- 博客(20)
- 收藏
- 关注
RSS订阅原创 ZStack 混合云+SD-WAN如何创建虚拟专线
在私有云中，ZStack可以让用户自定义网络架构，并加载和卸载各种网络服务。当需要跨过广域网资源去和另一个ZStack或者公有云发生联系时，则可以通过DAHO的能力动态调度广域网资源，从而在两点间建立一条高速稳定的连接专线。整个过程用户可以完全自服务，秒级生效，并拥有按使用量付费的各种灵活计费策略。ZStack本地网络如何完成配置创建专线之前，我们需要了解到ZStack对私有网络的管理。ZSt...
2019-01-24 11:44:09
796
原创 ZStack--可拓展性秘密武器3：无锁架构
很多IaaS软件中的任务需要按照顺序执行，例如，当一个启动虚拟机的任务正在运行时，关闭同一台虚拟机的任务必须等候前面开启虚拟机的任务完成。另一方面，一些任务应该支持并行完成；例如，20个在同一台主机上创建虚拟机的任务可以同时运行。在一个分布式系统中同时实现串行化和细粒度的并行化并不容易，这通常需要借助分布式调度软件。面对挑战，ZStack提出基于队列的无锁架构，使得任务本身可以简单的控制他们的并行...
2019-01-24 11:23:14
456
原创 ZStack—可拓展性秘密武器2：无状态的服务
每一个ZStack服务都是无状态的，简单的开启一个富余的服务实例然后使之负载均衡，就能实现服务的高可用和可横向拓展；此外，ZStack把所有服务封装进一个称为管理节点的进程中，使得部署和管理服务变得尤其简单。动机在“ZStack的可拓展性秘密武器1：全异步架构”中，我们论述了异步的架构使得单一的ZStack管理节点足以承担大多数云的负载量；然而当用户想要去创建一个高可用的生产环境或处理非常大的...
2019-01-24 10:49:33
300
原创 ZStack--可拓展性的秘密武器1：异步架构
ZStack的架构使得其中99%的任务能被异步执行。基于这点，ZStack中单一的管理节点可以管理几千台物理服务器，上万台虚拟机，处理成千上万个并发任务。动机对于管理大量硬件和虚拟机的公有云而言，可拓展性是一个IaaS软件必须解决的关键问题之一。对于一个大概拥有5万台物理服务器的中型数据中心，预计可能有150万台虚拟机，1万名用户。虽然用户开关虚拟机的频率不会像刷朋友圈一样频繁，但是在某一时刻...
2019-01-24 10:38:41
556
原创 ZStack--进程内的微服务架构
为了应对诸如惊人的操作开销、重复的努力、可测试性等微服务通常面临的挑战，以及获得诸如代码解耦，易于横向扩展等微服务带来的好处，ZStack将所有服务包含在单个进程中，称为管理节点，构建一个进程内的微服务架构。动机构建一个IaaS软件是很难的，这是一个已经从市场上现存的IaaS软件获得的教训。作为一个集成软件，IaaS软件通常需要去管理复杂的各种各样的子系统（如：虚拟机管理器hypervisor...
2019-01-24 10:32:39
484
原创 ZStack--通用插件系统
当前IaaS软件更像云控制器软件，要成为一个完整的云解决方案还缺少很多特性（features）。作为一个正在发展中的技术，预测一个完整的解决方案的必备的所有特性是非常困难的，所以一个IaaS软件不可能在一开始就完成它所有的特性。基于以上事实，一个IaaS软件的架构必须有能力，在添加新特性的同时保持核心结构稳定。ZStack的通用插件系统，使得特性可以像插件一样实现（在线程内或在线程外），这样不只能...
2019-01-24 10:06:54
469
2
原创 ZStack--工作流引擎
在IaaS软件中的任务通常有很长的执行路径，一个错误可能发生在任意一个给定的步骤。为了保持系统的完整性，一个IaaS软件必须提供一套机制用于回滚先前的操作步骤。通过一个工作流引擎，ZStack的每一个步骤，包裹在独立的工作流中，可以在出错的时候回滚。此外，通过在配置文件中组装工作流的方式，关键的执行路径可以被配置，这使得架构的耦合度进一步降低。动机数据中心是由大量的、各种各样的包括物理的（比如...
