Public Talk：站上雲端-Bottom Up 的雲原生轉型之路

1. 站上雲端
Bottom Up 的雲原生轉型之路
Contact: https://www.linkedin.com/in/yiidtw/

2. 關於我
- 前趨勢科技
Senior Software Engineer
- 現職聯發科技
Software Engineer

3. 2 teams
20 months
5 regions

4. 2018 年 2 月某日 (天氣晴)
老闆說：
兩個月後的 production release
要上 Kubernetes

5. 等等
不是說好 Bottom Up 的轉型嗎？

6. 需求總是來自外部
轉型是為了提昇效率
誰的效率？
Value Stream 的產出效率

7. 前情提要
轉型的背景說明

8. 圖片來源：The DevOps HandBook

9. Why Kubernetes?
(可以不要用嗎？)

10. 問對問題比回答問題重要
讓我們回到剛剛那張架構變遷圖
在 Cloud 的時代該如何開發
來增加 Value Stream 的產出效率？

11. Cloud Native
對我們來說是什麼
- Infrastructure as Service
- Containerized Application
- Design System in a
Microservice Architecture
- Dynamic Orchestration
- DevOps Culture Friendly

12. 轉型的目標管理
Objectives and Key Values(OKR)

13. OKR (Objectives and Key Values) in one picture 圖片來源：網路(https://forweekmba.com )

14. 目標：2018Q2 轉型為 CloudNative 開發方式
關鍵成果：
1. 在公有雲與私有資料中心 2 種環境，都要架設 master HA 的 Kubernetes
2. 14 個微服務的 Container ，全部要搬進 Kubernetes
3. 面向 Kubernetes 的 CI/CD 管線
4. TOI Kubernetes 的 Know-How 給 RD/QA
5. Kubernetes 的監控機制

15. 執行的 Mindset

16. 工具與使用工具的思維：三個實例
- 建立問題清單(Checklist)
- 使用奧卡姆剃刀
- Observability Driven Pipelines

17. 建立問題清單
(Checklist)
‘The team also curated a “launch
checklist” of common questions to
ask about a launch, and recipes to
solve common issues. The checklist
proved to be a useful tool for
ensuring reproducibly reliable
launches.’ -- Google SRE Ch 27
Reliable Product Launches at Scale

18. Check List Question
- Bootstrap 的方案有哪些？
- Kubernetes Administartion Best
Practice
- 災難 Playbook
在公有雲與私有資料中心 2 種環境，都要架
設 master HA 的 Kubernetes
Action Item
- 嘗試比較知名的方案，並比較優
劣(最後選擇 Kubeadm)
- 參考 CKA 的課程，確定最小知識
範圍
- DevOps、QA 羅列各種測試情境

19. Check List Question
- 第三方基礎建設(e.g. MySQL,
Kafka...etc) 開發用的 docker
image 是否與 cloud provider 提
供的一致？
- Config Management
14 個微服務的 Container ，全部要搬進
Kubernetes
Action Item
- 寫 migration script 測試
- 與 RD 與 DevOps 約定好交付邊
界，Configuration as Code，下
略五百字…

20. Check List Question
- Legacy Build Pipeline 怎麼做
Migration？
- Base Image 有沒有 Vulnerability？
- 開發/測試要幾座 K8S ？
面向 Kubernetes 的 CI/CD 管線
Action Item
- 確保所有 RD 熟悉 Dockerfile 的
操作，先求包起來，再求瘦身
- 建立 DevSecOps Pipeline
- Test Case 依據 Container
Orchestration 作分類

21. Check List Question
- 確保 RD/QA 會基本的 K8S 操作
- 有多少 Application 不是
Headless？
- 哪些 Application 是需要 Scale
Out 的 Botteleneck？
TOI Kubernetes 的 Know-How 給 RD/QA
Action Item
- 設計 Lab 讓 RD/QA 實作
- 蒐集 RD/QA concern 的清單

22. Check List Question
- 有沒有掉資料的可能？
- RollOut 的策略是什麼？
- 預警機制如何與原有的 On-Call 機
制結合？
Kubernetes 的監控機制
Action Item
- 之前做過基礎建設本身的災難演
練，上線前要與 App 一起做，並
列出上線前檢查的 Check List
- Survey Prometheus
- Survey ELK Stack

23. 奧卡姆剃刀
(Occam’s Razor)
“Entities should not be
multiplied without necessity”
「切勿浪費較多東西，去做
『用較少的東西，同樣可以做
好的事情』」- Wiki

24. 思考的練習：CI / CD 工具大亂鬥如何選擇
- 找出議題的本質：MECE 分析法
互相獨立、完全窮盡
- CI/CD 的本質是什麼？ 拉(Pull)與推(Push)
- 其他的原則：減少 Toil

25. 舉例：Docker Compose V.S. Ansible
Docker Compose
version: "3"
services:
flask:
image: yiidtw/flask.mytodos:latest
container_name: flask.mytodos
networks:
mynet
ipv4_address: 172.20.0.4
ports:
- “9000:9000”
Ansible
- name: Docker | Start flask.mytodos
docker_container:
networks_cli_compatible: yes
name: flask.mytodos
state: started
image: yiidtw/flask.mytodos:latest
networks:
- name: mynet
ipv4_address: 172.20.0.4
ports:
- '9000:9000'

26. 構建
Observability
Driven Pipelines
“Formally, a system is said to be
observable if, for any possible
sequence of state and control
vectors , the current state can be
determined in finite time using only
the outputs.” - Observability on Wiki

27. 安燈索(Andon Cord) 圖片來源：網路(https://kknews.cc/zh-tw/news/o38yp4p.html)

28. PR
Git Merge
&
Git Tag
Github
Comment
Observability Exploration

29. 自評表

30. 目標：2018Q2 轉型為 CloudNative 開發方式
關鍵成果： Overall 0.74
1. 在公有雲與私有資料中心 2 種環境，都要架設 master HA 的 Kubernetes
1.0
2. 14 個微服務的 Container ，全部要搬進 Kubernetes 1.0
3. 面向 Kubernetes 的 CI/CD 管線 0.7
4. TOI Kubernetes 的 Know-How 給 RD/QA 0.7
5. Kubernetes 的監控機制 0.3

31. 轉型，然後呢？

32. Kaizen Blitz
持續改善

33. 如何提高 Bottom-Up
轉型成功的機率？
- 當責(Accountability)
- PoC speaks louder than words

34. Recap