GitOps 和 DevOps 有什么区别？

devtools/2024/9/19 3:34:27/ 标签: devops, 运维, GitOps, 极狐GitLab, cicd, gitlab

GitLab 是一个全球知名的一体化 DevOps 平台，很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab ：https://gitlab.cn/install?channel=content&utm_source=csdn 是 GitLab 在中国的发行版，专门为中国程序员服务。可以一键式部署极狐GitLab。

学习极狐GitLab 的相关资料：

  1. 极狐GitLab 官网：https://gitlab.cn
  2. 极狐GitLab 官网文档：https://docs.gitlab.cn
  3. 极狐GitLab 论坛：https://forum.gitlab.cn/
  4. 极狐GitLab 安装配置：https://gitlab.cn/install
  5. 极狐GitLab 资源中心：https://resources.gitlab.cn

搜索【极狐GitLab】公众号，后台输入加群，备注gitlab，即可加入官方微信技术交流群。

GitOps_13">GitOps：又一次造词运动？


伴随着DevOps在近些年的火爆，围绕xOps产生了很多概念，诸如DevSecOps，AIOps，MLOps，ChatOps等等，当然还有今天讲述的主角GitOps。

人们在xOps这条造词之路上越走越远，也从“一环”(Ops)到了“二环”(DevOps，AIOps，ChatOps等)再到了“三环”(DevSecOps，DevBizOps GitSecOps等)，“四环”在等待大家一起创造修建。

在这里插入图片描述

诚然，“造词运动”产生的概念让人们目不暇接，每一个点都意味着有新东西出来，让本来就不够用的脑容量更加捉襟见肘，唯有“躺平”以应对。但是，就算“躺平”也要在“躺平”之前吃点“干货”，要不就算躺不废，也得被躺饿死。GitOps便是“躺平”之前的最佳能量棒。

GitOps这个词出现于2017年，是由Weaveworks公司根据多年云计算基础设施和应用程序管理经验而提出的一个概念。可以看出GitOps是非常年轻的，它的出现与云计算的大力推进有关，也可以大胆、准确点说与云原生有关。

大名鼎鼎的云原生(Cloud Native)

现如今，没听过云原生都不好意思跟别人交流，不知道云原生都没法跟别人说组织在上云。云原生概念的提出在2013年，经过了这几年的演进，成立了发展势头火爆的CNCF(Cloud Native Computing Foundation)基金会，也对与云原生的定义，有了一个大家都接受的定义：

云原生技术使企业能够在现代动态环境中构建和运行可扩展的应用程序，如公有云、私有云和混合云。容器、服务网格、微服务、不可变的基础设施和声明式API是云原生的典型技术。

注：Cloud native technologies empower organizations to build and run scalable applications in modern, dynamic environments such as public, private, and hybrid clouds. Containers, service meshes, microservices, immutable infrastructure, and declarative APIs exemplify this approach.

关于云原生的更多内容，在这儿不多赘述，大家可以查看CNCF官网。云原生应用程序的部署是我们重点讨论的，因为它与GitOps密切相关。

云原生系统(基础设施和应用程序)管理之痛


一般情况下可以使用下面的持续交付系统(示意图)来完成云原生应用程序的部署与交付。

在这里插入图片描述

上述模式属于“push”模式，我称之为“一杆子到底梭哈型”(流程从左到右走到底)，这是一种很常用的模式，很容易实现一键式部署。但是也存在一些问题：

  • 配置仓库里清单文件(包括应用和基础设施)描述的内容是否和Kubernetes集群侧的实际情况是否一致。

  • 镜像有更新时不能够自动同步至集群侧(除非每次从头到位走一遍部署流程)。

  • 安全合规问题(有可能需要操作人员通过kubectl 命令做一些集群操作)。

简而言之，就是没法保证仓库清单(包括配置仓库和镜像仓库)和集群侧的实际情况相一致，集群侧的实际情况没法准确地在集群侧体现出来。长此以往，很容易发生“配置漂移”(所想不等于所得，且见下文)及安全合规问题。

注：从上图看，编码、构建、镜像打包等都在极狐GitLab 上完成，所谓 All in JiHu GitLab and One-stop shop DevOps platform。

