Netflix 是业界微服务和 DevOps 组织的楷模，有大规模生产级微服务的成功实践。微服务有些公司甚至比 Netflix 做得更早，但 Netflix 大概是大规模生产级微服务做得最杰出的。
Netflix在开源社区有着非常大的贡献，发布了很多开源工具去做部署、打包等各种功能。Spinnaker 是 Netflix的一个开源项目，来做混合云环境部署，能够实现跨云平台的部署任务的编排。
在 Netflix 使用 Spinnaker 每天发布 4000 次变更到亚马逊的机器上。谷歌云也在用 Spinnaker 去做部署。他们构建时也是用 Jenkins，其中有一个过程叫 bake，bake 是把应用打包成一个镜像，然后把这个镜像用 deploy 去做部署。Netflix 的 DevOps实践非常值得关注，他们也有很多项目和开源工具都值得一看。
本文主要分析Spinnaker其开发模式、持续集成、部署实践。
服务架构
Spinnaker 是由多个微服务组成的。Deck是前端页面；Gate是API网关Spinnaker UI和所有api调用程序都通过Gate与Spinnaker进行通信；Orca是编排引擎处理所有临时操作和管道；CloudDriver是负责对云提供商的所有变更调用，并索引/缓存所有已部署的资源；Front50用于保存应用程序，管道，项目和通知的元数据；Rosco生成镜像，它为各种云提供商生成不可变的VM映像；Igor用于通过Jenkins和Travis CI等系统中的持续集成作业来触发管道，并且它允许在管道中使用Jenkins / Travis阶段；Echo负责消息通知；Fiat负责用户权限管理；Kayenta为Spinnaker提供自动化的金丝雀分析；Halyard是Spinnaker生命周期配置管理工具。
代码仓库管理
Spinnaker的微服务是每个微服务都创建一个代码库。大家可以访问Github上面spinnaker的仓库，里面每个微服务都有对应一个仓库管理代码。进入项目查看分支策略，主干分支开发，版本分支发布。
持续集成
使用的工具为GitHub Actions，这个ci文件中只有一个作业branch-build，主要是运行gradle构建。
.github/workflows/build.ymlCI文件内容如下：当master分支和version-*tag有提交时自动触发。通过env配置了gradle构建的参数。
name: Branch Build on: push: branches: - master - version-* env: GRADLE_OPTS: -Dorg.gradle.daemon=false -Xmx2g -Xms2g jobs: branch-build: # Only run this on repositories in the 'spinnaker' org, not on forks. if: startsWith(github.repository, 'spinnaker/') runs-on: ubuntu-latest steps: - uses: actions/checkout@v2 # Install Java 8 for cross-compilation support. Setting it up before # Java 11 means it comes later in $PATH (because of how setup-java works) - uses: actions/setup-java@v1 with: java-version: 8 - uses: actions/setup-java@v1 with: java-version: 11 - uses: actions/cache@v1 with: path: ~/.gradle key: ${{ runner.os }}-gradle-${{ hashFiles('**/*.gradle') }} restore-keys: | ${{ runner.os }}-gradle- - name: Build run: ./gradlew -PenableCrossCompilerPlugin=true build --stacktrace
应用部署
Spinnaker安装部署是一件令人头疼的事情，因为很多资源文件都是需要外面获取的。当我们把所需要的资源文件导入到国内后，其实就没有那么痛苦了。至少现在30分钟内部署一个spinnaker已经很现实了。（如果不算从阿里云镜像的pull时间，一个脚本5分钟内部署一个实例）
我们来看下这个版本文件，这里面记录了spinnaker产品所有的微服务版本信息。而halyard部署Spinnaker其实也是读取的这个文件，根据文件内容获取所需的资源。
version: 1.19.4 timestamp: '2020-04-03 08:01:05' services: echo: version: 2.11.2-20200401121252 commit: 5e2b673d1d658f88a3ae7741ab99cc0fd4a9df48 clouddriver: version: 6.7.3-20200401190525 commit: 77c774d185de42bb83dffde1f813f719f712994b deck: version: 3.0.2-20200324040016 commit: 7c228ce82928f73a0f3051c4233242a6f87e0bec fiat: version: 1.10.1-20200401121252 commit: aaebd07d8134d48630b056d6877a799a09ed282b front50: version: 0.22.1-20200401121252 commit: ef1e7feff41797beb2d1695c1c3c0face550fe4b gate: version: 1.15.1-20200403040016 commit: 365aa9fc5b1351207731c4445d7bbb79885d6da1 igor: version: 1.9.2-20200401121252 commit: 576235bcfce0c48bc139e9c94fe98b3467d3d170 kayenta: version: 0.14.0-20200304112817 commit: 85f590de74db46d54f016d88862418c990a17747 orca: version: 2.13.2-20200401144746 commit: 8460456e8380d370d1678b06acd015900a94f515 rosco: version: 0.18.1-20200401121252 commit: 9a20165e9c0d33e538d0038d5d02cb480e27f8c3 defaultArtifact: {} monitoring-third-party: version: 0.16.2-20200228142642 commit: 94c6e9cd3006347efe3101c0e6d8f98ce65f9053 monitoring-daemon: version: 0.16.2-20200228142642 commit: 94c6e9cd3006347efe3101c0e6d8f98ce65f9053 dependencies: redis: version: 2:2.8.4-2 consul: version: 0.7.5 vault: version: 0.7.0 artifactSources: debianRepository: https://dl.bintray.com/spinnaker-releases/debians dockerRegistry: gcr.io/spinnaker-marketplace googleImageProject: marketplace-spinnaker-release gitPrefix: https://github.com/spinnaker
这是一个Yaml格式的文件， 顶部的version指的是Spinnaker的版本号；services下面包含每个服务的信息（版本，提交）。dependencies是spinnaker部署时所需要的依赖服务。我们来分析下每个服务中的version字段的作用，这个字段的作用很大。通过此字段指定Docker镜像标签和服务分支中配置文件的获取。
echo: version: 2.11.2-20200401121252
echo是spinnaker其中的一个微服务，负责消息通知。halyard会读取version-2.11.2标签中halconfig目录下的echo.yml配置文件，会下载gcr.io/spinnaker-marketplace/echo:2.11.2-20200401121252镜像。其他服务以此类推。
最后，我们执行hal deploy apply一键部署发布Spinnaker。
对于微服务模式的项目，很多细节可以借鉴Spinnaker的模式。例如：我们也可以在gitlab仓库中创建一个对应版本号的yaml文件，里面包含当前版本中每个微服务的镜像标签。准备发布的时候在Jenkins上面选择版本分支，然后根据版本分支中的版本号读取gitlab仓库中对应版本的yaml文件，然后一键部署。当需要回滚的时候，输入上个版本号同样的过程进行回滚。