horizon 网易云音乐最近开源了 Horizon[1] 应用部署平台，旨在为基于 Kubernetes 的云原生应用部署提供可靠、安全、高效的标准化方案。Horizon是一个基于 Kubernetes 的云原生持续部署平台，并且全面践行 GitOps。PlatForm Team可以自定义创建版本化的服务模板，为业务应用程序和中间件定义符合统一标准的部署和运维。Developer可以选择预先定义的模板，进行自动化的服务部署，确保基于Kubernetes的统一最佳实践。通过Horizon GitOps机制，确保任意变更（代码、配置、环境）持久化、可回滚、可审计。 Horizon 受 Argo CD 和 AWS Proton 的启发，并由网易云音乐、网易数帆等团队合作开发，现在 Horizon 已被大规模应用到了网易云音乐和网易传媒的实际生产环境中。 开源背景 网易云音乐全面启动云原生、容器化的时间并不是非常早，大约在2020年，云原生的发展也是日新月异，诸多技术方案基于Cloud和Kubernetes都有被重新打造的潜力和趋势。当时我们关注到GitOps领域的发展，以及CICD领域的云原生的前沿进展，决定基于这些最新的理念和方案去打造一款能够中长期满足公司长远发展的CD平台。 目前该项目已经全面落地到网易云音乐，以及其他事业部。网易云音乐通过Horizon全面管理国内外7大机房，支持各种类型的业务，包括在线应用（Web服务）、Serverless（支持音视频）、实时计算、AI推理、中间件等的部署和运维。基于Horizon的日均构建和发布达到上千次，各类微服务集群8K+。全面高效支撑了云音乐实现云原生容器化的技术迭代和转型，并且有效地支持了公司降本增效目标的落地。 经过2年多来，协同业务不断地打磨、迭代，以及大规模业务落地实践，我们认为Horizon 在 GitOps 持续部署领域相比业界解决方案拥有优势。正好，网易集团也鼓励我们做创新做开源。所以此次，我们将Horizon正式全面开源，希望Horizon同样帮助更多同行和公司，创造更大的价值。当然我们希望社区和有兴趣的同仁能够参与到Horizon的开源建设，一起交流，一起学习，一起进步。 优势与特性优势标准化部署 ：选择Horizon的一个关键原因是Horizon标准化的应用部署。虽然 Kubernetes 灵活而强大，但也是庞大而复杂的，融合诸多视角的关注点，比如安全、架构、sre等等，这使得开发人员难以全面理解 Kubernetes，更难以遵循最佳实践。Horizon 通过引入模板（基于Helm Template）解决了这个问题。Horizon提供了标准化模板化的能力，平台管理人员可以自定义符合自身需求的模板，协助业务进行最佳实践落地。例如，Horizon 管理团队可以在自定义模板中提供几个基本资源选项，比如，默认情况下只提供 tiny（0.5 core，512 MB）、small（1 core，1 GB）和 middle（2 core，4 GB）等，防止出现资源的碎片化且保障用户接口的更加友好而简洁。安全和可靠 ：Horizon 的另一个优点是安全和可靠。Horizon 100% 基于GitOps，通过 Horizon 对应用程序所做的每个变更都是持久化的、可回滚和可审计。保障可靠安全的情况下，依然能够助力业务进行敏捷实践。开放且可扩展 ：Horizon 还支持各种类型的工作负载，包括基本的 Kubernetes 工作负载和云原生工程师自主研发的CRD[2] 。基于通用的声明式API，实现广泛的兼容与开放。大部分情况下，Horizon平台不用任何前后端代码研发，即可快速将各种云原生能力赋能到业务一线研发。多云支持 ：Horizon 提供了统一的应用程序平台来管理多云和混合云，这使得 Horizon 成为各种使用场景下的理想平台。高效 ：Horizon 管理团队能够基于模板以及低代码的能力快速交付符合最佳实践的应用部署，快速赋能业务全面实践 DevOps。特性GitOps : Horizon 基于 GitOps 部署应用，Git 仓库储存了所有的配置及其变更，使每个应用程序的更改都是持久化的、可逆的和可审计的。Horizon模板 : Horizon 基于 JSON Schema 简单拓展了 Helm Template System（兼容 Helm Template），Horizon 管理团队可以在 Template 中定义 默认Kubernetes 资源的基本配置（例如 security, affinity, priority, resource 等）确保业务开发能够遵守最佳实践；并且各种底层声明式的能力可以面向业务进行进一步的更好的产品化。用户选择模板后，Horizon 基于模板中的 JSON Schema 文件和 React JSON Schema Form 渲染一个简单统一的 HTML 表单。