范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文

云原生PaaS服务平台对象模型思考

  在前面谈云原生技术解决方案和PaaS平台的时候,更多都是从技术平台层面进行阐述,如果真在要转变为面向多租户的PaaS服务平台,那么就需要一个完整的底层对象模型支撑。因此今天简单谈下PaaS服务平台的对象模型和关键对象之间的关系。多租户和面向应用开发者
  对于PaaS服务平台来说本身应该是多租户架构。
  这里的租户实际是应用开发商,应用开发商可以是一个大的企业或组织,也可能是一个独立的开发者,每个开发商应该分配独立的租户ID。
  各个租户之间应该做到完全的资源和数据的隔离。
  当开发商申请了PaaS云服务后,成为一个独立的租户可以进行开发商内部的团队管理。在这里简化为开发商可以简单独立的开发团队,维护每个开发团队里面的成员。
  一个租户可以建立多个开发团队。一个开发团队可以有多名成员,同一个成员可以同时属于多个开发团队。
  一个开发团队可以开发多个应用,这里的应用类似传统的单体应用系统。
  一个应用本身有可以分解为多个微服务模块,实际上在云原生PaaS平台下,最终进行持续集成,部署交付的都是微服务模块。每个微服务都独立进行构建和部署交付。多个微服务模块构成一个完整的大应用系统。地域-可用区
  地域容易理解,本身数据中心资源就分布在不同地域。比如内蒙数据中心和贵州数据中心,那么就是独立的两个地域。
  每个地域数据中心内部还可以进行分区,每个区可以有独立的电力和网络设备做到进一步的物理隔离,但是又确保可用区之间能够互联互通。当然也可以为大型集团企业提供独立的VPC专用网络。
  在可用区划分后,还可以在单个可用区划分不同的工作空间,工作空间类似于环境的概念。比如一个软件应用的研发涉及到不同的阶段和环境,如开发环境,测试环境,正式的生产环境,那么可以为不同的环境设置不同的工作空间。
  工作空间之间也做到相互独立。通过工作空间实现资源分组隔离。
  但是工作空间本身可以跨越多个可用区。应用-工作空间-集群
  一个微服务模块可以对应多个工作空间,比如开发环境工作空间,测试环境工作空间,生产环境工作空间。
  一个微服务最终要通过k8s集群进行部署,因此工作空间和集群之间有对应关系,两者可以理解为多对多的对应关系。
  一个工作空间本身可以对应多个集群,按照阿里云的解释是因为一个 Workspace 只能对应到一个 VPC, 所以多个 Cluster 必须属于相同的 VPC。其次一个Cluster集群本身也可以为多个工作空间服务,比如开发空间和测试空间同时使用一个集群进行部署。
  在公有云下,一个租户可以申请多个集群,但是一个集群只能够属于一个租户,难以在租户层面做到完全隔离。但是在私有云架构里面,一个集群往往可以为多个租户服务。
  根据阿里云的说法,在PaaS的核心领域模型中,不再尝试定义"环境"这个模型,因为环境的概念在不同组织的研发协同流程中定义是不一致的,所以环境可以根据当前的PaaS领域模型组合搭建。
  也就是说通过工作空间来弱化了环境。
  对于大部分情况来说,一个 Workspace工作空间就是一个环境。但是,实际上一个环境也可以由多个 Workspace 组成。典型的场景就是一个开发商开发的应用同时部署在内蒙和贵州两个数据中心的资源池,都是生产环境。这个时候实际对应了内蒙和贵州两个工作空间。因为工作空间的概念本身是不跨Region的。工作空间(Workspace)的核心是一组不受网络连通性束缚的资源边界。
  一个应用本身是可以跨地域的,同时一个地域本身也可以部署多个应用,因此应用和地域之间本身是一种多对多的关系。但是应用和地域没有直接建立关系,而是通过工作空间,可用区间接建立勾稽关系。PaaS平台多租户模型
  上图为Gartner的多租户参考架构
  在私有云和公用云环境对多租户的理解上是有不同的概念的。在公用云环境往往我们谈的是saas的多租户,租户往往为使用业务系统的一个企业或组织,而在私有云环境,paas平台提供的应用往往为平台级应用,平台级应用面对的租户是业务系统本身。
