迈向云原生的10个办法

　　咱们是凯捷斟酌公司的开源云工程部分，厉重做云原生开辟。咱们的一个主要挑拨是帮帮人们明白什么是云原生。云原生依然成了一个无处不正在的热词，那么对付一个开辟者团队来说，它意味着什么？它又能给他们的客户带来什么？

　　举动一家托管定造软件或“COTS”（贸易造品软件）的企业，只是容易地把软件安插到由云供应商供给的效劳器上，并非本钱效益最高的处理计划。云端的效劳器平常更贵，由于其本钱必要涵盖担负装置和处理硬件的工程团队以及担负处理利用圭表的软件团队。云供应商会为客户供给多种区其余本钱选项，让客户应用资源的格式最终是有利于供应商的。比方，即使你要了一台装备了 2 个插槽和 48 物理焦点的专有 Linux 效劳器，但并没有全天候或每天都应用它，那么对付供应商来说，这便是一种资源华侈。即使你造定供应商正在效劳器空闲的光阴应用它，并弥补少少表围兴办，那么供应商就可能向其他应用这些资源的客户收取用度，如此效益就更高了。正在这方面，有良多新鲜的计费格式，好比 AWS Spot Instances，它是按需和应用量收费的。

　　正在咱们看来，云原生利用圭表是安插正在云端的以最大化效益为宗旨的利用圭表。这里所说的效益指的是本钱效益，便是以最低的本钱坚固且可伸缩地运转利用圭表逻辑，同时又能最大化解决才气。咱们也思虑到了开辟管道的效益——你有没有少少测试情况，尽管没有正在用它们，也平素正在蹧跶本钱？那些用来运转管道代码的效劳器，没有正在用时有没有把它们停掉？完全这些考量都与云原生开辟相闭。

　　基于如此的界说，可能说云原生利用圭表便是函数即效劳（Function as a Service，FaaS），或者说“Serverless”。即使你正正在启动一个新项目，或者正在已有的架构中出席异常的功用，那么 FaaS 有大概是本钱最低且交付速率最疾的处理计划。你有良多情由不采取 FaaS，此中一个最常见的情由是你不指望自身的生意逻辑只可正在某一家云供应商的平台上运转。你大概指望生意逻辑也能正在自稀有据核内心运转，你大概不思基于某一家供应商的框架或发言重构自身的生意逻辑，你忧愁被供应商锁定。何况，一个无效劳器函数就只是一个函数，它们必要经由编排，输入和输出也必要被处理起来，它们自己并非一个完全的利用圭表。

　　也有一种见解以为，从安插的格式来看，容器也是一种无效劳器架构。确实，容器内部有良多效劳器个性的东西，但当你把它们安插到云平台上，好比 Google GKE、Azure AKS 或 Amazon EKS，你并不闭切它们是何如运转的。那么，该奈何界说云原生呢？

　　云原生利用圭表便是安插到云端，正在保存敏捷性和可移植性的同时最大化效益的利用圭表。

　　咱们部分供给了几种云原临盆品。一个是云原天生熟度评估，帮帮客户明白他们离最大化云效益尚有多远，另一个便是咱们的开源云原生开辟平台。

　　当人们正在思虑将利用圭表转移到云端时，容易马虎掉少少东西。以下十个程序帮你查抄正在向云端转移的进程中你的生意好处是否获得最大化。

　　最初，你该奈何把利用圭表转移到云端？正在向云端转移之前，你必要回到最根基的东西，看一看你的交付管道。正在落空了对安插情况的统造权之后，你要确保每一个程序都是可主动重现的。构修效劳器是主动化安插流程的劈头。你要不妨反复创修和测试被安插到云端的工件。但话说回来，构修效劳器自己该当安插正在哪里？也把它放正在云端吗？

　　构修效劳器构修了良多 Docker 镜像，然后呢？奈何把它们传到云端？良多公司启用了庞杂的防火墙来拦阻这种访谒通道，是以，你必要斟酌一下何如管控好这个进程。可能先从最幼化访谒权限劈头，好比，安插管道只必要栈房的读取权限。确保每一个访谒都有经由审计。即使你的工件栈房位于云端，那么你必要一系列只身的密钥，让你的构修效劳器可能读取和写入。你要思虑是否必要启用密钥处理器来保管这些密钥，并见知何如传输这些密钥。

　　正在将利用圭表转移到云端之前，思一下该何如打补丁。你不行再像以前那样，直接登录到某一台呆板，然后换掉一个 JAR 包。你也不指望由于一个针对某个 Docker 镜像的殷切更新拖垮了总共云情况。现正在，思一思你的补丁流程该当是如何的，如此可认为另日省下良多烦杂。从好的方面来看，现正在并行运转多个情况，并正在它们之间来回切换要容易得多，是以，这恐怕是最好的办法之一。

　　咱们能够思一下，微效劳真的是云原生的一个需要条件吗？我以为是的。当然，即使你的架构是一个“大泥球”，你可能直接租一个足够强健的云端效劳器，然后把完全东西都丢上去，但如此无法得到弹性方面的本钱效益。即使你的架构是分模块安插的，而且可能依照必要实行水准伸。