DevOps 实践指南
什么是 DevOps
DevOps 是一种将软件开发 (Dev) 与信息技术运维 (Ops) 相结合的文化、运动和实践，旨在缩短系统开发生命周期，持续交付高质量软件。
核心原则
- 文化：打破开发与运维之间的壁垒，建立协作共享责任的文化
- 自动化：将重复性任务自动化，减少人为错误
- 度量：用数据驱动决策，持续改进流程
- 共享：共享知识、工具和实践，提升团队整体能力
CALMS 框架
| 要素 | 说明 |
|---|---|
| Culture | 协作文化，打破部门墙 |
| Automation | 自动化构建、测试、部署 |
| Lean | 精益思想，消除浪费 |
| Measurement | 数据驱动的持续改进 |
| Sharing | 知识共享与反馈循环 |
CI/CD 流水线
持续集成与持续部署是 DevOps 的核心实践。
持续集成 (CI)
开发人员频繁地将代码变更合并到主干分支，每次合并都通过自动化构建和测试来验证。
要点：
- 频繁提交小批量代码
- 自动化构建与单元测试
- 快速反馈机制
- 修复失败构建的优先级最高
持续部署 (CD)
通过自动化流水线将通过测试的代码自动部署到生产环境。
部署策略：
- 蓝绿部署：维护两套完全相同的环境，通过切换流量完成发布
- 滚动更新：逐个替换实例，逐步完成版本升级
- 金丝雀发布：先让少量用户使用新版本，验证后再全量发布
基础设施即代码 (IaC)
将基础设施的配置和管理通过代码来定义和版本控制。
声明式 vs 命令式
- 声明式（Terraform、CloudFormation）：描述期望状态，工具自动达成
- 命令式（Ansible、Shell）：描述具体步骤，按顺序执行
IaC 最佳实践
- 所有配置纳入版本控制
- 使用模块化设计，避免重复代码
- 通过代码审查管理变更
- 对基础设施代码进行测试
- 使用远程状态管理，避免配置漂移
监控与可观测性
三大支柱
- 日志 (Logs)：记录离散事件，用于问题排查
- 指标 (Metrics)：聚合的数据指标，反映系统健康状态
- 链路追踪 (Traces)：跟踪请求在分布式系统中的流转路径
常用的监控工具
日志收集: ELK Stack (Elasticsearch, Logstash, Kibana)
指标监控: Prometheus + Grafana
链路追踪: Jaeger, Zipkin
告警通知: Alertmanager, PagerDuty
容器化与编排
Docker 和 Kubernetes 构成了现代 DevOps 工具链的核心。
Docker 工作流
- 编写 Dockerfile 定义应用环境
- 构建镜像并推送到镜像仓库
- 在目标环境拉取并运行容器
Kubernetes 核心概念
- Pod：最小的调度单元，包含一个或多个容器
- Service：稳定的网络访问入口
- Deployment：声明式的 Pod 更新策略
- ConfigMap / Secret：配置管理
总结
DevOps 不仅仅是工具和流程的变革，更是组织文化的转型。成功的 DevOps 实践需要团队协作、自动化思维和持续改进的承诺。从小的改进开始，逐步推广到整个组织，最终实现高质量、高效率的软件交付。