2019-01-23 11:22:10
313
原创 ZStack--标签系统
ZStack中的标签不仅帮助用户聚集资源，也帮助控制软件行为。ZStack有一套完整的规范，用以定义标签的类别、形式和用法。除了用户外，插件也可以创建自己的标签，以记录元数据和拓展现有的资源属性；通过这些手段，标签可以帮助插件引入新的特性，而不改变ZStack的数据库结构，消除了在软件升级对数据库迁移的需求。动机随着云中资源的不断增长，用户可能会想要有一种方式，使用人类可读的标签，去分组相似的...
2019-01-23 11:13:41
504
原创 ZStack--级联框架
云中的资源相互都有关系。操作一个资源通常会引发连锁反应；例如，当删除一个集群的时候，是非常合理地去删除属于该集群的所有主机并停止所有在这些主机上运行的虚拟机。传统的IaaS软件要么硬编码连锁反应，要么简单地禁止这些操作，例如，禁止用户删除有虚拟机运行的集群。ZStack提供一个级联框架，用以散布本来只对一个资源的操作到所有相关的资源。资源可以通过实现一个简单的扩展点以加入级联框架，使得资源的业务逻...
2019-01-23 11:04:42
227
原创 ZStack--查询API
IaaS软件用户面临的共同挑战是如何快速、准确地找到一个想要的资源；例如，从10,000台虚拟机中发现有EIP（16.16.16.16）的虚拟机。大多数IaaS软件通过API中的特定查询逻辑解决这个问题。ZStack不用特定查询，而是配备了一个框架，这个框架可以自动为每个资源的每个字段生成查询，并联合跨越了多个资源的查询，帮助用户管理云端数量庞大的资源。动机一个中型的云可以管理几百台物理主机和...
2019-01-22 13:02:03
610
原创 ZStack——自动化测试系统2：系统测试
ZStack的系统测试系统在真实的硬件环境中运行测试用例；像集成测试一样，这个系统测试也是全自动的，而且覆盖的层面包括：功能性测试、压力测试、性能测试。概述虽然集成测试系统，如我们在ZStack—自动化测试系统1：集成测试中所介绍的，强大到可以暴露开发过程中大多数的缺陷，也是有着固有的弱点的。首先，由于测试用例使用模拟器，它们不能测试真实场景，比如在一个物理的KVM主机上创建一个VM。第二，集...
2019-01-21 10:06:36
293
原创 ZStack——自动化测试系统1：集成测试
测试，对于一个IaaS软件的可靠性、成熟度和可维护性而言，是一个重要的因素.测试在ZStack中是全自动的。这个自动化测试系统包括了三个部分：集成测试，系统测试，基于模块的测试。其中集成测试构建于Junit之上，使用了模拟器。通过这个集成测试系统提供的各种各样的功能，开发人员可以快速的写出测试用例，用于验证一个新特性或者一个缺陷修复。概述这个关键因素，在构建一个可靠的、成熟的和可维护的软件产品...
2019-01-21 09:51:44
405
原创 ZStack--网络模型1：L2和L3网络
ZStack将网络模型抽象为L2和L3网络。L2网络提供一种二层网络隔离的方式，而L3网络主要和OSI七层模型中第4层~第7层网络服务相对应。我们的想法是使用管理员熟悉的术语和概念，来形容ZStack的网络模型，使得管理员可以方便快捷的创建网络拓扑。注：我们将不涉及任何在Hypervisor端虚拟化技术的网络实现细节；例如，我们将不讨论ZStack如何在Linux操作系统中创造网桥或VLAN设备...
