Pengalaman praktikal perpustakaan skrip automasi API dan CLI ejen antarabangsa Alibaba Cloud
Sepanjang beberapa tahun bekerja dalam operasi dan penyelenggaraan komputasi awan serta pembangunan belakang sistem, pengalaman terbesar saya ialah:
Sebarang kerja yang boleh dilakukan oleh mesin, jangan sesekali lakukan secara manual.
Saya masih ingat ketika saya mula-mula menghubungi perkhidmatan awan, perkara pertama yang saya lakukan setiap hari di tempat kerja adalah membuka penyemak imbas, log masuk ke konsol Cloud Alibaba, dan melihat senarai panjang contoh ECS, pengimbangan beban SLB, baldi OSS dan pangkalan data RDS. Klik untuk memeriksa status. Apabila anda ingin membuat pelayan secara berkumpulan, mengubah peraturan kumpulan keselamatan, atau memperluas kapasiti pada larut malam, anda lebih tergesa-gesa, kerana bimbang anda akan mengklik butang yang salah di laman web dan mengubah konfigurasi persekitaran pengeluaran.
Sehingga suatu hari, kerana saya secara tidak sengaja menghapus pintu masuk persekitaran ujian di konsol, saya terlambat menulis skrip automatik pertama dalam hidup saya. Pada masa itu, saya tiba-tiba menyedari: konsol adalah untuk pemula untuk memulakan dan kadang-kadang menyelesaikan masalah, dan operasi dan penyelenggaraan awan yang benar-benar cekap mesti bergantung pada
API dan CLI (alat baris arahan)
.
Dalam artikel ini hari ini, saya ingin bercakap dengan anda mengenai bagaimana saya membina perpustakaan skrip automasi Alibaba Cloud saya sendiri. Ngomong-ngomong, saya akan berkongsi beberapa skrip frekuensi tinggi yang berjalan setiap hari di persekitaran pengeluaran sebenar. Saya harap dapat membantu Semua orang bebas dari lautan pahit "klik tetikus menjadi masam".
Ejen Antarabangsa Alibaba Cloud
Pertama, mengapakah anda perlu mempunyai perpustakaan skrip automasi anda sendiri?
Ramai orang berpendapat bahawa sekarang bahawa konsol vendor awan sangat keren dan visualisasi begitu baik, mengapa bersusah payah mempelajari API dan CLI?
Sebabnya sebenarnya sangat mudah:
Kecekapan, ketepatan dan kebolehulangan.
Ucapkan selamat tinggal kepada gesekan dalaman tenaga kerja berulang: Apabila anda perlu menguruskan 2 pelayan, klik konsol dengan cepat; tetapi apabila nombor ini menjadi 20, 200, atau bahkan kelompok multi-tersedia lintas wilayah, operasi manual adalah bencana.
Mengurangkan kesalahan manusia (Kesalahan tambahan): Operasi dan penyelenggaraan larut malam adalah yang paling mudah mengantuk, dan skripnya tidak akan letih. Ia dilaksanakan dengan ketat mengikut logik yang telah anda tulis. Setelah beberapa ujian, setiap operasi akan 100% tepat.
Menyedari gelung tertutup infrastruktur, iaitu kod (IaC): Menguruskan sumber melalui skrip dan kod, bukan hanya versi yang dapat dikendalikan dan kebolehlacakan perubahan, tetapi juga pengembangan perniagaan dan pemulihan bencana yang fleksibel dalam beberapa saat.
2. Pemilihan alat: Sekiranya anda ingin melakukannya dengan baik, anda mesti mengasah alat anda terlebih dahulu
Ejen Antarabangsa Alibaba Cloud
Sebelum menulis skrip, kita perlu memilih alat yang betul. Alibaba Cloud secara rasmi menyediakan ekosistem pemaju yang sangat lengkap, terutamanya dengan senjata teras berikut:
Alibaba Cloud CLI (aliyun): Alat baris perintah yang dikembangkan berdasarkan bahasa Go sangat sesuai untuk diletakkan dalam skrip Shell mesin operasi dan penyelenggaraan Linux untuk membuat pertanyaan status dengan cepat dan melakukan pengurusan kitaran hidup yang sederhana.
SDK Rasmi (Python / Go / Node.js): Sekiranya keperluan automasi anda melibatkan pertimbangan logik yang kompleks, interaksi pangkalan data atau hubungan depan dan belakang, sangat disarankan untuk pergi terus ke SDK. Secara peribadi, yang paling kerap saya gunakan ialah
Python (alibabacloud_ecs20140526, dll.), Menyegarkan dan menyokong perpustakaan secara menyeluruh.
Portal pembangun OpenAPI: Ini adalah alat yang hebat (api.aliyun.com). Anda boleh menyahpepijat setiap API secara dalam talian di atasnya, dan secara langsung akan menghasilkan kod contoh dalam setiap bahasa, yang sangat mengurangkan masa untuk mengakses dokumen.
Petua konfigurasi persekitaran asas
Sebelum memulakan penulisan skrip, jangan lupa untuk melalui
konfigurasi aliyun
Konfigurasikan AccessKey ID dan AccessKey Secret anda. Cadangan penggunaan
Sub-akaun RAM
Dan berikan kebenaran minimum. Jangan kodkan AK/SK akaun utama secara langsung dalam skrip. Keselamatan selalu menjadi yang pertama.
Tiga, Latihan praktikal: Empat skrip automasi berfrekuensi tinggi yang membuat saya terus berkata “memang best”
Di perpustakaan skrip harian saya, empat skrip paling kerap digunakan, merangkumi hampir 80% senario operasi dan penyelenggaraan harian.