Template 简单而灵活，可以基于 Template 定义自己的最佳实践。RBAC & Member : Horizon 提供了一个与 Gitlab/GitHub 类似的 RBAC & Member 系统，Horizon 管理团队可以轻松地创建符合自身需求的 Role（与Kubernetes 的 role、rolebinding 类似）和 Member。在我们的生产实践中，我们定义了 PE、Owner、Maintainer、Guest 等角色。Owner 拥有读（查询Pods，读取配置等），写（部署，构建部署，重启，发布，删除等）权限，Guest 只有读权限。外部集成 ：Horizon 支持提供了 OpenAPI、OAuth2.0、Webhooks、访问令牌等功能，用户可以方便地将 Horizon 集成到自身内部系统中。并且 Horizon 也可以作为 OAuth 客户端，接入外部 OAuth 服务器。 stream 系统架构 architecture Horizon-Core Horizon-Core 是 Horizon 平台的核心，Horizon-Core 是一个 Restful 服务器，为Web UI、CLI 等各种系统，提供了 OpenAPI 接口。它提供了丰富的功能，包括 Kubernetes 和环境管理，模板管理，私有令牌和访问令牌管理，组、应用程序和集群管理，CI/CD 流水线管理，Webhook 管理，用户和成员管理以及 IDP 管理。 Gitlab & ArgoCD Horizon 使用 Gitlab 存储应用程序所有配置，而 Argo CD 则是 Horizon 默认的 GitOps 引擎，用于将应用程序的配置文件（Kubernetes Manifest）从 Git 仓库渲染同步到 Kubernetes。 Tekton & S3 Horizon 使用云原生流水线 Tekton 作为默认的 CI 引擎，可以自动从源代码构建镜像。一旦流水线完成，Horizon 将流水线归档存储在 S3 存储中，兼容 Mino 和 AWS S3等服务。 Grafana 为了监控平台的健康状况，Horizon 集成了 Grafana。如果配置了 Prometheus 源，Horizon 将自动探测指标并在指标仪表板上显示所有指标。 MySql & Redis 最后，Horizon 使用 MySQL 和 Redis 存储和缓存基本元信息，包括成员、用户、令牌、Webhook、IDP 等相关数据。 相关产品比较Horizon 与 ArgoCD Argo CD 对于 Kubernetes 运维团队和熟悉 Kubernetes 的用户来说是一个很好的工具，实际上，Horizon 使用 Argo CD 作为默认的 GitOps 引擎。但是我们认为 Argo CD 对于广大的业务研发的全流程支撑并不是很友好。基于 Group、Member、RBAC 和 Template 等核心特性， Horizon 对于业务开发者更加友好。 产品功能对比 产品功能HorizonArgo CD CI支持（待完善）不支持 CD支持支持 GitOps支持支持 Group支持不支持 RBAC 与 Member支持支持 Template支持不支持 应用支持自定义支持自定义 Horizon 与 OpenShift 我们认为 Horizon 和 Openshift 都想要解决同一个问题。两者都给予了用户在Kubernetes上构建、部署和运行应用的能力。但是 Horizon 与 Openshift 存在根本性的差异，Openshift 更像是 Kubernetes 的发行版，但是 Horizon 的目标是成为基于 Kubernetes 的持续交付平台。 产品功能对比 产品功能HorizonOpenShift CI支持（待完善）支持 CD支持支持 GitOps支持支持 Group支持支持 RBAC 与 Member支持支持 Template支持不支持 应用支持自定义丰富，支持各种预置中间件 Horizon 与 KubeVela 和 Horizon 一样，KubeVela 通过 OAM 掩盖了 Kubernetes 的复杂性。但是 Horizon 和 KubeVela 的定位不同，KubeVela 是一个部署工具，而 Horizon 则是一个功能完善的平台，支持登录、RBAC、Group管理等功能。对于企业来说，这些功能都是不可或缺的。 产品功能对比 产品功能HorizonKubeVela CI支持（待完善）不支持 CD支持支持 GitOps支持不支持 Group支持支持 RBAC 与 Member支持支持 Template支持支持 应用支持自定义支持自定义 社区 Horizon计划建设一个关于 GitOps 与 CD 的国际化社区，如果你对GitOps、云原生或者 CICD 感兴趣，请与我们联系，或者在 GitHub 上给我们一个 Star。 