基于OpenConfiguration规范的最佳实践

1、现代应用架构中配置管理面临的挑战，及基于 OpenConfiguration规范的最佳实践 阿里巴巴配置中心的演化 配置中心主要场景 云上配置中心的新挑战 未来混合云，多云的配置中心演化趋势 配置中心标准工作介绍 什么是配置 logLevel = error 日志级别日志级别?数据库连接串?第三方软件许可?功能模块属性? 性能参数?报警阈值?数据分片?服务治理? ? 分布式 登上20000台机器改配置文件？ 配置文件在哪里？ 配置值生效了么？ 当前应用到底有哪些配置？ 如何同时控制多个子系统的一致的 行为调整 配置如何容灾 微服务和云时代的配置的挑战 配置需求的发展趋势总结 动态 动态 实时 实时 安全 安全 规模 规模 现代配置中心的作用 配置中心的主要作用 提升配置工作效率 (降低配置工作量，提升发布速度) 配置实时推送，提升响应时间 Application Application Config Config Application1 Config1 Application2 Config2 人工修改 传统 配置 中心 Application Application Config1

2、 Application1 Application2 Config2 动态推送 人工修改 w/ 配置中心 配置中心主要功能： 配置集中存放，按需动态推送 五彩石项目： 向微服务架构优化 巨石应用通过RPC框架进 行拆分 各类服务治理需求应运而 生。 配置中心由此诞生 阿里巴巴配置中心孵化史 巨石时代： 上百人维护一个核心工程 源代码冲突问题严重 项目团队协同代价高 人员更新速度快 人员学习老代码难度大 源代码膨胀 阿里巴巴配置中心发展史 Diamond 2008 - 至今 阿里内部版本 主要解决内部大规模 各类业务复杂场景 ACM 2016 - 至今 阿里云上版本 面向云计算的商业解 决方案 acm Nacos 2018 至今 含配置管理和服务发 现的开源解决方案 面向多生态 nacos.io 三个名字，不同场景，一套架构，一个团队 物理架构 地址服务器组件，提供ACM (Diamond) 服务发现功能，实现了集群扩容、下线等 运维工作对于应用方的透明。 ACM(diamond)-server组件，是ACM服 务的核心。该组件通过Http协议向应用方 提供配置的持久化管理、动态配置推送

3、服 务。实现上，ACM(diamond)-server组 件是一个Web服务集群，集群节点间通 过特定机制实现数据变更的增量同步，是 无中心化的结构。 Mysql存储，是ACM(Diamond)服务持 久化配置管理的基础。在淘宝生产环境 中，使用一主两备的部署方式保障数据的 安全。 基于Cache的优化 ACM (Diamond) 的持久化配置保存在mysql 中，额外的服务端每个节点都以本地磁盘文件 的形式保存了全量的配置数据作为cache。引 入服务端配置数据的缓存文件后，一次配置数 据的读取请求，其实就是一次静态文件的Http 请求。借助0拷贝的优化，减少了配置数据在 应用态和内核态之间无用的内存拷贝，大大提 升了数据传输效率。 引入cache机制后， ACM (Diamond)在实现 上可以被定为一个分布式的缓存系统。在CAP 方面， ACM (Diamond)选择牺牲数据的强一 致，提供了最终一致性；保证了系统的可用性 和分区容忍性。 通过实践也证明了，提供最终 一致性的配置并发读写，可以满足几乎所有的 配置中心应用场景。 配置监听：基于推模型的客户端长轮询的方式 要求：性能

