DQZHAN技術(shù)訊：基于開源框架及容器技術(shù)的微服務(wù)架構(gòu)研究

摘要：隨著軟件系統(tǒng)越來越龐大，單點(diǎn)應(yīng)用模式無法適應(yīng)大型企業(yè)軟件的開發(fā)與部署，為了解決日益增加的應(yīng)用復(fù)雜度，迫切需要引入微服務(wù)架構(gòu)。文中使用開源框架和容器技術(shù)進(jìn)行微服務(wù)開發(fā)，將服務(wù)統(tǒng)一發(fā)布、自動(dòng)化構(gòu)建、獨(dú)立分發(fā)等微服務(wù)組件應(yīng)用在實(shí)際生產(chǎn)環(huán)境中，這種微服務(wù)架構(gòu)具有學(xué)習(xí)成本低、使用簡(jiǎn)單、高可移植性、易于測(cè)試、性能高、部署簡(jiǎn)單和易于監(jiān)控的特點(diǎn)。實(shí)踐證明，微應(yīng)用架構(gòu)不但對(duì)開發(fā)人員屏蔽了技術(shù)細(xì)節(jié)，還提高了開發(fā)人員對(duì)業(yè)務(wù)的關(guān)注度，提升了開發(fā)效率，具有較高的參考和推廣價(jià)值。

關(guān)鍵詞：微服務(wù)；微應(yīng)用；容器；服務(wù)發(fā)現(xiàn)；服務(wù)注冊(cè)

作者：劉輝軍，劉培鋒，邱鈺鋒，戴桂灶

0引言

微服務(wù)（Microservices）是目前業(yè)界非常受歡迎的架構(gòu)模式，企業(yè)和服務(wù)提供商正在尋找更好的方法將應(yīng)用程序部署在云環(huán)境中，微服務(wù)被認(rèn)為是未來的方向。通過將應(yīng)用分解成更小的、松散耦合的微服務(wù)，這些微服務(wù)更加容易升級(jí)和擴(kuò)展，主要特點(diǎn)如下。

1）學(xué)習(xí)成本低：學(xué)習(xí)和入門成本比較低，可以即學(xué)即用；學(xué)習(xí)準(zhǔn)備不會(huì)花費(fèi)太長(zhǎng)時(shí)間。

2）使用簡(jiǎn)單：微服務(wù)開發(fā)樣例清晰，很容易上手，不會(huì)出現(xiàn)開發(fā)一個(gè)簡(jiǎn)單的樣例比開發(fā)一個(gè)功能還艱難。

3）高可移植性：微服務(wù)體量較小，功能較單一，這使得移植工作更容易。

4）易于測(cè)試：微服務(wù)依賴比較少，主要聚焦在功能測(cè)試，由于功能單一，代碼對(duì)測(cè)試友好，無需過度測(cè)試。

5）高性能：不會(huì)出現(xiàn)性能瓶頸，引入的相關(guān)依賴很小。

6）部署簡(jiǎn)單：微服務(wù)相關(guān)應(yīng)用可以獨(dú)立進(jìn)行開發(fā)和部署，使用微服務(wù)架構(gòu)和平臺(tái)，這些應(yīng)用的部署和功能交付將非常簡(jiǎn)單。

7）易于監(jiān)控：完善的日志記錄，出現(xiàn)問題能被監(jiān)控、告警，對(duì)系統(tǒng)運(yùn)行狀態(tài)及各種指標(biāo)能隨時(shí)掌握。

8）易于運(yùn)維：對(duì)突發(fā)事件有運(yùn)維調(diào)度能力，防止雪崩效應(yīng)。能夠?qū)ο到y(tǒng)進(jìn)行彈性三維伸縮，快速開啟和優(yōu)雅關(guān)閉等。

1微服務(wù)架構(gòu)

1.1微服務(wù)架構(gòu)優(yōu)點(diǎn)

