政采云基于 sealer 的私有化业务交付实践

作者：政采云|汪勋

近年来， 互联网极速发展，为了跟进业务快速增长的发展步伐，新的技术如雨后春笋般不断的涌现，一眼望去，漫天星光，群星争艳。以容器为核心的云原生技术成长迅速，其中 Kubernetes 作为新的基础设施，容器编排事实上的标准， 无疑是最耀眼的那颗星。

然而，Kubernetes 虽然很好的解决了大规模应用部署，资源管理及调度的问题，但是其对业务交付并不友好，Kubernetes 自身的部署也比较复杂，在不断涌现的围绕 Kubernetes 生态的应用中， 始终缺少了可以将业务、中间件、集群整合起来一体化交付的应用。

在当下，由阿里云智能云原生应用平台团队发起， 政采云、谐云科技合作共建的 sealer 开源项目补充了 Kubernetes 在一体化交付领域的短板，sealer 以非常优雅的设计方案考虑了集群 + 分布式应用的整体交付。而政采云作为政府采购行业的代表，已成功的利用 sealer 完成了大型分布式应用的整体私有化交付，交付的实践充分证明了：sealer 具备灵活，强大的一体化交付能力。

背景

政采云的私有化交付客户为政企场景，需交付业务规模较大：300+ 业务组件， 20+ 中间件，交付目标的基础设施不同构且不可控，网络限制严格，一些敏感的场景甚至是完全隔离的网络，在这种背景下，业务交付的最大痛点就是部署依赖的处理以及交付一致性的问题。虽然业务统一基于 Kubernetes 进行交付实现了运行环境的一致，但是如何解决部署过程中所依赖的所有镜像、 各种包的统一处理以及交付系统自身的一致性等一系列问题，亟需解决。

如上图所示政采云本地化交付的流程中， 主要分为：用户需求确认-> 提出资源需求给用户 -> 获得用户所提供的资源清单 -> 根据资源清单生成准备配置 -> 准备部署脚本及依赖 -> 实际交付六个步骤。前置准备和实际交付时， 需要消耗大量的人力和时间来准备和进行部署。