然而，“山重水复疑无路，柳暗花明又一村”。云原生的其中一个自带属性：声明式是解决这个问题的关键点，关于声明式的理解以及解题思路可以查看如下示意图：

在这里插入图片描述

声明式系统有个特点：能够帮我们自动完成应用程序(或基础设施系统)的描述状态和实际状态的自动同步，保证两者能保持一致。比如，应用部署清单里面应用程序是一个副本(replicas=1)，那么集群侧应用程序就会是一个pod。借助于这个特点，上述“push”模型的问题可以做如下解答：

既然声明式系统可以用文件清单来描述(典型如yaml文件)，那么既然是文件就可以存储到极狐GitLab上(发挥了版本控制系统的功能)。开发人员或者运维人员想修改某些内容(应用程序属性、基础设施配置)的时候，只需要修改文件清单即可(修改完毕提MR，方便Review)，此时这个变更就会被自动同步至集群侧。所以现在只需要找一个方法能够自动实现这种变更监听和变更自动同步即可，而这正是今天的主角GitOps要做的事情。

GitOps_67">呼之欲出的GitOps

前面铺垫了这么多，GitOps终于出现了，关于GitOps有这么几个特性：

  • 以声明式系统(包括基础设施和应用程序)为基座(典型如Kubernetes)。

  • 以Git(典型如极狐GitLab)为单一可信源。

  • 一切皆代码(应用程序 & 基础设施)。

使用GitOps，上述的“push”模型就变为了下面的“pull”模型：

在这里插入图片描述

“Pull” 模型的关键就是：单一可信源(如极狐GitLab)与Kubernetes集群的集成，当可信源侧的文件清单发生变更的时候，集群侧能够及时捕捉到此变更，从而完成变更清单的部署。而极狐GitLab Kubernetes Agent正是为了解决这个问题而诞生的。极狐GitLab Kubernetes Agent 有两部分组成：位于集群侧的极狐GitLab Kubernetes Agent(agentk)和位于极狐GitLab侧的极狐GitLab Kubernetes Agent Server(GitLab-KAS)，能够很好的完成上述的 GitOps Workflow。也敬请期待后续的专文解析与实战。

GitOps__85">GitOps 之三叉戟


GitOps的实践需要基础设施即代码(Infrastructure as Code，简称 IaC)、Merge Request(MRs)、CI/CD三叉戟的组合拳。

基础设施即代码(IaC)

基础设施即代码是一种基于使用软件开发实践来进行基础设施自动化管理的方法。它强调通过一致的、可重复的程序来对基础设施系统进行修改。当需要对基础设施进行修改时，只需要修改于基础设施相关的代码即可，随后会有自动化来测试这些变更并最终将这些变更应用到基础设施系统中。

GitOps的重要特性之一就是：一切皆代码。以Git为单一可信源，所有与软件开发相关流程中的代码(包括基础设施代码、应用程序源码、配置等)都会存储在Git仓库中。

极狐GitLab很好的与基础设施即代码中的瑞士军刀——Terraform做了集成，可以方便的完成云基础设施的自动化管理。所有管理过程都是通过合并请求(Merge Request)来完成的，当需要对基础设施作某些变更时，只需要修改代码，并提交MR，在所有的修改都被审查和批准后，代码可以被合并到主分支上。一旦代码变化被合并，所有的变化将被部署到生产中。

Merge Request(MR)

当开发或者运维想要对系统(基础设施或者应用程序)做出某些变更时，需要提一个Merge Request，这是一种让多人、多团队进行协作的方式，能更好的对变更进行评审(Review)，提前评估变更的必要性、准确性、安全性等，从而降低变更给系统带来的风险。对系统所有的变更发起点都是代码变更，这样就使安全审计变得简单，因为一切皆代码，所见即所得，评审、审批都在仓库系统中，对于所有人员都是透明可见的，透明度也会增强团队成员之间的信任度和协作性。

CI/CD

当MR创建审核完毕，后续的变更需要CI/CD自动化的流程去完成系统的变更。自动化的流程减少了人为的手动干预，减少了人员误操作所带来的风险，同时能够节省时间，在大规模使用场景中，是非常重要的一环。