首先，微服務(wù)架構(gòu)本身就是一個(gè)化繁為簡(jiǎn)的過程。傳統(tǒng)軟件架構(gòu)是集中部署一套大的Web應(yīng)用，將各類服務(wù)方法集中到整個(gè)應(yīng)用中，所有的開發(fā)人都在一個(gè)整體應(yīng)用環(huán)境下開發(fā)各個(gè)功能模塊。微服務(wù)架構(gòu)開創(chuàng)了全新的理念，提供了系統(tǒng)的模塊化的解決方案，該架構(gòu)將整個(gè)系統(tǒng)的每個(gè)服務(wù)方法單獨(dú)拆解出來，獨(dú)立成一個(gè)模塊，這樣拆解每個(gè)服務(wù)單獨(dú)開發(fā)、部署和測(cè)試，大大提高擴(kuò)展性與可維護(hù)性。

其次，微服務(wù)架構(gòu)是一個(gè)技術(shù)**的過程，由于每個(gè)服務(wù)獨(dú)立，這就可以使服務(wù)實(shí)現(xiàn)的技術(shù)更加靈活，不拘束原有的技術(shù)實(shí)現(xiàn)，可以自由選擇*新技術(shù)，只要對(duì)外保持一致的服務(wù)即可。

再次，微服務(wù)部署簡(jiǎn)單快速。由于每個(gè)服務(wù)都是獨(dú)立的，體量較小，每個(gè)服務(wù)可以單獨(dú)部署，可以告別整套系統(tǒng)應(yīng)用部署的尷尬局面，更加靈活快速地部署到位。

*后，微服務(wù)架構(gòu)是具有高性能的分布式架構(gòu)模式。微服務(wù)中每個(gè)服務(wù)都是獨(dú)立部署，部署時(shí)可以按需部署分布，可以選擇適合服務(wù)部署的軟件環(huán)境與硬件資源。

1.2微服務(wù)架構(gòu)不足

微服務(wù)架構(gòu)的每個(gè)服務(wù)是獨(dú)立的、分布的，給服務(wù)間的通信與服務(wù)的管理帶來挑戰(zhàn)，開發(fā)人要編寫代碼實(shí)現(xiàn)不同服務(wù)間的進(jìn)程或網(wǎng)絡(luò)通信，同時(shí)，要面對(duì)不同服務(wù)間通信所帶來的問題，如網(wǎng)絡(luò)時(shí)延、網(wǎng)絡(luò)故障等問題，這相對(duì)一個(gè)大系統(tǒng)內(nèi)的不同服務(wù)通信略顯復(fù)雜。

微服務(wù)架構(gòu)的每個(gè)服務(wù)都是獨(dú)立的，允許采用不同的語言來實(shí)現(xiàn)、不同的數(shù)據(jù)庫存儲(chǔ)，這樣對(duì)數(shù)據(jù)庫架構(gòu)要求也很高。針對(duì)數(shù)據(jù)時(shí)效要求高、更新頻度高的業(yè)務(wù)場(chǎng)景，由于要針對(duì)不同的服務(wù)實(shí)現(xiàn)，更新不同數(shù)據(jù)庫中的數(shù)據(jù)，勢(shì)必是一個(gè)挑戰(zhàn)，要求數(shù)據(jù)庫支持分布性。因此，設(shè)計(jì)人員與開發(fā)人員在微服務(wù)的設(shè)計(jì)與技術(shù)選型上要考慮分布式的問題，需要相關(guān)人員有一定的技術(shù)積累。

微服務(wù)架構(gòu)的測(cè)試，由于分布式與獨(dú)立的特點(diǎn)，需要針對(duì)不同的服務(wù)進(jìn)行測(cè)試，相比傳統(tǒng)集中式部署的風(fēng)格，測(cè)試的復(fù)雜度提高。

1.3微服務(wù)架構(gòu)應(yīng)用場(chǎng)景

通常來講單體應(yīng)用是更好的選擇，對(duì)于簡(jiǎn)單和中等復(fù)雜程度的應(yīng)用，無論是長(zhǎng)期還是短期來看其成本開銷都好于微服務(wù)架構(gòu)，但對(duì)于非常復(fù)雜的應(yīng)用，微服務(wù)架構(gòu)長(zhǎng)期來看會(huì)有回報(bào)，但是需要經(jīng)歷很長(zhǎng)時(shí)間來彌補(bǔ)前期的巨大投資。如果企業(yè)出現(xiàn)了下面的問題，則可以嘗試采用微服務(wù)架構(gòu)進(jìn)行應(yīng)用設(shè)計(jì)。

