惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

The GitHub Blog
The GitHub Blog
K
Kaspersky official blog
Stack Overflow Blog
Stack Overflow Blog
Blog — PlanetScale
Blog — PlanetScale
Recorded Future
Recorded Future
Engineering at Meta
Engineering at Meta
U
Unit 42
D
Docker
I
InfoQ
D
DataBreaches.Net
Google DeepMind News
Google DeepMind News
N
Netflix TechBlog - Medium
C
Check Point Blog
The Cloudflare Blog
美团技术团队
V
Vulnerabilities – Threatpost
博客园_首页
T
Threat Research - Cisco Blogs
Google DeepMind News
Google DeepMind News
Attack and Defense Labs
Attack and Defense Labs
A
Arctic Wolf
IT之家
IT之家
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
T
Troy Hunt's Blog
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
人人都是产品经理
人人都是产品经理
C
Cyber Attacks, Cyber Crime and Cyber Security
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
Security Archives - TechRepublic
Security Archives - TechRepublic
S
Schneier on Security
Apple Machine Learning Research
Apple Machine Learning Research
MyScale Blog
MyScale Blog
P
Privacy International News Feed
云风的 BLOG
云风的 BLOG
Recent Commits to openclaw:main
Recent Commits to openclaw:main
T
The Blog of Author Tim Ferriss
GbyAI
GbyAI
The Last Watchdog
The Last Watchdog
D
Darknet – Hacking Tools, Hacker News & Cyber Security
aimingoo的专栏
aimingoo的专栏
P
Proofpoint News Feed
The Register - Security
The Register - Security
博客园 - 三生石上(FineUI控件)
Forbes - Security
Forbes - Security
NISL@THU
NISL@THU
Y
Y Combinator Blog
T
Threatpost
Microsoft Azure Blog
Microsoft Azure Blog
L
Lohrmann on Cybersecurity

陈少文的网站

巨变与机遇的未来十年 Kubernetes 平台管理软件压力测试方案 使用镜像部署 Hexo 静态页面 终于等到你 - GitHub 镜像仓库服务(ghcr.io) 一起来学 Go --(6)Interface 一起来学 Go --(5)Goroutine 和 Channel 什么是函数式编程 如何在 Kubernetes 集群集成 Kata 柯里化与偏函数 使用 PyGithub 自动创建 Label 软件产品是团队能力的输出 Helm 2 、Helm 3 比较 IoT 变现 Kubernetes 中的 DNS 服务 国内的 Helm 镜像源 Harbor 使用自签证书支持 Https 访问 DevOps 工具链之 Prow 如何使用 kfctl 安装 Kubeflow VS Code 无法下载 Go 插件的工具包 工程师更应具有服务精神 你不知道的 Docker 使用技巧 使用 Docker 运行 Tensorflow 论中国 什么是左移 如何清空 Git 仓库全部历史记录 一禅小和尚 有风吹过厨房 时间的玫瑰 如何在 CentOS 安装 GPU 驱动 开发 Tips(19) 使用 Velero 备份 Kubernetes 集群 Kubernetes Cheat Sheet 开发 Tips(18) 如何构建一个 Java 工程 开发 Tips(17) KubeSpray 安装 Kubernetes 报错 ip in ansible_all_ipv4_addresses 基于 Kubernetes 和 Jenkins 搭建自动化测试系统 在 Kubernetes 上动态创建 Jenkins Slave 使用 Jenkins 进行服务拨测 开发 Tips(16) Kubernetes 签发 Ingress 证书及日常故障运维 Kubernetes 中 Deployment 的基本操作 Kubernetes 中的证书 如何使用 KubeBuilder 开发一个 Operator Kubernetes 1.6.0 安装问题汇总 镜像管理工具 -- Harbor 开发 Tips(15) Docker 如何拉取镜像 开发 Tips(14) 使用 Helm 安装 harbor 开发 Tips(13) 使用 S2I 构建云原生应用 在 Kubernetes 中使用 emptyDir、hostPath、localVolume 开发 Tips(12) 开发 Tips(11) 代码质量分析工具 SonarQube 使用 Kubeadm 安装 Kubernetes 集群 一起来学 Go --(4)常用函数 Kubernetes 中的 Ceph Kubernetes 之 Volumes Kubernetes 之 Labels、Selectors 开发 Tips(10) 开源正在重构商业模式 Kubernetes 之网络 Kubernetes 之 API 使用 Helm 和 Operator 快速部署 Prometheus Kubernetes 复杂有状态应用管理框架 -- Operator Kubernetes 的包管理器 -- Helm 一起来学 Go --(3)Go Modules 如何一步一步地优化博客方案 kubectl 实用指南 Kubernetes 中的基本概念 搭建远程 Kubernetes 开发环境 大公司和小公司的 ToB 思路 开发 Tips(9) Go 入门指南 一起来学 Go --(2)数据与逻辑结构 如何预防 Web 富文本中的 XSS 攻击 django-xss-cleaner 云工作时代 一起来学 Go --(1)背景与特点 SaaS 开发团队的不同阶段 你不知道的 Git 使用技巧 输出既服务 微服务设计 继续奔跑 开发 Tips(8) 从账户安全到二次验证 Django 性能之数据库查询优化 Django 性能之分库分表 敏捷开发之研发流程 打造一致性的团队 开发 Tips(7) Pytest 进阶学习之 Mock PaaS 部署之 buildpack Go 开发配置 领域输出才是 PaaS 的核心竞争力 Pytest 入门学习 开发 Tips(6) 如何使用 Jenkins、Docker、GitLab 搭建 Django 自动化部署流程
应用配置管理之组装模型和模板模型
微信公众号 · 2021-11-10 · via 陈少文的网站