1. Skrip sandaran automatik dan pengosongan data lama bagi keadaan pengeluaran
Data tidak ternilai harganya, tetapi jika snapshot cakera awan dicetak dan dihapus secara manual, ia bukan sahaja memakan masa, tetapi juga dengan mudah menanggung kos yang berlebihan.
Logik teras: Gunakan Python SDK untuk melintasi semua cakera awan dengan label tertentu (Tag), secara automatik membuat gambar tarikh semasa, mengira jumlah hari yang disimpan, dan secara automatik membersihkan gambar lama lebih dari 7 hari.
Panduan mengelakkan masalah: Pastikan anda menambah penangkapan ralat dalam skrip. Kadang-kadang kerana cakera awan sedang dipasang atau ada tugas snapshot lain yang sedang berjalan, permintaan penciptaan akan melaporkan kesalahan, dan catatan log dapat digunakan untuk tidur nyenyak.
2. Skrip automatik penyelarasan senarai putih pelbagai kumpulan keselamatan
Syarikat ini sering mempunyai rakan sekerja yang dihantar ke luar negara untuk membangun atau bekerja di tempat yang berbeza yang perlu mengakses pelayan ujian buat sementara waktu. Adalah mimpi buruk untuk pergi ke konsol untuk menukar IP kumpulan keselamatan secara manual.
Logik utama: Saya telah menulis sebuah Web Hook kecil yang digabungkan dengan CLI. Apabila IP rangkaian awam dinamik rakan sekerja berubah, permintaan dihantar ke sistem dalaman, dan skrip belakang secara automatik memanggil API kumpulan keselamatan Alibaba Cloud untuk memindahkan IP lama dan menambahkan IP baru. Seluruh proses hanya mengambil masa 3 saat, selamat dan mudah.
3. Skrip pemeriksaan tamat tempoh sumber dan pemberitahuan amaran
Gangguan perniagaan yang disebabkan oleh tamatnya pelayan awan, nama domain, dan sijil SSL sering menjadi bencana.
Logik teras: Periksa semua sumber awan yang akan tamat tempoh (seperti dalam masa 7 hari, dalam masa 3 hari) di bawah akaun melalui CLI secara berkala (seperti setiap pagi), dan hantarkan pemberitahuan kad melalui Dingding atau robot WeChat korporat.
Kesan: Sejak menjalankan skrip ini, tidak ada adegan memalukan di mana laman web tidak dapat dibuka kerana lupa untuk memperbaharui.
4. Pemeriksaan berjadual status sumber merentasi zon ketersediaan secara pukal
Semasa menguruskan beratus-ratus nod perkhidmatan mikro, mata kasar tidak dapat dengan cepat menentukan contoh CPU mana yang terlalu tinggi untuk waktu yang lama dan lebar jalur mana yang penuh.
Logik teras: Menggunakan API untuk memuat turun secara pukal data metrik CloudMonitor (Pemantauan Awan).
Menurut data, menyaring nod yang tidak normal dan menghasilkan laporan kesihatan dalam format Markdown, yang langsung dimasukkan ke dalam kumpulan kerja.
Empat, Pemikiran Lanjutan: Arkitektur Perniagaan Global dan Pengoptimuman Kos
Ketika perniagaan pergi ke luar negeri, banyak pemaju dan syarikat luar negeri mulai terdedah kepada pengurusan berbilang akaun, sambungan rangkaian antara wilayah, dan penggunaan simpul di luar negara.
Ejen antarabangsa Alibaba Cloud
Pada tahap ini, bagaimana merancang kos awan dengan munasabah dan menikmati pengurusan bil dan sokongan teknikal yang lebih fleksibel telah menjadi titik tolak bagi semua orang.
Sekiranya anda berurusan dengan struktur akaun multinasional, kolaborasi mendung, atau mencari penyelesaian dan sokongan penyetempatan yang lebih fleksibel, pilih untuk berhubung dengan yang boleh dipercayai
Ejen antarabangsa Alibaba Cloud
Selalunya dapat membawa banyak kemudahan. Melalui saluran ejen, syarikat bukan sahaja dapat memperoleh penyelesaian akaun yang lebih sesuai dengan irama pergi ke luar negara mereka sendiri, tetapi juga memperoleh lebih banyak fleksibiliti dalam pengurusan terpusat beberapa akaun, pematuhan kewangan dan perolehan sumber. Sudah tentu, tidak kira bagaimana hubungan perniagaan yang mendasari disesuaikan, operasi dan penyelenggaraan automatik lapisan atas dan pengurusan skrip API masih merupakan titik permulaan utama untuk mengurangkan kos dan meningkatkan kecekapan-bagaimanapun, menggunakan kod untuk mengawal sumber awan yang kompleks adalah percintaan jurutera yang paling sukar..
Lima, Catatan Terakhir: Automasi Tiada Penghujung
Skrip kerja operasi dan penyelenggaraan harian bukan hanya tugas teknikal, tetapi juga perubahan cara berfikir. Setiap kali saya melihat perubahan kumpulan yang memerlukan klik yang membosankan selama setengah jam, sekarang saya menaip pesanan, tekan Enter, dan minum semuanya dalam beberapa saat. Rasa kawalan tidak ada tandingannya.
Apakah antara skrip hebat yang tersimpan dalam perpustakaan skrip automatik anda? Selamat datang untuk meninggalkan mesej di ruangan komen, mari kita bersama-sama membawa "kemalasan" hingga akhir, dan gunakan kod untuk membebaskan tangan anda!