1）開發(fā)一個(gè)應(yīng)用需要100個(gè)以上開發(fā)人。

2）應(yīng)用的源代碼超過10M。

3）需要按照月份或者季度發(fā)布應(yīng)用。

1.4架構(gòu)抉擇

微服務(wù)架構(gòu)并不是萬能的，不能解決全部問題，而且沒有一種開發(fā)模式，在技術(shù)和管理領(lǐng)域，可以承諾在10年內(nèi)，無論是生產(chǎn)效率、可靠性還是簡(jiǎn)化程度可以**其他技術(shù)一個(gè)數(shù)量級(jí)，所以需要根據(jù)實(shí)際的應(yīng)用業(yè)務(wù)需求結(jié)合未來的發(fā)展趨勢(shì)，做相應(yīng)的抉擇，選擇*適合自己的軟件架構(gòu)。

2ECP微服務(wù)架構(gòu)平臺(tái)介紹

遠(yuǎn)光企業(yè)云平臺(tái)(EnterpriseCloudPlatfrom，ECP)微服務(wù)架構(gòu)平臺(tái)滿足下列要求。

1）微服務(wù)開發(fā)：允許使用各種語言/工具/框架開發(fā)微服務(wù)；在JavaEE/Spring體系的微服務(wù)開發(fā)中可以復(fù)用其他ECP基礎(chǔ)服務(wù)；考慮已有的企業(yè)應(yīng)用系統(tǒng)（財(cái)務(wù)管控）接入方式。

2）微服務(wù)調(diào)用：服務(wù)發(fā)現(xiàn)、負(fù)載均衡、限流與容錯(cuò)、不同語言/框架都可以支持的調(diào)用方式等。

3）微服務(wù)管理與監(jiān)控：提供微服務(wù)運(yùn)行環(huán)境，支持?jǐn)U容縮容、運(yùn)行時(shí)監(jiān)控、錯(cuò)誤追蹤等。

2.1基本目標(biāo)

ECP微服務(wù)架構(gòu)平臺(tái)的*初目標(biāo)主要包括：

1）服務(wù)調(diào)用：依托服務(wù)注冊(cè)與發(fā)現(xiàn)機(jī)制，通過反向代理實(shí)現(xiàn)動(dòng)態(tài)的負(fù)載均衡；

2）服務(wù)監(jiān)控：提供必要的服務(wù)監(jiān)控能力，即便不是應(yīng)用級(jí)的服務(wù)監(jiān)控（調(diào)用次數(shù)、平均耗時(shí)等），也需要系統(tǒng)級(jí)的服務(wù)運(yùn)行狀態(tài)監(jiān)控（當(dāng)前服務(wù)實(shí)例個(gè)數(shù)以及每個(gè)服務(wù)實(shí)例CPU/內(nèi)存/網(wǎng)絡(luò)等系統(tǒng)資源占用情況）。

2.2微服務(wù)調(diào)用

案例實(shí)現(xiàn)的微服務(wù)架構(gòu)運(yùn)行時(shí)，服務(wù)調(diào)用相關(guān)的技術(shù)方案實(shí)現(xiàn)方式如下。

1）所有微服務(wù)均暴露為RestAPI，任何語言/框架均可以用來實(shí)現(xiàn)微服務(wù)；同時(shí)所有對(duì)微服務(wù)的調(diào)用都是直接訪問RestAPI，無需針對(duì)不同的語言/框架提供相應(yīng)的API；

2）服務(wù)注冊(cè)：每個(gè)微服務(wù)啟動(dòng)時(shí)向注冊(cè)中心進(jìn)行自注冊(cè)。負(fù)載均衡：反向代理（負(fù)載均衡器）通過注冊(cè)中心動(dòng)態(tài)感知微服務(wù)變化情況，并基于微服務(wù)示例運(yùn)行狀態(tài)動(dòng)態(tài)更新自己的負(fù)載均衡策略；服務(wù)發(fā)現(xiàn)：微服務(wù)客戶端（包括遠(yuǎn)程客戶端和集群內(nèi)的微服務(wù)）以固定地址訪問所需微服務(wù)對(duì)應(yīng)的反向代理（負(fù)載均衡器），無需關(guān)心反向代理（負(fù)載均衡器）后面的微服務(wù)運(yùn)行狀態(tài)。在上述方案中沒有網(wǎng)關(guān)（APIGateway）的存在，但此方案中的反向代理（負(fù)載均衡器）可以在后期被APIGateway取代，在提供上述功能的同時(shí)，并不對(duì)微服務(wù)的調(diào)用方產(chǎn)生影響。