  在多租户和云结合的情况下,iaas基础资源层的共享已经会变化为最基本的要求。那么在iaas层之上来谈主要则包括两个方面的内容,即应用是一套还是多套?数据库是一套还是多套?最彻底的多租户即上图中的第6种share everything的模式,在这种模式下数据库和应用都为一套,但是在paas平台下满足水平弹性扩展的需要。
  多租户我们首先考虑隔离,在多租户下的隔离包括了几个方面的内容:
  一个是系统本身元数据和基础主数据的隔离(用户,角色,权限,数据字典,流程模板),系统运行过程中产生的动态数据的隔离,一个是业务系统底层所涉及到的计算资源和存储资源的隔离。
  在应用一套,数据库多套或多schema分离情况,我们比较容易实现计算资源和存储资源的单独分配,但是在完全share everthing的情况下,对于计算和存储资源的隔离则需要我们的paas应用本身去考虑。比如我们会引入实际的中间件容器的概念,可以将计算资源或存储资源分配给中间件容器,各种资源的使用严格区分。
  在私有云下的多租户,往往隔离又不是绝对的,在能够完全隔离的情况下又需要支撑跨租户或组织的数据共享,可以看到如果存在这种需求,在share everthing的情况下是比较容易满足的。
  多租户除了隔离外,另外一个重点就是能够为各个租户按需要实时地提供各种计算资源和存储资源,而且有清楚定义的数据采集和计费模型。由于资源池是共享的,我们必须要能够准确地采集到各个租户对实际资源的使用情况,以方便进行多租户的计费。
  在公用云下的多租户,如果采用完全共享的模式,还必须考虑数据库的可扩展性,多租户架构服务提供独立数据库、扩展表和大表(保留字段)三种多租户架构,开发者可以通过API创建和管理多租户架构。独立数据库模式为每个租户分配一个独立的数据库;扩展表模式将租户的数据保存在扩展表(竖表)中,通过表记录扩展租户的配置信息;大表模式采用大表(横表)保存租户信息,租户的个性化信息保存在大表的保留字段中。
  对于共享数据库模式,其多租户架构实现的核心是所有数据库表都需要增加租户ID字段对数据进行多租户隔离,以保障某一个租户登录系统只能够看到自己租户下的相关信息。如果是一个完整的多租户应用,还需要考虑第二层按用户,组织,角色群组等进行第二级的数据隔离,以满足业务系统的使用需求。

陪你一起长大最好的教育不是上名校,而是家长对孩子的影响电视剧陪你一起长大开播了,剧中的妈妈们为了让孩子能上名校可是想尽了办法。可是,对孩子来说,上名校就是最好的教育吗?把孩子送进名校,再也不用管了吗?当然不是,最好的教育从来都不是名校十二谭中古力娜扎护士装不错,她饰演的角色应该叫古力扎哪儿如今的网剧市场,女妖才是扛把子。第一妖,是景甜的司藤第二妖,古力娜扎的十二谭。两部剧中,不管是大甜甜还是娜扎,那身材和颜值真没得说。不过,比起司藤口碑爆炸,大甜甜有望翻身,娜扎的十神曲是怎么诞生的?说说任贤齐心太软背后的趣事说起任贤齐,许多80后90后马上就会想起那首心太软。在1997年,这首歌红遍大街小巷,不管男女老少都会唱。而任贤齐也凭借这首歌成为新天王,事业到达顶峰。这么说吧!在心太软出来后周杰国产电影的世界票房纪录,全球票房最高的军事片是战狼2全球电影的票房冠军,一直都被好莱坞的影片占领,似乎只有好莱坞制作的大制作影片,才有资格去竞争全球的票房冠军。从1997年上映的泰坦尼克号开始,詹姆斯卡梅隆导演执导的电影就统治着全球山海情永富把自己活成了废人,他才是伤害水花最深的那个人电视剧山海情水花太让人动容了。很多人都觉得带给水花不幸的,是她的父亲,确实如此。但伤害水花最深的,却是安永富。安永富有多可怜,就有多可恨。今天,我们来聊聊安永富。01hr有人觉得如铁血大秦即将归来!时隔4年,这部历史军事剧会点燃你的热血李易峰饰演的隐秘而伟大即将要落下帷幕。在众人都纷纷猜测接档的是哪部剧时,央视推出了重磅戏大秦帝国之天下。不过,这一次没有根据原来的名称播出,而是将原有的70拆分为两部,改名为大秦赋大决战黄维硬核桃战术让刘邓吃苦头,他是怎样部署的?