4、，时效性，最终一致性 基于Http长轮询模型，实现了让客户 端在没有发生动态配置变更的时候减 少轮询。 这种推拉结合的策略，做到了在长连 接和短连接之间的平衡，实现上让服 务端不用太关注连接的管理，效果上 又获得了类似TCP长连接的信息推送 的实时性。 架构总结 特点特点： 近无状态的横向扩展 基于缓存的高性能 - 3秒，99.99% SLA - 百万节点级别 客户端弱依赖 - 高可用 2008 2010 2013 2016 2018 阿里中间件配置注册 中心诞生，被运用于 远程框架路由 百级应用，千级配 置，万级推送 配置中心和注册中心剥离， 配置中心定位于保存持久化 数据不丢失 中间件MetaQ，TDDL开始基 于配置中心开发 千级应用，万级配置，十万 级推送 异步化改造，性能显著提 高。 支持异地多活，双十一流 控、预案、开关 千级应用，万级配置，百万 级推送 ACM 上云支持多租户， 鉴权，数据加密，容量管 理 百级阿里云用户，万级应 用，百万级配置，亿级推 送 发布管控增强（支持灰度，审 批，历史，回滚，推送轨迹， 推送状态查询等） 万级应用，十万级配置，千万 级推送 ACM

5、在EDAS中对外提供服 务。 架构演进 场景1 微服务配置管理 提高配置管理效率 降低发布次数 参数包括： - 服务治理 - 服务配置参数 - 数据库连接配置 场景2 应用场景模板管理 通过在前端 Javascript 埋入 配置内容（如三方库版本 号，静态资源 URL 等）， 在运营活动发布时，运营人 员可以通过运营工具修改 配 置规则，直接让前端 的展示 生效。 场景3 应用实时监控报警 支持大规模集群应用的性能监控 (平均，最大，分位数) 实时生效 场景4 异地多活场景 基于多站点的业务分 片管理。 万级节点规模容灾切 换秒级生效。 问题来了 配置推错了！ 肿么办？ 面向大规模，分布式场景的配置中心高级功能 配置推送轨迹追踪 配置灰度 变更历史&一键回滚 配置校验&Diff 配置上云的挑战 - 安全 事件一览： 云泄露：Verizon公司超1400万用户信息外泄 亚信安全盘点2017年十大数据泄露事件 相关要求： 等保信息安全技术 信息系统安全等级保护基本 要求 第三级 云计算、DevOps对配置的挑战 代码库? 服务器？ 如何加密？ 敏感配置放哪里？ 如何保证安全性？ 如何授权

6、？ 阿里云的配置中心 (ACM) 安全挑战解决思路 敏感配置内容敏感配置内容 应用程序应用程序零零保存保存 敏感配置内容 存ACM，应用程序仅存 配置Key，解决 敏感配置本地保存问题 配置内容 通过 KMS 进一步加密，保证配置在云上保 存和传输过程中的安全性， 配置通过RAM进一步分级，可根据配置进行权限分 级，敏感配置专人管理 ACM的AK / SK无需应用配置，ACM SDK直接通过 ECS的RAM Role健权进行访问。 ACM RAM KMS 安全配置详细方案 详细参考: 配置中心 开源解决方案 配置中心 (Diamond / ACM) 注册中心 Nacos: Dynamics Naming and Configuration Service - 2018年7月首发 - 集配置中心和注册中心为一体 - http:/nacos.io 未来混合云，多云，多配置的挑战 Spring Cloud Config Server 配置中心产品： 云平台： 如何让配置一次编写， 到处管理？ 问题来了 Open Configuration 配置的接口抽象 配置读写 读取 推送 写入 配置模型 原子性 分层 多租户 配置安全 健权 加密 审计 配置发布 灰度 版本回滚 订阅追踪 Spring Cloud Config Server Open Configuration 工作进展 联合倡议 Facebook, Google, Spring Cloud社区， 等 起草规范 兼容各大主流配置 产品 规范孵化 借助 Linux 基金会 正式毕业 各厂商对主流的配 置中心提供实现 未来目标

《基于OpenConfiguration规范的最佳实践》由会员I***分享，可在线阅读，更多相关《基于OpenConfiguration规范的最佳实践》请在金锄头文库上搜索。