通過HTTP+REST對(duì)開發(fā)使用友好。但是治理起來較困難，連接無狀態(tài)，以及附帶的服務(wù)端推送、調(diào)用鏈路監(jiān)控埋點(diǎn)等，增強(qiáng)了系統(tǒng)的附加能力，對(duì)調(diào)用方提出了新的要求。綜合來看，遠(yuǎn)程方法調(diào)用(RemoteProcedureCall，RPC)從性能、契約優(yōu)先來說具有優(yōu)勢(shì)，引入gateway層，讓REST與RPC的優(yōu)點(diǎn)進(jìn)行融合，在gateway層提供REST的接入能力。

2.3微服務(wù)監(jiān)控

運(yùn)行環(huán)境基于容器集群管理產(chǎn)品/項(xiàng)目，通過運(yùn)行環(huán)境實(shí)現(xiàn)下列功能。

1）統(tǒng)一軟件交付形式：以鏡像作為軟件交付形式，便于DevOps的實(shí)施；

2）支持?jǐn)U容縮容：基于容器集群實(shí)現(xiàn)微服務(wù)擴(kuò)容縮容，甚至實(shí)現(xiàn)自動(dòng)擴(kuò)容縮容；

3）運(yùn)行時(shí)監(jiān)控：可以通過容器集群實(shí)現(xiàn)容器運(yùn)行狀態(tài)監(jiān)控，當(dāng)容器與服務(wù)一一對(duì)應(yīng)時(shí)，容器運(yùn)行狀態(tài)可以被認(rèn)為近似于服務(wù)運(yùn)行狀態(tài)。

3微服務(wù)實(shí)踐

上述微服務(wù)運(yùn)行環(huán)境依賴容器集群管理，建議選擇GoogleKubernetes或者DaoCloud產(chǎn)品實(shí)現(xiàn)。

3.1微服務(wù)開發(fā)

微服務(wù)可以通過各種協(xié)議暴露其接口，并允許使用任何語言/框架實(shí)現(xiàn)。基于ECP微服務(wù)架構(gòu)平臺(tái)只開發(fā)包含符合下列特征的微服務(wù)：服務(wù)接口為基于http(s)的RestAPI；語言/框架基于JavaEE/SpringOSGi體系。

另外，所有RestAPI都應(yīng)該滿足分布式部署（實(shí)現(xiàn)無狀態(tài)）并保證業(yè)務(wù)功能正確（*終一致性）。

3.1.1基于ECP平臺(tái)(OSGi)的微服務(wù)架構(gòu)

基于ECP平臺(tái)OSGi版本的軟件開發(fā)工具包(SoftwareDevelopmentKit，SDK)微服務(wù)，就是將RestController暴露為微服務(wù)（RestAPI），但通過ECP平臺(tái)SDK實(shí)現(xiàn)微服務(wù)，有下列優(yōu)勢(shì)：

1）重用ECP中涵蓋的基礎(chǔ)設(shè)施（消息、緩存、調(diào)度、流程等），無需自行集成這些能力；

2）簡(jiǎn)化**認(rèn)證：微服務(wù)所需的**認(rèn)證機(jī)制，可以重用。

與此對(duì)應(yīng)，基于ECP微服務(wù)架構(gòu)開發(fā)的微服務(wù)將被構(gòu)建為war，需要打包部署到JavaEEServlet容器中（Tomcat/Jetty等）。

3.1.2基于ECP平臺(tái)(SpringBoot)的微服務(wù)架構(gòu)

SpringBoot提供了實(shí)現(xiàn)RestAPI的良好支持，并極大地簡(jiǎn)化了配置和部署。在無需WebUI而僅僅只為了提供RestAPI的情況下，是JavaEE/Spring體系下實(shí)現(xiàn)RestAPI的優(yōu)選框架。