大决战黄维兵团被围,但作为国民党敌军的主力部队,陈诚与蒋介石的嫡系,黄维下辖的老王牌18军也不是吃素的。况且黄维虽长时间没有亲临一线作战,忙于军事教学,但他理论联系实际能力很强,很大决战大结局黄维有机会不被围歼,为何不先走?胡琏逃掉了大决战1948年12月初,黄维兵团被围困在双堆集,其实他是有机会突围的,至少自己跑回南京面见蒋介石寻求下一步计划是完全可以的。但他没有,一直到12月15日,他都没有想过自己可以先走我是真的爱你杜淳他失业又离婚,做个好人很难?他保持初心我是真的爱你中杜淳饰演的陈娇蕊老公莫铭,工作上责任心强,仗义执言,大包大揽,生活中有点大男子主义,有时自作主张替自己的妻子做主。看似一副好男人的形象,但在职场和生活中却屡屡受挫不得大决战傅作义首次求和手里有哪三张牌?他以为能说了算大决战,1948年11月中旬淮海战役正酣时,傅作义第一次提出北平和谈是主动联系我方的,他有自己的精明打算。当时平津局势已经按照中y军委的构想进行,傅作义为形势所逼无奈只得主动联系,我是真的爱你结局陈娇蕊走极端入狱,萧嫣成总裁,李总高升我是真的爱你中萧嫣与陈娇蕊的职场对决终于开始了,刘涛饰演的萧嫣在暂居下风,她会翻转吗?01hr为了在职场重振雄风,陈娇蕊开始走向极端。一方面与丈夫莫铭打官司离婚,争取孩子抚养权,以
何红雨作品懊悔也没用懊悔也没用作者何红雨看电视时,被一个镜头所感动。是一位久卧病榻的母亲,花白的头发,眼脸浮肿,用无奈且颤抖哭泣的声音在向记者寻求帮助。她说,我真的很对不住我的亲生女儿,已经寻她24年何红雨作品野花有钱花,及理想的生活野花有钱花,及理想的生活作者何红雨每年春天,花儿都会盛开,这是谁都知道的。也是每年春天,我都会一次又一次地赏花,这是我知道的。当然,熟悉我的人,都知道我喜欢花儿。我喜欢欣赏枝头盛放何红雨作品蜂蜜在跳舞蜂蜜在跳舞作者何红雨多年来,我所养成的一个良好习惯就是,每天早晨都要喝一杯蜂蜜水。洗干净的透明玻璃杯,倒入烧开了的纯净水,待到水温不烫嘴巴的时候,加入两勺蜂蜜,搅拌均匀之后,就可以倪虹洁演员2里的话太心酸,中年女演员的困境是难解的局看到演员2中倪虹洁出场,心里莫名有些小伤感。相比起很多小鲜肉或者说流量明星来说,倪虹洁已经是演艺圈的前辈了。但在节目里的成绩并不理想,拿到了B级。倪虹洁感慨说我现在还是这个样子,我和蓝盈莹官宣分手,上演员2惨遭淘汰,曹骏输在哪儿了?曹骏被淘汰,观众意难平最近刷演员请就位,看到曹骏被淘汰的消息,和大多数网友一样,多少有些意难平陈宥维都没被淘汰,干嘛倪虹洁和曹骏都被淘汰了?论演技,曹骏并不输陈宥维,在表演无极选段为凌潇肃被骂10年,演员2选择退赛,唐一菲,值得吗?01hr回头去看演员请就位唐一菲选择退赛的那一期,感觉迷惑不解。阔别演艺圈多年,当初参加这档节目,唐一菲的目标也很明显,是为了证明自己还能演戏,要捡回自己的尊严。看履历,1981年吐槽大会第五季,吐了个新炸还是吐了个尴尬?综N代续命,说到底还是靠创新。综艺世界靠说话成名的两档老网综奇葩说和吐槽大会,前者今年走到了第七季,后者今年迎来第五季,一前一后都整出了新动静,足见守业更比创业难。奇葩说第七季重新婚姻中的软刀子语言暴力近期,日媒曝出福原爱疑似出轨绯闻事件,她担任东京奥运会解说员的工作也遭叫停。说起福原爱,中国人可不陌生,大家都会想起她白白皮肤圆圆脸笑起来眉眼弯弯的可爱讨喜的瓷娃娃模样。福原爱从小李亚鹏不想当演员的情场天才,变成了为4千万折腰的老赖闯江湖最要紧的是一个闯字,哪里能活往哪闯。上世纪60年代,两个因为出身不好遭人歧视索性打起背包奔赴新疆谋生的青年男女,在乌鲁木齐相遇,同是天涯闯荡人,两人结为夫妻互勉互励,丈夫成为演员赵薇视频平台查无此人,到底发生了什么?还珠格格情深深雨濛濛等多部剧集,在腾讯优酷爱奇艺等视频平台的演职员表中,均已下架。赵薇已经被删去名字。消息一出,瞬间登上热搜,甚至被安排了专题。短时间内,关注度可谓是直线飙升。一方小S能替老公含泪鞠躬道歉,对自己的不当言论却只想静静?若论娱乐圈里最具普遍好感度的女星,小S必须算一个。和姐姐大S一起出道28年,经历了台娱的鼎盛和衰败,现在转战内娱的小S依然是坐拥4000万粉丝的综艺女王。长红20多年且圈住庞大粉丝