Kubernetes在信也科技的落地实战

信也科技（拍拍贷）是一家服务于全球的金融科技平台，总注册用户数超过1亿。国内业务覆盖全国97%的城市和乡村，国际业务覆盖有印尼、菲律宾、越南和新加坡等国。为了更好的支撑信也科技业务的高速迭代，我们在2018年底上线了基于Kubernetes和Docker的容器云平台。截止到目前，已经超过有430多个应用采用了容器部署，总实例超过4000，总共维护了8套Kubernetes集群。本文主要介绍Kubernetes在信也科技落地的一些经验和思考。

信也科技容器化背景

信也科技（拍拍贷）在2016年前大部分使用的技术都是微软.net平台的技术栈，这个时期部署的都是那些巨大而且笨重的单体应用。这些应用通常都没有明确的业务领域划分、系统耦合太严重。随着公司规模和业务体量的快速增长，那些笨重的单体应用由于结构复杂、迭代周期长、部署缓慢、无法进行回滚以及灰度发布等问题，已经无法满足业务的高速迭代的要求。

所以从2016年开始，信也科技内部开始做系统拆分，同时开始进行.net转Java的技术栈转型。系统拆分之后，各应用的业务领域划分更加明确，应用也更加的瘦身。各个应用通过明确的接口定义进行交互。每次业务的迭代只需更新部分应用，迭代周期可以控制在周甚至是天。

但是系统拆分也不是银弹。拆分之后，应用数都会有个显著的上升。有时甚至每周都会有创建新应用和销毁旧应用。在应用数上升到一定规模后，发布效率开始下降。

信也科技之前如果有新应用上线，需要在测试环境、预发环境和生产环境各配置一套Jenkins发布脚本。发布脚本里面都是些繁琐复杂的shell指令。同时在测试和预发环境，每个团队都要维护自己的一套Nginx，供自己的服务给其他人访问。研发和测试人员的大量时间花在了应用部署上面，而且这些都是低价值的事情，给公司造成人力资源的浪费。

为此，一个好的应用交付系统迫在眉睫。在2018年，容器技术已经发展了5年多，技术日趋成熟。同时Kubernetes在容器调度领域有一统江湖之势。公司决定使用Kubernetes和Docker技术构建基于容器的下一代交付系统。

网络选型

Kubernetes落地首先要解决的就是网络的选型。Kubernetes支持的网络插件有很多，比如：Flannel、Calico、Weavenet等。刚入门的人可能无从下手。选择哪种网络需要考虑到现有应用的部署构架以及应用的使用网络的方式。比如：容器部署的应用如何和现有的应用进行网络互