SpringBoot實(shí)現(xiàn)的RestAPI將被構(gòu)建為jar，其中內(nèi)置了Tomcat/Jetty，可以直接部署運(yùn)行，無需外部的JavaEEServlet容器。

3.1.3原有舊系統(tǒng)接入

已有的應(yīng)用系統(tǒng)（如財(cái)務(wù)管控），通常不可能大規(guī)模重構(gòu)為微服務(wù)應(yīng)用系統(tǒng)，還需要復(fù)用已有系統(tǒng)的部分服務(wù)并接入微服務(wù)運(yùn)行環(huán)境。對(duì)于此類需求，建議采用下述方法實(shí)現(xiàn)：

基于SpringBoot實(shí)現(xiàn)微服務(wù)，這些微服務(wù)將調(diào)用已有系統(tǒng)的API實(shí)現(xiàn)其功能，如果這些服務(wù)有嚴(yán)格的性能要求，也可以直接訪問原系統(tǒng)的數(shù)據(jù)庫實(shí)現(xiàn)這些服務(wù)?？傊聦?shí)現(xiàn)的微服務(wù)進(jìn)行接入，這些微服務(wù)的實(shí)現(xiàn)依賴已有系統(tǒng)，這些微服務(wù)適配已有系統(tǒng)的功能進(jìn)行接入。

3.1.4服務(wù)接口演化

在日常開發(fā)的過程中，服務(wù)端對(duì)外開放的接口API會(huì)有一個(gè)變化的過程。

單體應(yīng)用處理服務(wù)端接口的變化，直接修改對(duì)應(yīng)的接口，然后再修改所有接口的調(diào)用即可。

微服務(wù)對(duì)于接口變化的處理，由于各個(gè)微服務(wù)的獨(dú)立性，很難實(shí)時(shí)更新服務(wù)調(diào)用實(shí)現(xiàn)。在這種情況下，在不影響原有調(diào)用又要提供新的服務(wù)供調(diào)用的前提下，服務(wù)的提供者有可能提供2套服務(wù)，一套是新的接口API服務(wù)；另一套是舊的API服務(wù)。

當(dāng)微服務(wù)的發(fā)布者對(duì)原接口進(jìn)行修改時(shí)，考慮的是改動(dòng)的大小及舊的服務(wù)API的兼容性。進(jìn)程間使用輕量級(jí)通信機(jī)制進(jìn)行通信對(duì)接口改造幫助很大，建議使用在*初的設(shè)計(jì)過程中，每個(gè)服務(wù)的設(shè)計(jì)都遵循健壯性的原則，比如：只是對(duì)某個(gè)特定場(chǎng)景設(shè)計(jì)API，調(diào)用API的服務(wù)使用舊的接口，能同時(shí)兼容調(diào)用新的接口一起工作，API服務(wù)仍然提供原有的默認(rèn)響應(yīng)值，調(diào)用服務(wù)忽略即可。有時(shí)接口改造涉及的改動(dòng)很大并且與舊接口不兼容，由于不能強(qiáng)制所有調(diào)用服務(wù)進(jìn)行升級(jí)，所以存在新老服務(wù)并存的情況，服務(wù)端調(diào)用會(huì)針對(duì)新老不同API服務(wù)，這就要求服務(wù)的API具有多版本概念，針對(duì)不同調(diào)用進(jìn)行處理。

3.2微服務(wù)部署

微服務(wù)架構(gòu)是由一組小但是獨(dú)立的服務(wù)組成，各服務(wù)有獨(dú)立的進(jìn)程，需要獨(dú)立部署，服務(wù)部署需要快速、可靠并且性價(jià)比高。選擇基于容器部署的方式能滿足上述需求，ECP微服務(wù)部署架構(gòu)如圖1所示。

圖1ECP微服務(wù)部署架構(gòu)

3.2.1基于GoogleKubernetes架構(gòu)

GoogleKubernetes提供了完整的微服務(wù)運(yùn)行環(huán)境，完全滿足前述微服務(wù)調(diào)用、微服務(wù)管理與監(jiān)控的要求。