Github： https://github.com/horizoncd/horizon[3] 官网与文档： https://horizoncd.github.io/[4] Slack： https://join.slack.com/t/horizoncd/shared_invite/zt-1pqpobiwn-1mgV60SIa1oi4mL1WXf7uA[5] 参考资料 [1] Horizon: https://github.com/horizoncd/horizon [2] CRD: https://kubernetes.io/docs/concepts/extend-kubernetes/api-extension/custom-resources/#customresourcedefinitions [3] https://github.com/horizoncd/horizon: https://github.com/horizoncd/horizon [4] https://horizoncd.github.io/: https://horizoncd.github.io/ [5] https://join.slack.com/t/horizoncd/shared_invite/zt-1pqpobiwn-1mgV60SIa1oi4mL1WXf7uA: https://join.slack.com/t/horizoncd/shared_invite/zt-1pqpobiwn-1mgV60SIa1oi4mL1WXf7uA 作者:云音乐技术中心 来源:微信公众号:网易云音乐技术团队 出处:https://mp.weixin.qq.com/s/hRuHQ5egP_vzLD4IdKiOvA
为什么银行的人，天天追着让你办信用卡？四个原因告诉你答案我们平时在公园门口，或者经过大型超市，经常会遇到银行工作人员在推销信用卡，有时还能送办卡人一些小礼物。还有一些银行工作人员则会跑到写字楼里，要求白领们都来办信用卡。资料显示，截止2靴跟究竟是穿粗还是穿细？上海女生的街拍告诉你答案秋冬属于穿靴子的季节，穿着靴子走在寒风之中，时髦且飒爽，气场与个性兼具。靴跟究竟是穿粗还是穿细？上海女生的街拍告诉你答案。一宽靴适合粗跟大大的毛衣不管是搭配半裙，还是直接当做毛衣裙从4299降到3299的HUAWEInova8Pro还值得购买吗？这款HUAWEInova8Pro是2020年12月发布的一款5G智能手机，已经快2年了，那么现在这款手机还值得购买吗？屏幕与外观HUAWEInova8Pro屏幕是6。72英寸OLEiQOONeo7起售价2699元真的很香吗？双十一值不值得购买？我们先看下核心配置天玑9000芯片，三星E5发光材质屏幕，5000毫安大电池120W快充，带OIS光学防抖的IMX766V主摄，双X轴线性马达，支持屏下压感。怎么样，不说这台是iQ刘晓庆69岁的老奶奶，这身姿太了不起，被她穿孔雀蓝旗袍惊艳到已经快70岁的刘晓庆，居然还有这么好的身姿让人看了都羡慕。前一段时间她穿着一条孔雀蓝旗袍，真的被她的气质给惊艳到了，69岁的她完全是老奶奶的年龄了，但是看到她的身姿真的是太了不起了侃爷搂着24岁新欢热吻！嫩模穿背心身姿挺拔，健美的双腿却被埋没当地时间10月19日，巴西模特朱莉安娜纳卢（JulianaNal），在社交媒体上分享了一张照片，从背景可以知道，拍摄者正是她的新男友，说唱歌手坎耶维斯特（简称侃爷）。佩戴着假发的朱隐匿江南的布达拉宫！浙南被低估的小山城，一到秋天就开始想念许多人都爱秋天，爱它的萧瑟无边，爱它的凉凉月色，但是秋天所带给人们的暖色调，更加让人们觉得，秋天，是一个充满温暖的季节。周勇摄陈化诚摄对于山城庆元县来说，无论是逐渐由苍翠变得金黄的68岁赵雅芝排队做核酸，小蛮腰无赘肉皮肤白皙，身姿挺拔似走秀近日，赵雅芝社交帐号晒出了一段时间，视频当中赵雅芝一行人前往核酸点做核酸，并且视频配文表示保持一米安全距离，做完核酸早点回家。不得不说，赵雅芝这个状态还是很不错的，完全看不出来已经福州永泰打造精酿啤酒小镇总投资约20亿元近日，永泰县劳德巴赫精酿啤酒小镇项目开工奠基仪式在城峰镇太原村举行。该项目总投资约20亿元，总用地面积170亩。据介绍，该啤酒小镇项目是按照德国工业4。0和4A级工业旅游景区标准，如果乔布斯还活着，苹果会怎样？我觉得可能还不如现在好如果乔布斯活着，是不是苹果就不会像现在这样被其他品牌手机全面超越了我觉得顺应时代，急流勇退！即使乔布斯活着，估计也会宣布退休了吧！因为及时地急流勇退，这是保住名声，给苹果后续的发展蔚来新车ET5SUV版或命名ES5，谍照曝光，或对标宝马iX3蔚来作为国内造车新势力的领航者，前些时候正式宣布进军欧洲市场。上半年蔚来共推出了多款车型，例如ET5ET7ES7（国外EL7），而在近日，蔚来又有一款新车的谍照被曝光。早在2021