GitOps_107">GitOps之爽

GitOps让所有变更的发起和应用都聚焦在极狐GitLab仓库中，开启了云原生时代基础设施管理和应用程序持续交付的新篇章，它能够带来以下好处：

  • 快速进行变更更新和回滚

变更的更新和回滚都是通过极狐GitLab的Merge Request来进行，可能是一个命令就能完成，简单高效。

  • 人员工作体验的提升

所有人员可以通过极狐GitLab进行有效的协作，那些邮件、ticket满天飞的日子也将不复存在。极狐GitLab是大家都熟悉的平台，再也不用在不同工具、平台间来回切换来完成系统的变更，大家的学习成本减少了，能更好的关注在业务本身。毕竟安安静静写代码、搞技术是每个人梦寐以求的。

对于新入职的员工来讲，通过阅读极狐GitLab仓库代码，可以快速熟悉业务、环境等内容，并用相应代码快速搭建起开发环境，从而快速融入团队，贡献自己的力量。人员培养成本降低了，工作体验提升了，对于公司来讲，做到了“降本增效”。GitOps充分体现了以人文本的理念。

  • 安全性提高

一切操作都是在极狐GitLab的仓库上，不用再给不同人员赋予不同系统的不同权限，保证了系统的安全性，同时可以在极狐GitLab上通过仓库的鉴权和授权模式严格控制不同人员的不同操作权限。同时，一切变更都是自动化进行，手动操作的减少，会大大降低误操作带来的风险。

  • 合规审计容易做

一切操作(哪个人员在何时做了什么操作)都在极狐GitLab上一目了然(通过MR，comment等)。所谓所见即所得，也让合规审计变得高效、容易。

GitOps_131">GitOps之殇


GitOps用着爽，但是依旧面临一些挑战，诸如:

  • 协作文化的建立

极狐GitLab提供了一个用户体验良好的协作平台，但是使用平台的是人，协作是人与人之间、人与平台之间的协作，良好的协作需要每个人都去遵守协作流程和纪律,(诸如任何变更都应该提MR然后Review最后自动化Apply流程，不要手动操作，哪怕几秒能完成的小变更)。从而建立起良好的协作文化。随着公司规模的扩大，异地跨区域的协作变得越来越多，这一块儿是一个挑战，需要每一个人都参与进去，遵守流程和纪律，逐步培养出良好的协作文化。

  • 敏感信息的处理

一切皆代码，意味着用户名、密码、证书、token等敏感信息也要存储到极狐GitLab仓库中，而这是兵家之大忌。不幸中之大幸就是：极狐GitLab和Vault有着完美的结合，能够很好的解决这个问题。关于这部分后续我们会有专门的文章分析并实践。敬请期待。

  • Git Workflow的建立

一切变更的发起、执行都在极狐GitLab上，也就意味着需要建立行之有效的Git Workflow，而这在现如今多云、混合云等基础设施，采用为服务的应用程序来说是个很大的挑战。而这需要大量的测试、运行来逐步建立并完善。

学习极狐GitLab 的相关资料：

  1. 极狐GitLab 官网：https://gitlab.cn
  2. 极狐GitLab 官网文档：https://docs.gitlab.cn
  3. 极狐GitLab 论坛：https://forum.gitlab.cn/
  4. 极狐GitLab 安装配置：https://gitlab.cn/install
  5. 极狐GitLab 资源中心：https://resources.gitlab.cn

http://www.ppmy.cn/devtools/8896.html

相关文章

keepalived.conf配置注释

keepalived.conf配置注释

如何理解keepalived 是Linux下一个轻量级别的高可用解决方案，通过虚拟路由冗余协议来实现服务或者网络的高可用. 简单点说，例如你有个nginx集群，如何保证某台nginx出现问题，能自动剔除有问题的nginx，访问到正常的nginx…
阅读更多...
4月21日Linux运维用户相关的添加，分组，修改权限等shell脚本开发第一天