1）APIServer/etcd：作為注冊(cè)中心，微服務(wù)實(shí)例將在其中注冊(cè)；

2）kube-proxy：實(shí)現(xiàn)反向代理，能夠自動(dòng)根據(jù)服務(wù)實(shí)例的運(yùn)行狀態(tài)調(diào)整其代理策略；

3）通過KubernetesService定義，保證集群中指定Service的實(shí)例數(shù)量；

4）具備完整的容器運(yùn)行狀態(tài)監(jiān)控能力。

Kubernetes提供了完整的微服務(wù)架構(gòu)實(shí)現(xiàn)方案，但其概念及實(shí)現(xiàn)方式與原生的Docker解決方案并不一致，與Docker版本的更新時(shí)間上不同步。

3.2.2基于DaoCloudDCE架構(gòu)

DaoCloud提供的運(yùn)行環(huán)境以及集群監(jiān)控能力能滿足前述基本目標(biāo)中監(jiān)控相關(guān)的要求。

DaoCloud基于原生Docker提供容器集群管理方案，僅作為容器管理產(chǎn)品使用，自動(dòng)的服務(wù)發(fā)現(xiàn)和負(fù)載均衡需要通過HAProxy+etcd自行實(shí)現(xiàn)。

因此具體實(shí)現(xiàn)為：

1）微服務(wù)調(diào)用均通過HAProxy進(jìn)行，HAProxy作為反向代理（負(fù)載均衡器）；

2）etcd作為注冊(cè)中心；

3）每個(gè)微服務(wù)啟動(dòng)時(shí)向etcd注冊(cè)；

4）HAProxy自動(dòng)發(fā)現(xiàn)etcd中微服務(wù)實(shí)例的變化并透明代理。

3.3微服務(wù)研發(fā)過程

微服務(wù)架構(gòu)模式容易實(shí)現(xiàn)敏捷開發(fā)，將開發(fā)和運(yùn)維高度協(xié)調(diào)，提高生產(chǎn)率。通過流程和工具自動(dòng)化，更敏捷的交付產(chǎn)品。ECP微服務(wù)持續(xù)交付過程如圖2所示。

3.4成果展現(xiàn)

*終通過ECP微服務(wù)架構(gòu)平臺(tái)，將現(xiàn)有應(yīng)用的基礎(chǔ)組件拆分為多個(gè)微服務(wù)，如緩存服務(wù)、消息服務(wù)、調(diào)度服務(wù)、非結(jié)構(gòu)化服務(wù)、流程服務(wù)、接入服務(wù)、配置服務(wù)、認(rèn)證授權(quán)服務(wù)、日志服務(wù)等。各個(gè)服務(wù)自治，服務(wù)之間協(xié)同，所有服務(wù)調(diào)用都使用統(tǒng)一的HTTP服務(wù)通信框架，達(dá)到標(biāo)準(zhǔn)化。提供開發(fā)人中心和微應(yīng)用發(fā)布中心，實(shí)現(xiàn)了服務(wù)注冊(cè)、服務(wù)自動(dòng)發(fā)現(xiàn)、負(fù)載均衡、容錯(cuò)、會(huì)話跟蹤、訪問控制、灰度發(fā)布、數(shù)據(jù)可視化。

圖2ECP微服務(wù)持續(xù)交付過程

4結(jié)語

本文研究微服務(wù)架構(gòu)平臺(tái)實(shí)現(xiàn)，通過ECP微服務(wù)架構(gòu)平臺(tái)快速完成了應(yīng)用源碼構(gòu)建、鏡像打包和應(yīng)用部署，實(shí)現(xiàn)了微服務(wù)的高效運(yùn)營(yíng)，在該平臺(tái)下，研發(fā)人員可以快速構(gòu)建微服務(wù)。微服務(wù)技術(shù)架構(gòu)和底層實(shí)現(xiàn)代碼全部由平臺(tái)提供，屏蔽了復(fù)雜的技術(shù)細(xì)節(jié)，研發(fā)人員只需要關(guān)注業(yè)務(wù)代碼編寫即可。實(shí)踐證明，該平臺(tái)能夠大幅加快開發(fā)速度，有較高的應(yīng)用價(jià)值。