QCon北京2018/QCon北京2018-基于Kubernetes与Helm的应用部署平台构建实践-张夏-赵明+

• 语言: 中文（简体）
• 格式: .pdf
• 来源: github.com/baiyutang

摘要

文档主要介绍了基于Kubernetes和Helm的应用部署平台构建实践，重点讨论了Docker镜像构建的最佳实践、CI/CD流程的实现、服务在混合云上的部署架构以及基于Consul的混合云服务发现。演讲内容还包括了平台的技术架构，如使用Flask提供REST API、Celery实现任务分发与异步处理、uWSGI配合Nginx反向代理等技术细节，并展望了后续的工作方向。

AI总结

# 基于Kubernetes与Helm的应用部署平台构建实践总结

## 1. 背景与目标
FreeWheel作为一家专注于视频媒体解决方案的公司，面临传统虚拟机资源利用率低、多环境配置一致性差、部署运维复杂等问题。为解决这些问题，FreeWheel基于Kubernetes构建了私有云平台，结合Helm进行服务编排，实现了高效的应用部署与管理。

## 2. 项目痛点
- **传统虚拟机资源利用率低**：资源碎片化严重，难以高效利用。
- **多环境配置管理松散**：测试、预发、生产环境下的多版本配置一致性差。
- **部署运维复杂**：传统IT环境中部署和运维工作繁杂，易出错。
- **大中台意识薄弱**：各业务线重复工作多，资源浪费。
- **跨基础设施集成困难**：混合云环境下集成与测试难度大。

## 3. 平台概览与架构
### 3.1 平台组成
- **IaaS**：基于AWS、OpenStack与物理机。
- **PaaS**：基于Kubernetes的私有云平台，支持CI/CD、配置管理、Helm服务编排等。

### 3.2 平台能力
- **API Release Management**：支持API的发布与管理。
- **Logging & Monitoring**：提供日志收集与监控报警功能。
- **Security**：具备安全防护能力。
- **高可用性**：通过分布式缓存、文件系统等实现高可用架构。
- **容灾容错**：具备容灾能力，确保系统稳定性。

## 4. 技术架构
### 4.1 核心技术
- **Flask**：提供REST API。
- **Celery**：实现任务分发与异步处理，基于RabbitMQ消息传输。
- **uWSGI + Nginx**：通过反向代理优化性能。
- **Helm**：用于复杂容器编排。

### 4.2 部署实践
- **Docker镜像优化**：通过使用微镜像、减少镜像层数、复用缓存等方法，提升构建效率。
- **CI/CD**：基于Kubernetes实现自动化构建与部署。
- **混合云部署**：结合Consul实现服务发现，支持端到端测试。

## 5. 未来展望
- 持续优化Kubernetes平台，提升资源利用率与部署效率。
- 扩展混合云能力，支持更多复杂场景。
- 深化大中台建设，减少重复工作，提升协作效率。

---

总结：基于Kubernetes与Helm的应用部署平台，通过优化Docker镜像、实现CI/CD、结合混合云架构，解决了传统部署方式的痛点，提升了资源利用率与运维效率。未来将重点优化平台能力，扩展应用场景。