4月21日Linux运维用户相关的添加，分组，修改权限等shell脚本开发第一天

4月21日运维用户相关的添加，分组，修改权限等shell脚本开发第一天 第一天主要实现前2个功能 ​ 主要卡在了： 正确的写法如下，注意[]中的空格，要求很严格！！！ #!/bin/bash # 先查看已…
阅读更多...
茶饮门店本地生活抖音团购运营方案计划书

茶饮门店本地生活抖音团购运营方案计划书

【干货资料持续更新，以防走丢】 茶饮门店本地生活抖音团购运营方案计划书 部分资料预览 资料部分是网络整理，仅供学习参考。 PPT可编辑80页（完整资料包含以下内容） 目录 抖音本地生活运营方案 1. 账号基础搭建与优化 - 门店账号…
阅读更多...
00_Linux

00_Linux

文章目录 LinuxLinux操作系统的组成Linux的文件系统Linux操作系统中的文件类型Linux操作系统的组织结构 Linux vs WindowsNAT vs 桥接模式 vs 仅主机Linux Shell命令Linux⽂件与⽬录管理相关指令目录文件普通文件文本编辑 用户管理添加用户删除用户用户组管理 文件权限管理权限…
阅读更多...
jQuery 性能优化 —— 学习笔记 详细版

jQuery 性能优化 —— 学习笔记 详细版

1.总是从 ID 选择器开始继承 在 jQuery 中最快的选择器是 ID 选择器，因为它直接来自于 JavaScript 的 getElementById() 方法。例如有一段 HTML 代码： <div id="content"> <form method="post" action="#"> <h2>交通信号…
阅读更多...
Openlayers动态刷新Arcgis MapServer服务图层

Openlayers动态刷新Arcgis MapServer服务图层

Openlayers动态刷新Arcgis MapServer服务图层 最近做一个图层编辑的功能&#xff0c;在前端新增一个图块之后需要刷新Arcgis切片服务&#xff0c;实时显示效果。刚开始使用source的refresh方法&#xff0c;结果不生效&#xff0c;后来在source上更新一个时间戳参数实现了刷新切…
阅读更多...
树莓派（ubuntu系统）开机自启动脚本

树莓派（ubuntu系统）开机自启动脚本

完成的是树莓派开机自启动Python脚本 我的脚本运行环境是虚拟环境&#xff0c;我开机启动脚本的流程是&#xff1a;进入终端&#xff0c;激活虚拟环境&#xff0c;进入thonny&#xff08;安装在虚拟环境pip install thonny&#xff09;&#xff0c;然后导入脚本文件&#xff0c…
阅读更多...
gitlab 16.x - ERR unknown command ‘HELLO‘

gitlab 16.x - ERR unknown command ‘HELLO‘

现象 gitlab部分操作报错500。通过Rails日志发现以下报错&#xff1a; 报错&#xff1a; RedisClient::CommandError ERR unknown command HELLO {"severity": "ERROR","time": "2024-04-22T02:50:16.906Z","correlation_id&quo…
阅读更多...
【python】如何通过python来发送短信

【python】如何通过python来发送短信

✨✨ 欢迎大家来到景天科技苑✨✨ &#x1f388;&#x1f388; 养成好习惯&#xff0c;先赞后看哦~&#x1f388;&#x1f388; &#x1f3c6; 作者简介&#xff1a;景天科技苑 &#x1f3c6;《头衔》&#xff1a;大厂架构师&#xff0c;华为云开发者社区专家博主&#xff0c;…
阅读更多...
IDEA使用SCALA

IDEA使用SCALA

一、在IDEA中下载插件 在设置->插件中找到scala&#xff0c;并下载。 下载完成后重启idea 二、在idea中创建spark的RDD操作项目 新建项目选中Scala。 创建完成后为项目添加java包&#xff0c;这个添加的是spark安装包中jars目录下的所有jar包 然后编写RDD操作 import or…
阅读更多...
面试集中营—AQS哪些事儿之CountDownLatch

面试集中营—AQS哪些事儿之CountDownLatch

AQS中的一些问题 上一章面试集中营—AQS哪些事儿之ReentrantLock-CSDN博客 我们讲了AQS的原理和ReentrantLock原理&#xff0c;本章我们先讲几个功能点&#xff0c;同时简单的分析一下CountDownLatch的原理。 1、state为什么是int不是boolean类型&#xff1f; AQS既可以用来实…
阅读更多...
Vue2进阶之Vue2高级用法

