【51CTO.com原創(chuàng)稿件】2017年4月14日－15日，由51CTO主辦的WOTA全球架構(gòu)與運維技術(shù)峰會在北京富力萬麗酒店隆重召開。本次WOTA設(shè)置了15大前沿?zé)狳c技術(shù)論壇，60+來自Google、LinkedIn、Airbnb、百度、阿里巴巴、騰訊等海內(nèi)外一線互聯(lián)網(wǎng)公司的技術(shù)大咖將帶來超過50個歷經(jīng)沉淀的架構(gòu)實戰(zhàn)心得與成功經(jīng)驗分享案例，攜手打造歷時2天的行業(yè)***技術(shù)盛會。

4月14日上午WOTA2017主會場，AWS***云計算企業(yè)顧問，張俠進(jìn)行了主題為《云時代IT架構(gòu)和運維的新趨勢》的精彩演講。以下是演講實錄，讓我們先睹為快！

[[188573]]

AWS***云計算企業(yè)顧問 張俠

云計算被認(rèn)為是二十一世紀(jì)初期***顛覆性的技術(shù)。為什么它的平臺做的好呢？大概有幾個原因。一是提供功能的深度和廣度，以及不斷地推新的內(nèi)容。二是我們有很好的生態(tài)系統(tǒng)，大量的客戶用了場景、案例，以及合作伙伴也在幫助做這些事情，所以很多事情都有現(xiàn)成的解決方案。

因為云計算具有運維服務(wù)性，所以它要長時間經(jīng)驗的積累。云***的優(yōu)勢是什么呢？它帶來的敏捷性，使得做IT的公司可以利用IT創(chuàng)新，快速嘗試新的應(yīng)用，如果模式不工作，它可以馬上推倒重來。因為改變不了幾個基本的事實，云可以自由切換，云可以先不買設(shè)備自由使用，可以在一兩分鐘開一大堆的主機，云帶來的特點是很多所謂的私有云完全無法實現(xiàn)的，它既不能自由擴展，又不能先不花固定資產(chǎn)的費用，又不能對容量上有變化的需求自動的響應(yīng)。所以云***的特點是消除了對快速和敏捷的束縛，這個是云最重要的優(yōu)點。其實還有很多優(yōu)點，包括成本降低、全球化等等，那些與這個比都是次要的。

在云時代，其實開發(fā)有幾個趨勢，一個就是快速開發(fā)越來越重要，整個需要敏捷，開發(fā)也需要非常快，這樣才能降低風(fēng)險，能快速交付。現(xiàn)在有一些大的趨勢，做一些小的比較專注的應(yīng)用，有一些APP有一定特點集中管一些事，能夠快速的響應(yīng)客戶的需求和嘗試，這些都是互聯(lián)網(wǎng)的特點，迅速試一下，如果不行趕快換一個新的方法。開發(fā)測試現(xiàn)在是在IT里面最能夠反應(yīng)敏捷的環(huán)節(jié)，為什么？如何能夠不受限制來訪問這些資源，測試是最早開始反應(yīng)產(chǎn)品在市場上，在客戶上會怎么樣的方法，想更快的上市，想提高效率。所有這些都使得開發(fā)測試變成整個IT里面非常能體現(xiàn)是否具有敏捷、快速優(yōu)勢的機會。

IT架構(gòu)幾個最重要的元素里面，安全性非常重要；整個架構(gòu)的可靠性，是不是快速的跨區(qū)域部署，有快速縮放的功能，性能要高效，成本要優(yōu)化，運營要卓越，這五個大的緯度是整個運維***的要求。其實無論是傳統(tǒng)運維，還是云的運維，追求的都是怎么樣在這五個緯度上，通過各種方法，通過工具，通過管理，通過各種方法來提高它的效率。計算變化的趨勢，進(jìn)入云計算之后其實在過去幾年發(fā)生了很大的變化，***的變化就是云計算很快走了三步曲。從虛擬機到容器，容器或多或少應(yīng)該都聽到過，然后到函數(shù)，函數(shù)又有一個說法叫做無服務(wù)器的時代，根本沒有服務(wù)器。看看這三個時代各有什么特點，虛擬機的世界、容器的世界，函數(shù)的世界。在虛機的時候叫AMI，到容器的時候用容器文件，到函數(shù)的時候用代碼。然后它推出虛擬機數(shù)小時到數(shù)月，容器是數(shù)分鐘到數(shù)天，函數(shù)是幾微妙到幾秒。版本控制傳統(tǒng)的虛機像服務(wù)器時代打補丁，容器和Lambda是版本控制。到計量這些計算的能力，每小時每臺虛擬機每秒多少個請求等等一系列的變化。

虛機的時候，其實就是亞馬遜推出云計算的十年前，在那個時候主要關(guān)注的事情。要做什么呢？那時候研究怎么樣搞一個虛擬的VPC，就是一個虛擬的、私有的系統(tǒng)和云計算，然后到自動縮放，怎么管理數(shù)據(jù)、存儲和負(fù)載均衡，虛擬時代是云計算***代所推出的。

與之相對應(yīng)有一些進(jìn)展，從單一應(yīng)用程序到SOA服務(wù)到微服務(wù)。SOA已經(jīng)面向服務(wù)，微軟把這些服務(wù)做的更細(xì)、更具體，每一個有更多好的功能，這是背后架構(gòu)的變化。

