张良胡小峰-携程集团全球化混合多云管理的挑战和实践

例：支撑海量数据的大数据平台与架构例：茹炳晟例：腾讯Tech Lead，腾讯研究院特约研究员正文要求： 微软雅黑 ：最小字号 8号 宋体 ：最小字号 10号 等线：最小字号 12号携程集团全球化混合多云管理的挑战与实践张良、胡小峰携程云原生研发专家、资深云原生研发工程师张良携程 Tech Lead，云原生研发专家2012年加入携程，有十多年云计算领域一线研发经验，经历了携程从物理机虚机自动化发布管理到容器化云原生平台构建的技术演进过程，期间负责过物理机自动化部署，数据库集群容器化，云原生实例认证服务构建，GPU资源弹性建设等项目，目前致力于混合多云平台的架构设计与实践落地。胡小峰携程云原生研发工程师2018年加入携程，曾参与 PaaS 平台数据库组件开发，负责 Redis、Clickhouse等有状态应用的容器化和自动化运维平台的研发与架构设计，目前主要负责混合云 IaC 相关平台的研发和架构设计。CONTENTS目录1.背景与挑战2.携程 IaC 产品 Ferry 架构设计 3.携程 IaC 的落地实践4.总结与未来展望背景与挑战1.1 技术出海，背景介绍Ø服务全球Ø追求完美旅程，共建美好世界Ø以数据为导向，以技术为驱动力公有云Ø高灵活性Ø快速部署Ø地域广泛Ø启动成本低混合多云Ø云商差异Ø故障隔离Ø避免厂商锁定1.2 探索业务出海的技术路径1.3 技术出海，多云管理面临的挑战稳定性成本合规安全Complexity = M(providers) *N(regions) *K(products)Ø混合多云异构平台的复杂度Ø不同国家地区的安全合规要求差异混合多云安全合规成本稳定性1.4 面临挑战，如何应对原始需求Ø混合多云架构下业务服务稳定可用Ø费用可控Ø符合不同业务目的国的安全合规要求框架机制ØLanding zone 标准结构部署Ø自动化Ø基于Domain的团队协作模式Ø成本洞察、成本优化和成本运营 Ø资源弹性建设ØLanding zone 安全基线Ø合规准入机制落地方案ØIaC 产品 Ferry ØFinOps ØAutoScale， HPA&VPAØ账号安全治理ØPolicy as Code1.5 面临挑战，多云管理技术方案有哪些选择白屏控制台优: 可视化,操作简单, 终端用户学习成本低 劣: 平台开发成本高, 复用性低, 维护和扩展成本极高