2019-01-19 15:51:15
2865
原创 ZStack——自动化测试系统3：基于模型的测试
模型测试系统是zstack-woodpecker中的一个子项目。通过有限状态机和行为选择策略，它可以产生随机的API操作，一直运行下去，直到遇到一个缺陷或者预定义的退出条件。ZStack依赖模型测试去测试真实世界中难以遇到的边界用例，在测试覆盖度方面补充集成测试和系统测试。概述测试覆盖率是一个判断一个测试系统品质的重要指示器。常规测试方法论，例如单元测试，集成测试，系统测试，都是由人类逻辑思考...
2019-01-19 15:50:32
447
原创 ZStack--虚拟路由网络服务提供模块
在ZStack的网络模型中，OSI第4～7层网络服务被实现为来自不同服务提供模块的小插件。默认提供模块，称为虚拟路由，采用定制的Linux虚拟机作为虚拟设备，为每一个L3网络提供包括DHCP、DNS、NAT、EIP和端口转发在内的网络服务。使用虚拟机作为虚拟路由器的方式的优点有：没有单点故障、对物理设备没有特殊要求，因此用户无需购买昂贵的硬件，就可以在商用设备上实现各种网络服务。概述正如“ZS...
2019-01-15 19:11:00
876
原创 ZStack——存储模型：主存储和备份存储
ZStack通过逻辑功能，将存储系统抽象成主存储和备份存储。一个主存储是一个存放VM磁盘的存储池；一个备份存储是这么一个存储，用户存储镜像模板、备份的磁盘、快照。主存储和备份存储可以是物理分离的存储系统，也可以是同一个存储系统同时扮演两种角色。存储厂商可以轻松地，通过实现相应的存储插件，在ZStack中加入他们的产品。概述云中的存储系统可以以它们的逻辑功能被分为两类。一类作为存储池工作，存储V...
2019-01-14 10:21:26
2192
1
原创 ZStack--通过Ansible实现全自动化
Agent是一种常见的IaaS软件管理设备的方式；例如，ZStack使用Python agents去管理KVM主机。因为海量的设备，安装和升级agents成为巨大的挑战，所以大多数IaaS软件把这个问题留给客户或分发商，从而导致解决方案变得脆弱，因为缺乏IaaS软件本身的支持。ZStack从一开始就在考虑这个问题，先后尝试了Puppet、Salt和Ansible，最后实现与Ansible无缝并对用...
2019-01-14 10:20:54
290
2
原创 私有云的裸金属
日前，ZStack发布了 2.6.0版本，推出裸金属纳管服务。裸金属服务为应用提供专属的物理服务器，保障核心应用的高性能和稳定性，支持自定义安装操作系统，并提供裸金属主机的全生命周期管理，裸金属服务以单独的功能模块形式提供给用户。今天我们邀请到ZStack技术专家分享《私有云的裸金属》。近几年云计算市场迅猛发展，彻底改变了传统的IT服务方式。进入2018年，一个传统IT服务中的概念–裸金属又渐...
2019-01-11 09:34:48
2719
原创 AWS吹走了私有云天空中最后一片乌云
长久以来，私有云厂商都被一朵乌云笼罩着：私有云是否是一个伪命题，这个世界是否终将被公有云统治？无论如何振振有词，当2006年3月14日亚马逊向全世界公开其公有云服务AWS时，IT的历史车轮就碾入了公有云纪元，传统IT厂商不得不面对AWS这个门外的野蛮人。关于私有云，AWS CTO Werner Vogels在2010年就做出了他的论断，Vogels称所谓的私有云不过是个销售话术，是IT厂商为了将客...
2019-01-10 10:59:43
555
原创 运维干货—硬盘容量不均衡导致的缓存盘寿命急速衰减
分布式存储—硬盘容量不均衡导致的缓存盘寿命急速衰减分析Ceph分布式存储在扩展性、可靠性、性能上具备独特的优势，可以实现快速扩展多台服务器，动态伸缩到PB级容量，多副本机制保障数据高可靠，数据均衡分布，并发性能高等场景。目前广泛应用于互联网、科研、教育、制造业、政府等诸多领域。ZStack云平台目前支持对接Ceph分布式存储，使用的是分布式块存储，即使用librbd的块设备接口提供给Qemu访问...
2019-01-10 10:58:54
1042
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人