每個云架構師應實現自動化的五種操作

　　譯者 | 布加迪

　　云為一家公司的現代應用程序開發(fā)流程帶來了許多好處。最重要的好處之一是能夠自動執(zhí)行向來需要手動步驟的關鍵操作。

　　自動化可能是使用云的最顯著的一個優(yōu)勢。云架構師在切實可行的地方利用自動化，以確保其角色不被邊緣化。

　　對云架構師的工作至關重要的一些常見的云自動化技術有哪些?每個云架構師在設計、構建和部署云托管應用程序時，應該竭力實現以下五種操作的自動化。

　　1、擴展

　　自動擴展對使用云而言最基本、最必不可少。無論我們談論自動擴展服務器資源，還是內置在Amazon S3和DynamoDB等原生云服務中的彈性擴展，擴展都是云的重要組成部分。構建可擴展的基礎設施是人們當初遷移到云的主要原因之一。

　　但是這種自動化擴展性大部分需要快速輕松地啟動新的服務器實例，這引出了下一種自動化。

　　2、服務器配置

　　在云出現之前，配置一臺新服務器可能需要幾天或幾周。云自動化可以在短短幾分鐘內配置好一個功能齊全、可投入使用的服務器實例，所有所需的軟件和服務已安裝并運行。自動化服務器配置不僅是自動擴展的關鍵，還是自修復基礎設施(另一種云自動化)的關鍵。終止失效或被攻擊的服務器實例，并讓自動化可以用新的服務器實例替換它，改變了在云端解決問題的方式。這種能力對于改進許多類問題和錯誤的MTTR(平均解決時間)非常關鍵。

　　無論您在Amazon EC2之類的計算服務中啟動新的虛擬機實例，還是在谷歌Kubernetes引擎之類的Kubernetes環(huán)境中啟動新的容器實例，自動化服務器配置的工作原理都大致一樣。無論在哪種情況下，啟動、擴展和修復服務器實例(這對大多數基于云的應用程序而言很重要)時，自動化都可以提升速度和可靠性。

　　自動化服務器配置的另一個好處是提高了可用性。自動化配置意味著少量的大型服務器很容易替換成大量的小型服務器。這種模式大大提高了應用程序的可用性，減小了故障造成的影響。

　　但只有當操作服務器所需的基礎設施其余部分也能夠快速輕松地安裝和設置時，自動化服務器配置才管用。這引出了下一種自動化。

　　3、基礎設施創(chuàng)建

　　自動配置服務器本身不足以啟動和運行云應用程序、為用戶提供服務。您還必須配置負載均衡系統(tǒng)、防火墻、網段、數據庫和應用程序依賴的任何其他服務，比如隊列和緩存。只有安裝和配置了所有支持性基礎設施，并連接到應用程序，應用程序才能完全發(fā)揮功能。

　　如果手動完成，所有這些配置很耗費時間。如果部署在本地數據中心，可能需要數天或更長時間來安裝所有必要的組件。然而在云端，一種名為基礎設施即代碼(IaC)的自動化技術允許您對API進行調用，從而配置應用程序基礎設施。

　　IaC允許您指定基礎設施如何在源代碼(通常是JSON或YAML文件)中創(chuàng)建起來，可以使用傳統(tǒng)的軟件版本控制系統(tǒng)(比如Git)來管理源代碼。然后，將經過編碼的基礎設施配置傳遞給一個工具，該工具可以自動提供和配置基礎設施組件，并將這些組件連接到工作網絡中。

　　有許多工具可以執(zhí)行這種級別的云基礎設施自動化。兩個流行的工具是HashiCorp的Terrform和AWS的CloudFormation。

　　基礎設施即代碼為基礎設施配置過程提供了獨特的好處，包括變更控制和批準、變更跟蹤以及基礎設施代碼重用�；�礎設施即代碼只有在云或類似云的數據中心中成為可能，這種環(huán)境中的基礎設施API才允許自動創(chuàng)建基礎設施。

　　云架構師應該利用IaC工具為基礎設施配置創(chuàng)建可靠、安全且可重復的云模式。這個好處再怎么強調都不為過。

　　基于代碼管理的自動化基礎設施設置引出了下一種自動化。

　　4、代碼部署

　　自動化代碼部署管道不是云所獨有的。但是考慮到大量使用其他類型的自動化，自動化代碼部署是基于云的應用程序的一種自然擴展，它們深受云架構師的依賴。

　　自動化代碼部署最流行的方法之一是CI/CD管道。CI/CD(持續(xù)集成/持續(xù)交付)是一種模式，允許基于簽入軟件版本控制系統(tǒng)(比如Git)的代碼，讓代碼可以自動部署到生產級應用程序。自動化部署可能被安排成每天或每小時執(zhí)行，或者只要對代碼庫進行更改、可用于部署，就被觸發(fā)，具體取決于應用程序和公司政策。

　　有許多工具可用于支持自動化代碼部署，這些工具包括Jenkins、Bamboo、GitLab、CircleCI和AWS CodeDeploy。各自的操作方式有所不同，云架構師必須選擇正確的自動化策略，以滿足開發(fā)組織和業(yè)務的需求。然而，幾乎所有復雜的云架構應用程序都使用某種自動化代碼部署。貴公司的云架構應用程序也應該如此。

　　5、原生云服務

　　常常被忽視的一種自動化是內置在許多云服務中的自動化動態(tài)擴展。云隊列服務(比如Amazon Simple Queue Service)、云數據存儲(比如Amazon S3)和云數據庫(比如Amazon DynamoDB)嚴重依賴自動化，以管理使用它們的動態(tài)應用程序的擴展要求。

　　云架構師常常更喜歡使用S3之類的數據存儲，而不是從計算實例上的本地驅動器存儲創(chuàng)建自己的數據存儲，因為這簡單、安全、可靠、易于集成，而且功能實現自動化。公共云提供的許多其他服務也是如此。如果使用它們，您可以充分利用其底層的強大自動化。

　　云意味著自動化

　　自動化是云的主要特點之一，這是云與傳統(tǒng)數據中心的區(qū)別之一。當然，您可以在不利用自動化的情況下在云端運行應用程序，許多人都這么做，但他們錯失了良機，因為自動化是提升一致性、可靠性、安全性、可擴展性以及業(yè)務需求響應能力的必經之路。

　　將本地應用程序按原狀平移到云端是一種相對簡單、直接的遷移，通常不需要訓練有素的云架構師來實施。但是這類應用程序錯過了云端運行具有的大部分優(yōu)勢。構建真正基于云的應用程序確實需要云架構師，并可利用云端提供的一切。幾乎任何云架構應用程序都會大量使用自動化。

　　優(yōu)秀的云架構師將實現、擴展、支持并鼓勵在所有基于云的應用程序中使用自動化。簡而言之，優(yōu)秀的云架構師將盡可能實現自動化。他們被云端自動化的功能所打動，喜歡以獨特而有趣的方式使用這些自動化。自動化是最成功的應用程序部署的必備要素。