作者：宜信大数据创新中心LAIN团队 王超一 在金融的场景下，LAIN 是为解放各个团队和业务线的生产力而设计的一个云平台。LAIN 正式上线已经大约两年，基本已经成熟，为宜信大数据创新中心各个团队提供了统一的测试和生产环境，简化了服务的部署与上线流程，也降低了运维人员对系统管理的复杂度。 LAIN 规范了一个应用的开发、测试、上线工作流，提供了为应用做的容器编排、权限控制、SDN、流量管理、监控报警、备份、日志等 devops 问题的整体解决方案。 在 LAIN 上，应用是一个基本的概念，某个应用的开发者只需要定义一个 lain.yaml 即可定义应用的编译和运行方式，对应用代码侵入性很低。LAIN 基于容器技术，面向多样化的技术栈，并且天然隔离系统和应用的依赖。 当 LAIN 用户创建一个应用（服务）时，可以到 LAIN 上注册该应用，当前的用户自动成为了该应用的维护者，拥有了进一步操作该应用的权限。构建应用的环境需要 docker 和 lain 命令行工具，为了方便，我们创建了一个 vagrant box 即 lain-box. 在构建应用时，除了工程代码外，还需要一个 Docker 镜像作为基础镜像，即编译的环境。如果是二进制的工程，如 golang，则可以在运行时换掉一个底，否则会使用 build 镜像为 release 镜像。准备好镜像和编译／运行的脚本后，就可以编辑 lain.yaml 了。具体来说，lain.yaml 主要做了如下四件事：
关于第4点，LAIN 上有一个 Proc 的概念，即每个应用都有一个或多个 Proc，Proc 在应用内有唯一的名字和类型，Proc 在底层对应于一组容器，一个应用之间的各个 Proc 的各个容器的网络是互通的，所以应用就是可以互相信任的几个 Proc，对外表现为现实中的某项功能。Proc 的类型是 LAIN 内置的，worker 类型是最简单的类型，LAIN 处理其它的 Proc 类型会做一些额外的事情。 在应用的层面上，LAIN 除了用 lain.yaml 将一个应用的依赖和行为固化外，还有以下几大亮点：
应用权限的控制
接下来，我们以一个最简单的 web 服务为例，来说明 LAIN 的工作原理。 首先，用 go 写一个简单的 web 服务，hello.go 下一步，编辑 lain.yaml 文件： 可以看出，lain.yaml 定义了如何编译，发布，测试一个应用。注意到 hello 应用只有一个 Proc，web 是 web.web 的简写形式，即 Proc 类型和名字都是 web. 对于每一个 Proc，LAIN 提供了几个杀手级功能：
虚 IP: 虚 IP 是为了保证某个 Proc 的高可用而设计的一套机制。
Filters: LAIN 支持 swarm 的 constraint 和 affinity 等容器调度的参数，使得容器的调度更加合理，比方说默认同一个 Proc 的容器尽量调度到不同的节点上，最新的 LAIN 还支持用户自定义 Proc 的 label 以及 Filters。 容器的监控和报警：利用自己开发的 collectd 插件，监控容器的基本运行时数据，集成了 Carbon，Whisper，Graphite-Web，Grafana，icinga2 等开源组件，团队开发了 hedwig，hagrid 两个组件，提供了一整套监控报警系统。 对集群而言，一个应用的部署大致经过这么几个阶段：
总之，LAIN 在最开始的设计中较多地考虑了安全性，包括了 SDN 网络和应用权限的管理，秘密文件配置系统；在实现中，考虑到了多种技术栈的支持和容器化带来的优势，提供了包括备份、日志、监控报警等一揽子解决方案，能够让应用使用者方便地开发各种特性的应用，提高了生产力；最后，对于 LAIN 集群维护者，LAIN 提供了很多运维工具，包括 LAIN 节点的加入删除，应用容器的手动迁移，节点的维护模式等等，基本上满足了从日常运维到灾难恢复的方方面面。 当然，最重要的是，LAIN 所有的组件都已经开源，或者本身利用开源的项目，只要有兴趣，完全可以自己搭建一个 LAIN 集群，并且可以在 gitter [1] 或 github [2] 上讨论以及参与 LAIN 的开发。 参考资料：
推荐阅读 |
注册
登录
