevela 欢迎 Star/Watch/Fork！ • 项目官方主页与文档：kubevela.io ，从 1.1 版本开始，已提供中文、英文文档，更多语言文档欢迎开发者进行翻译。 • 项目钉钉群：23310022；Slack：CNCF #kubevela Channel • 加入微信群：请先添加以下 maintainer 微信号，表明进入 KubeVela 用户群：

点击查看 KubeVela 项目官网：https://kubevela.io/

微信关注我们

原文链接：https://my.oschina.net/u/3996014/blog/5510439

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

RocketMQ-Streams架构设计浅析

*作者：倪泽，RocketMQ 资深贡献者， RocketMQ-Streams 维护者之一，阿里云技术专家。 * RocketMQ-Streams 是一款轻量级流处理引擎，应用以SDK 的形式嵌入并启动，即可进行流处理计算，不依赖于其他组件，最低1核1G可部署，在资源敏感场景具有很大优势。同时它支持 UTF/UTAF/UTDF 多种计算类型。目前已经广泛运用于安全，风控，边缘计算等场景。本期将带领大家从源码的角度，解析RocketMQ-Streams的构建，数据流转过程。也会讨论RocketMQ-Streams是如何实现故障恢复和扩缩容的。使用示例代码示例： public class RocketMQWindowExample { public static void main(String[] args) { DataStreamSource source = StreamBuilder.dataStream("namespace", "pipeline"); source.fromRocketmq( "topicName", "groupName", false, "name...

2022-04-06

579

导读：本文主要分享OPPO机器学习团队在Nvidia GTC 2022会议上的投稿经验，以及我们在GPU推理加速在NLP场景应用上所做的工作和落地后的实际效果。在上周结束的Nvidia GTC 2022会议上，OPPO数智工程事业部机器学习团队分享了主题为《Evolution Path of GPU Inference Accelerating on Breeno Bot/NLP Scenario》的报告，主要讲述在GPU推理加速在小布助手NLP场景的演进路线，包含以下4个模块内容： 1.此次技术优化的业务背景，及面临的挑战 2.解决方案，及推理加速的演进过程 3.此次GPU推理加速实践的具体工作 4.后续的技术演进方向与规划一、业务背景及挑战小布助手简称小布，也叫Breeno，是OPPO智能手机和IoT设备上内置的多模态AI助手，包含语音、建议、指令、识屏和扫一扫5大能力模块。小布助手以“机智”、“有趣”、“温暖”为理念，致力于提供多场景、智慧有度的用户体验。自然语言处理（Natural Language Processing, NLP）是提升AI助手能力的关键技术。大规模预...

2022-04-04

861

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。