应用配置管理强调的是,应用运行时依赖的配置管理,不同于项目的静态配置。本文是实际开发过程中的一些总结,以供大家参考,也欢迎交流。

1. 关于配置管理

1.1 名称解释

  • 配置项

一个 key=value 组合

  • 配置集

一组配置项的集合,key1=value, key2=value2

  • 配置实例

一份完整的,可供应用程序直接使用的配置项的集合。

1.2 配置管理的功能

  • 版本控制

对所创建的配置项、配置集、配置实例进行版本跟踪,支持回滚等操作。

  • 变更控制

对配置的变更进行控制、操作、分类、记录。

  • 配置审计

审查配置的一致性、规范性、正确性。

1.3 配置管理的难点

在开发迭代的过程中,随时随地随人都可以对配置进行变更。在不同的时间、应用的不同拓扑层级、不同的人,都有可能会对配置项、配置集、配置实例进行修改。我们需要一种灵活的方式,以支持这些复杂的场景。

配置具有复杂、敏感、影响大的特点。一个配置实例可能有上百个配置项,其中还会包含一些账户、密码等敏感信息,而错误的配置可能导致整个服务不可用。

配置管理的灵活与对配置实例的约束是配置管理产品需要平衡的地方。如何在满足各种使用场景的情况下,通过一定的约束规避一些错误发生,是配置管理的难点。

2. 常见的配置管理模型

2.1 CICO 模型

CICO 模型主要关注的是单个文件的版本控制,文件被版本化并存储到库中。

  • 用户必须 checkout 文件以存取
  • 修改后的文件被 checkin 到库中产生新版本

2.2 组织模型

组织模型下的配置由两部分组成:

  • 系统模型,列出了组成系统的所有构件
  • 版本选择规则,指出了组成配置的每个构件的版本

2.3 长事务模型

长事务模型将配置管理当做是开发人员对配置的事务操作。一系列的变更结果生成一些列的配置版本,称之为开发路径。

2.4 变更集模型

变更集模型将配置描述为基线和一组变更集组成。基线可以理解为里程碑版本,也就是一个迭代的结束点、下一个迭代的起始点。

3. 新的配置管理模型

3.1 遇到的问题

CICO 等模型是一些比较老的论文、书籍中提到的,但是在开发 PaaS 平台管理配置时,却无法直接套用。

比如,CICO 模型,用 SVN、GIT 管理文件,并没有强调配置存储于文件,这个文件到底是指的什么。而组织模型,更像是对一个大型的 PaaS 平台进行配置管理,由若干个子模块组成,每个模块都有独立的配置,适用于一组微服务的应用配置管理形态。

3.2 组装模型

古老的模型无法满足 PaaS 平台的场景。但是却能给予一定的启发,将实物构件泛化为要素,组织模型可以演化出组装模型。如下图:

配置实例 = 默认配置集 + 环境配置集 + 集群配置集

利用应用拓扑的定义,根据应用所属的层级,通过定义一定的优先级关系,将各个层级定义的配置集,合并在一起形成一份配置实例。

组装模型通过组装若干要素的方式得到配置实例,但是同一个应用的不同配置实例包含的 Key 集合可能不一样。这种差异会增加配置管理的成本,也会增加配置错误导致的风险,无法直接满足对配置完整性的约束。

3.3 模板模型

基于对完整性的要求,在变更集模型的启发下,可以得到模板模型。如下图:

模板模型需要定义配置实例的模板,根据应用拓扑的结构,形成若干个变更集,对配置实例模板进行覆盖,得到最终的配置实例。

模板模型增强了对配置实例 Key 的约束,保证了强的一致性,可以避免漏配 Key 导致的事故。

但是强一致性约束,也导致了灵活性受损,需要配合配置项、配置集的发布状态进行使用。