这一年我们上线的运维自动化系统

上篇文章使用房车这一年总结了过去一年并不平淡的生活，然而，这一年的时光不仅有生活，工作也占去了大半，那这篇文章就来聊聊这稳中有进的工作，总结下这一年我们上线的那些新的自动化运维系统，也回顾下去年上线的那些系统有了怎样的改变，这也算是对去年同名文章这一年我们上线的自动化系统的递进和补充了

上一年我们已经上线了任务系统、多云系统、监控系统和作业系统，构建了一个相对完善的自动化运维平台，也切切实实的提升了小伙伴们的工作效率，尤其是移动端的全面兼容，更是赞不绝口，我深受鼓舞，感谢这群靠谱的伙伴。2023这一年在去年的基础之上，于2月上线了软件系统，3月上线了容器系统，6月上线了多云安全，8月上了硬件系统，9月上线了域名系统，同时于今年结束前完成了大量的系统底层优化，做了平台化改造，同时也完善了系统报表，提供了全面的审计支持

软件系统主要是为了实现公司内部软件的管理，包含订单管理、软件分配等等功能。公司内部购买了许多软件，这些软件的订单及分配情况、过期时间等等基础信息一直都是通过Excel来管理的，久而久之难免混乱。入职新公司之后，领导给了个额外的任务，希望我能带领下团队内做传统运维的小伙伴学习运维自动化开发技能，于是软件系统应运而生，大家伙以此为实战项目，边学边做，顺利完成

软件系统本身并不复杂，但它却为伙伴们打开了应用开发的大门，当系统上线真的投入生产使用，它的意义已经远超软件管理本身。这也为8月我们硬件系统的上线打下了坚实的基础

容器系统容器主要用来集中管理Kubernetes集群，实现自建以及云上容器的统一管理。可以完成容器的创建、伸缩、删除、监控、日志查看、终端登录等全生命周期管理。通过云平台API实现了Kubernetes集群的统一管理，包括监控查看，节点扩容等，通过Kubernetes集群API实现了集群资源的统一管理，包括资源创建、副本伸缩等，通过WebSocket打通了容器的SSH协议，实现容器登录，可以网页端在线操作容器

同时扩展了任务系统，集成Jenkins，支持原本基于Jenkins发布部署的容器项目低成本迁移至我们的任务系统，实现完善且高效的发布部署任务流。文章任务系统之Jenkins子任务就介绍了这一部分的技术实现及渊源，我们不可能设计出完美的系统，但可以在不断的使用中使系统变得逐渐完善，这就是一个实际的例子，这一年对于已经上线的系统像这样的更新还有很多很多

多云安全主要实现了云上安全的统一管理，包括基线安全、漏洞管理、文件查杀、异常登陆、密码破解等，支持用户自助发起检测。多云安全与我们基础资源数据打通，可以快速找到受影响资源所属项目及业务，从而及时通知资源owner进行后续处理

对于基线和漏洞，还会有相应的检测项说明以及修复方法参考，实现从检测到修复的全面支持

硬件系统是为了实现公司内部IT硬件资产从采购到分配到回收最后报废等过程全生命周期的管理，包括台式电脑、笔记本、显示器、手绘板、投影仪、打印机等等IT硬件资产。硬件系统是继软件系统之后，团队小伙伴的又一个实践项目，我们完成了从需求收集开始、到技术设计、再到编写代码、最后测试上线的整个流程

硬件系统的上线完全替代了原本低效的Excel管理模式，同时也弥补了资源流转过程缺失的问题，使得资产管理更专业和高效。同时也是团队小伙伴的另一个里程碑

域名系统主要用来实现域名从申请到变更再到下线的全生命周期管理，域名系统整体上包含三个部分，分别是查询、变更、巡检，除了最基本的域名变更操作外，我们还收集了域名的全部基础数据例如注册厂商、注册时间、到期时间、解析记录等等，以及有效关联信息例如指向资源、资源类型、资源状态、申请用户等等，从而构建了完整的域名基础数据库，这个数据库不仅能支持完善的域名信息查询，还能基于此做很多的自动化巡检工作，例如域名临期提醒、域名解析绑定资源下线提醒、域名证书扫描及临期提醒等，完善了整个域名管理体系

在基础数据较为完善的前提下，还做了全链路自动化拓扑方向的探索，充分发挥数据的价值，让数据不再枯燥，使资源更加立体，也为后续基于架构/拓扑的可观测平台提供基础支撑

这一年除了上线了几个新系统之外，还对整个基础架构做了诸多的优化升级，其中最重要的就是平台化的改造。当系统功能不断增加，菜单也随之增多，大量的菜单带来了使用的不便，尽管可以通过多级菜单来优化，但仍不够清晰明了，参考各大公有云平台，做了平台化的改造，将每个不同功能的服务也就是我们前文所提到的这些不同的系统进行了平台内的相对独立，不同服务拥有独立的菜单，不同服务之间可以便捷的切换

优化了权限管理，综合考虑授权粒度和授权方式，完善了多租户隔离授权，权限下放，租户owner可以自助分配租户成员的权限，不需要再通过系统管理员，使得权限管理更加灵活和高效

完善了审计功能，除了所有操作通过中间件自动记录日志外，还单独添加了登陆/变更等核心操作的二次审计记录。引入了流程管理，重要操作进行审批确认，确保操作前有审批，操作后有记录。增加审计报表，系统使用情况十分清晰

除此之外还有其他的一些优化更新，例如通过Celery多队列解决任务优先级问题、通过迁移不同APP之间Model使Model组织更合理等等

除了新的系统以及底层优化外，过去一年还对2022年已经上线的系统做了诸多的升级，多云和监控系统支持了更多厂商更多类型的资源，实现了更加全面的统一管理和监控，目前已经纳管了超过10个云厂商的30多个服务，几乎涵盖了公司项目用到的所有服务类型

作业系统支持了动态参数，脚本管理等。任务系统也支持了更多类型的子任务，例如监控类型的子任务可以实现上线过程中监控的自动启停，前文说过的Jenkins类型子任务可以直接接入Jenkins，同时也将作业系统作为新的子任务类型接入了任务系统，这样可以让任务系统批量操作目标终端，实现更广泛的应用场景

两年前从工作了十年的公司离职来到这里，一个重要的理由就是想要试试换个场景落地之前几年沉淀的devops工具和方法，转眼已经两年，有过欣喜也有过气馁，整体上的落地效果至少我个人还是认可的，也并没有因此而后悔。但这两年也深刻的意识到，技术飞速发展，尤其是今年AI大模型的横空出世，更是给我自己带来了不小的震撼，这是之前几次VR/AR/元宇宙等技术革新所完全没有的

时代发展太快，之前认知的一些壁垒似乎也没有那么坚固，想到的事情要尽快去做，关注落地

---