国投瑞银微服务平台升级ServiceMesh实践_马学宁

研报正文总结

引入背景

• 介绍了项目引入的背景，旨在通过升级服务网格和微服务运行平台，提升研发效率、自动化运维能力、系统可靠性和扩展性，并实现异构语言/框架的统一治理。

构建选择

• 阐述了微服务运行集群构建方式的选择过程，对比了Overlay网络和CI/CD工具的优劣，最终选择了Traefik作为服务发现和网格代理。

升级服务网格

• 提出了升级服务网格的目标，包括服务容器化、指标（Metrics）和日志（Logging）的统一管理，以及第三方业务系统接入的规范化和治理。

开发中关联技术

• 列举了开发中关联的关键技术，包括Containerd、Helm脚本、Prometheus、Grafana等周边服务，以及docker-maven-plugin用于服务容器化。

第三方软件应用接入

• 明确了第三方业务系统接入的规范要求，包括服务命名、服务端口、服务容器化、服务指标Micrometer、日志中心配置对接、服务发现对接、多租户和安全控制。

微服务运行平台升级功能对比

• 对比了平台升级前后的功能变化，包括Containerd沿袭使用、Helm脚本为每个服务建立、周边服务迁移至Kubernetes，以及业务无侵入性，代码层面基本无改动。

服务容器化

• 详细说明了服务容器化的具体措施，包括使用基础镜像（Java版本）和docker-maven-plugin工具进行容器化部署。

指标（Metrics）和日志（Logging）

• 提到了指标和日志的配置方案，例如使用LogstashTcpSocketAppender将日志发送至ELK堆栈，并配置了自定义字段如service_name。

第三方业务系统接入

• 强调了第三方业务系统接入的规范化管理，包括服务命名、服务端口、服务指标、日志中心配置、服务发现对接、多租户和安全控制等要求。