Vue2进阶之Vue2高级用法

Vue2高级用法 mixin示例一示例二 plugin插件自定义指令vue-element-admin slot插槽filter过滤器 mixin 示例一 App.vue <template><div id"app"></div> </template><script> const mixin2{created(){console.log("mixin creat…
阅读更多...
测试的分类(2)

测试的分类(2)

目录 按照执行方式分类 静态测试 动态测试 按照测试方法 灰盒测试 按照测试阶段分类 单元测试 集成测试 系统测试 冒烟测试 回归测试 按照执行方式分类 静态测试 所谓静态测试就是不实际运行被测软件,只是静态地检查程序代码, 界面或文档中可能存在错误的过程. 不以…
阅读更多...
【JavaEE多线程】深入理解CAS操作：无锁编程的核心

【JavaEE多线程】深入理解CAS操作：无锁编程的核心

目录 CAS什么是CASCAS是怎么实现的CAS有哪些应用实现原子类实现自旋锁 CAS的ABA问题 CAS 什么是CAS CAS&#xff1a;全称Compare and swap&#xff0c;字面意思:”比较并交换“&#xff0c;能够比较和交换某个寄存器中的值和内存中的值是否相等&#xff0c;如果相等&#xff…
阅读更多...
php单文件实现文件批量预览——图片，音频，视频

php单文件实现文件批量预览——图片，音频，视频

有一天&#xff0c;无意中发现了一个在线文件预览地址。即那种暴露目录的地址。该目录下清一色的图片。觉得一个个点击进去查看太麻烦了&#xff0c;因此特意写了这个文件预览代码。单php文件&#xff0c;放到站点下运行即可。 1.实用场景 比如一个在线站点文件目录如下&#…
阅读更多...
华为校招机试 - 扑克牌消除（20240417）

华为校招机试 - 扑克牌消除（20240417）

题目描述 从一副扑克牌中随机抽取 n 张牌组成一个序列，规定连续 3 张相同牌号的卡牌可以消除，剩余卡牌按照当前顺序重新合并成新的序列后继续消除，重复以上步骤直到无法消除，最后请输出结束后剩余的卡牌序列。 注：存在连续 4 张相同牌号的情况，消除后剩余一张。 输入描…
阅读更多...
去除图像周围的0像素，调整大小

去除图像周围的0像素，调整大小

在做分割任务时&#xff0c;经常需要处理图像&#xff0c;如果图像周围有一圈0像素&#xff0c;需要去除掉&#xff0c;重新调整大小 数组的处理 如果图像的最外一圈为0&#xff0c;我们将图像最外圈的图像0去除掉。 import numpy as npdef remove_outer_zeros(arr):# 获取数…
阅读更多...
工业相机曝光、增益、自动曝光、自动增益参数功能介绍和设置指南

工业相机曝光、增益、自动曝光、自动增益参数功能介绍和设置指南

工业相机曝光、增益、自动曝光、自动增益参数功能介绍和设置指南 工业相机基本参数介绍工业相机曝光、增益、亮度等介绍工业相机如何设置曝光参数工业相机如何设置增益参数 工业相机基本参数介绍 在使用工业相机时&#xff0c;曝光、增益、亮度和信噪比之间有密切的相互关系。…
阅读更多...
【JS】react antd 项目如何让Table组件表格滚动播放

【JS】react antd 项目如何让Table组件表格滚动播放

目录 实现原理如何判断是否滚到到底部&#xff1f;停止和开始滚动的控制优化滚动体验 实现原理 某个函数实现向下滚动1个像素效果&#xff0c;使用setInterval每隔1秒都调用这个函数&#xff0c;就实现了滚动的效果。 init () > {const that this;this.timeInterval se…
阅读更多...
用Python设计一个计算器

用Python设计一个计算器

Python代码 import tkinter as tk# 定义按钮点击事件处理函数，用于将按钮对应的数字或运算符添加到当前表达式中 def button_click(number):current = entry.get() # 获取当前文本框中的内容entry.delete(0, tk.END) # 清空文本框
阅读更多...
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站