云原生应用交付平台 Orbit 主要功能与核心能力-编程知识

GitOps

GitOps 于 2017 年首创，是一种管理由 Kubernetes 提供支持的云原生系统的现代方式。它利用策略即代码方法来定义和管理现代应用程序堆栈的每一层——基础设施、网络、应用程序代码和 GitOps 管道本身。Orbit 基于 GitOps 方法理念提供以下能力：

1 所有应用信息存储在 Git 仓库中

将所有部署相关的信息都存储在 Git 仓库中，充分使用 Git 的版本管理能力和 Diff 能力实现应用的高效可靠部署，让部署如同代码提交一样简单可靠

2 Git 作为单一事实来源

Git 作为唯一的事实来源，所有的变更操作都会写入到 Git 仓库中，并采用 Git 的版本管理能力进行信息变更的管理

3 通过 Git Diff 自动拣配文件变更

通过 git diff 判断目标配置与当前配置信息的差异，轻松实现部署内容的唯一性、一致性和可见性

4 自动生成 Kustomization.yaml 编排应用

自动将同一目录下的所有 k8s yaml 文件生成 kustomization.yaml 文件，并进行统一的编排管理，镜像部署顺序可以在服务管理中进行调整并自动修改 kustomzation.yaml 中的文件的顺序

可观测性

可观测性作为云原生应用的重要组成部分。Orbit 从应用视角进行可观测性能力统一集成和建设，提供日志、链路追踪、监控、事件等完整的可观测能力。Orbit 支持可观测统一标准平台 OpenTelemetry，打破各个工具割裂的局面，从应用视角实现可观测性能力的连通性与可追溯性。

1 日志

Orbit 日志能力以标准化日志流为基础，支持 Loki 开源日志系统和腾讯云 CLS 等日志系统接入，并提供多维度的条件检索查询，提升查看日志的便利性。

2 链路追踪

链路追踪为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等能力。

Orbit 链路追踪能力以支持主流链路追踪工具为基础，支持 Jaeger 和 Skywalking 等主流的分布式链路追踪工具，提升分布式微服务流量状态的可见性和可追溯性。

3 监控

Orbit 监控能力以支持主流监控工具为基础，支持开源的 prometheus 和腾讯云 TPS。提供 CPU 利用率、内存利用率、服务监控等数据

4 事件

Orbit 事件能力以支持 Kubernetes 和云厂商容器事件服务（如腾讯云 CLS）为基础，在事件设置中，支持告警规则、触发条件、告警内容、告警通知设置，通过灵活多样的规则设置，提升事件的使用场景和覆盖程度，同时也提升事件的时效性和灵活性。

服务模板

服务模板是一种采用视角和职责分离的方式帮助用户快速实现应用云原生化。

运维人员负责模板定义与创建，开发人员负责模板内容填充。实现开发和运维的职责分离。实现开发和运维的高效协作与安全管控。

通过模板方式，开发人员不需要了解 Kubernetes 的复杂知识，即可完成应用的云原生化，降低云原生应用的使用门槛和落地门槛，同时运维人员通过模板管理与配置，实现应用发布格式的统一管理，降低运维人员面对云原生应用规模化的复杂性和挑战

应用管理

Orbit 基于 OAM 进行应用建模，主要提供基础信息、服务管理、配置管理、部署流程等方面的能力。

1 基础信息

基础信息主要包括应用概览、发布记录与未发布的变更等能力。可以通过应用概览了解应用所包含的服务数量、配置数量和数据库数量等详细信息；通过发布记录可以查看发布的历史记录以及对应的版本和部署状态；通过未发布变更可以查看应用中需要变更的服务、配置和数据库等信息。

2 服务管理

服务管理能够自动从 Kubernetes 的 yaml 文件中获取镜像的相关信息，包括镜像的副本数量、环境变量、存储、镜像执行命令与参数等。服务管理支持对镜像启动顺序的编排和管理，通过对镜像启动顺序进行分组，实现服务内多个镜像的依赖编排可视化。

3 配置管理

配置管理能够自动读取 Kubernetes 中 yaml 文件的 ConfigMap 和 Secret 对象相关信息，并将这些配置项信息以页面形式可视化，用户可以直接在页面上编辑配置项信息，配置项信息会同步更新到 Kubernetes yaml 文件中的 Configmap 和 Secret 对象中，直接更新 Kubernetes yaml 的 ConfigMap 和 Secret 对象信息也会直接同步到配置管理页面中，实现代码仓库和页面内容的互操作，降低配置管理的门槛，提升配置管理的一致性。