前一段時間大家都聽說了無論是開源或者是亞馬遜開始推所謂的容器，其實容器對應(yīng)于向微服務(wù)的遷移。容器有什么特點呢？它把開發(fā)過程完全跟微服務(wù)對應(yīng)，可以有更小的功能模塊。它可以把這些功能相對都獨立了，管理起來可以很快的，每個服務(wù)來分別的升級，分別的調(diào)整，整個降低關(guān)聯(lián)性，把它做成非常快，非常好的方法。

什么叫容器呢？其實容器就是在私有化、虛擬化的基礎(chǔ)上做進(jìn)一步的努力。大家知道虛擬化，把操作系統(tǒng)虛擬化了，它和硬件無關(guān)，跟操作系統(tǒng)關(guān)聯(lián)也弱一些。到容器在這上面做好準(zhǔn)備，一個容器使得應(yīng)用在這上面部署，可以擺脫下面一切的束縛，硬件肯定無所謂。操作系統(tǒng)層面上都無所謂，這是容器的概念。所以在容器層次出現(xiàn)一些新的內(nèi)容需要管理。比如說容器怎么管理，它的管道怎么集成。從亞馬遜來說，它推出的服務(wù)叫ECS，就是彈性容器的服務(wù)，這個已經(jīng)推出有相當(dāng)長的時間了。它把容器的基本功能都給做好了，它和開源的區(qū)別可能是開源的項目可能看著很美好，但是干起來可能不太全，有一個企業(yè)幫著把這些功能徹底的理順了，調(diào)整好，用起來很順手。

第二個區(qū)別是它和其他服務(wù)組成很好的系統(tǒng)，可能會更加有效果。最近其實看到亞馬遜云上的容器，它除了能夠單個部署以外，其實它還是進(jìn)一步云化的，為什么是彈性呢？它可以部署在云，區(qū)里面有兩個可用，這個概念就是同城里面不同的數(shù)據(jù)中心之間已經(jīng)備份了。它使用亞馬遜ECS服務(wù)，它可以跨可用區(qū)，在北京這個大區(qū)在50公里不同的機房部署，直接部署到可用區(qū)A和B里面，之間又能彈性縮小，這個和虛機的理念都是一樣的。在容器層次這些服務(wù)也都開始提供了，上面有負(fù)載均衡，整個用ECS來管理。

因為是云計算，所以它會使用IAM，就是整個用戶的身份準(zhǔn)入管理，安全的要求直接有現(xiàn)成的。所以你直接對那些容器的任務(wù)進(jìn)行角色的管理，這里面一般分成除了每個人，還可以直接定義到角色應(yīng)用的身上，應(yīng)用帶著決策和授權(quán)直接調(diào)用什么，所以這是整個管理的一套，在容器上也都成立。

第三步就是函數(shù)的內(nèi)容叫無服務(wù)器了，有一句名言在美國那邊，就是說沒有任何服務(wù)器，會像根本就沒有服務(wù)器那樣容易管理。大家都是管理服務(wù)器的，所以這句話的意思是世界上沒有什么服務(wù)器，像根本沒有服務(wù)器那樣容易管理，所以現(xiàn)在其實已經(jīng)進(jìn)入了無服務(wù)器的時代了。

DevOps，開發(fā)運維一體化。DevOps要做好需要一整套的文化、理念、方法和組織架構(gòu)等等，其中需要大量的自動化管理的工具，沒有這些工具DevOps完全不可能實現(xiàn)。首先從軟件的模式，看到最近舊有的軟件交付是放在一個盒子里面賣，顯然已經(jīng)過時了。可以看到各種監(jiān)控器，現(xiàn)在很多搖控器都是語音控制的，看到快速軟件交付使得創(chuàng)業(yè)公司和軟件公司并列，誰掌握了新的技術(shù)，誰就可以馬上就成功。傳統(tǒng)的積累，有幾百人的IT團隊都不太重要了，而是在于誰能掌握新的東西。亞馬遜就推出了比較著名的找DevOps的方式，叫微服務(wù)+雙比薩餅的團隊，任何一個團隊如果你用兩張整的比薩喂這個團隊，他還吃不飽，你的團隊就太大了。大概是什么意思呢？八個人左右是團隊最有效的尺寸，每個團隊要以這么大的規(guī)模集中做一個微服務(wù)或者幾個一組微服務(wù)，然后再快速組合在一起，這是DevOps在組織架構(gòu)上的方法。

DevOps是文化+實踐+工具，從上面比薩餅的角度，他來管理產(chǎn)品的質(zhì)量和處理相關(guān)的問題，誰建設(shè)，誰運維，DevOps開發(fā)和運維都是整體的等等。在DevOps相對應(yīng)的，兩個主要的概念，一個叫持續(xù)集成，還有一個叫CD，先是持續(xù)交付，再到持續(xù)的部署。之后還有持續(xù)的管理，持續(xù)的監(jiān)控，持續(xù)的改進(jìn)，整個就是DevOps最主要的元素。亞馬遜現(xiàn)在已經(jīng)推出哪些服務(wù)呢？因為很多服務(wù)是去年11月底***推出的，有一些是原來就有的，從代碼管理上CodeCommit到CodeBuild，再到CodePipeline，以及到CodeDeploy，這一個文件部署整個數(shù)據(jù)中心，全部所有的軟硬件，從網(wǎng)絡(luò)到它所設(shè)置的VPC，虛擬的子網(wǎng)，再到上面整個服務(wù)和應(yīng)用，全部在一個文件來部署。

在云的時代，運維人員不是說不重要了，而是更重要了。而且運維人員的本事要比以前更大，從開始到結(jié)尾全方位都要有運維人員的身影。

51CTO記者將持續(xù)為您帶來WOTA2017全球運維與架構(gòu)技術(shù)峰會前方精彩報道，敬請期待！

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】