Mesos 在爱奇艺的实践

   <p>Mesos 平台每周启动的容器超过 500 万，峰值在线容器数近 2 万；适当的资源超卖给我们带来的是在最近一个季度中，所有集群 CPU 平均利用率超过 20%，而最繁忙的集群超过 50%，这对于一家互联网公司来说非常不易。</p>    <p>在这些惊讶的数字背后，Mesos 支撑着许多重要业务，包括但不限于，几乎所有视频、音频、图片转码，对服务质量和稳定性要求非常高的在线服务以及 <a href="/misc/goto?guid=4958864168836697456" rel="nofollow,noindex">Storm</a> ， <a href="/misc/goto?guid=4958827746402534945" rel="nofollow,noindex">Spark</a> 这类实时计算分析业务等。</p>    <h2>牛刀小试</h2>    <p>时光如逝，回望 Mesos 在爱奇艺的发展历程，也并非一番风顺。且不论起初的时候人员不足，借人帮助开发，开源代码成熟度不够，一日三坑，不得不暂时搁置一些项目；更别提在一家发展迅速的科技娱乐公司去推动基础设施服务变革的乏力感。</p>    <p><img src="https://simg.open-open.com/show/23d39ea1f30b51cb9d5a3c9a7ffaa08c.jpg"></p>    <p>爱奇艺从 2013 年底开始调研 Mesos，这个声称受到 <a href="/misc/goto?guid=4958871983275718795" rel="nofollow,noindex">Google Borg</a> 集群管理系统启发的开源数据中心操作系统核心。</p>    <p>Mesos 是一个 <a href="/misc/goto?guid=4959754564977925550" rel="nofollow,noindex">ASF</a> 顶级开源项目，Mesos的作者也创建了 <a href="/misc/goto?guid=4958873863200340389" rel="nofollow,noindex">Mesosphere</a> 公司来更好的推动 Mesos 生态的发展。</p>    <p>并且，基于 Mesos，Mesosphere 发布了开源的数据中心操作系统 <a href="/misc/goto?guid=4958966611021036514" rel="nofollow,noindex">DC/OS</a> ，这一次，暴露在你眼前的不仅是内核，而是一个完整的数据中心操作系统。</p>    <p>在 2014 年初，我们将 Mesos 0.16.0 部署到了生产环境，之上运行了一个自研的任务调度器，以短任务的形式运行视频转码业务。</p>    <p>这之后，由于人员和开发量的关系，以及到了年中的时候，我们发现 <a href="/misc/goto?guid=4959646799492680791" rel="nofollow,noindex">Chronos</a> 作为基于 Mesos 的短任务调度器已经变得比较完善，顺理成章的，我们尝试从自研的转码框架切换到 Chronos，由此开始了一段新的征程。</p>    <h2>有得有失</h2>    <p><img src="https://simg.open-open.com/show/40c34c5ba4fdd9a0e1f07bdbb30ec4fb.jpg"></p>    <p>和使用 Mesos 的感觉不一样，Chronos 并没有 Mesos 那样稳定，以至于在后面大半年的时间里，我们使用了一些临时手段来维持稳定，直到后来有更多时间彻底解决了 Chronos 的稳定性问题，在那之后，Chronos 几乎没有再出过问题。</p>    <p>我们对 Chronos 进行了大量开发，其中有超过 30 个 commit 回馈到 Chronos 社区并被接受，而大部分则是我们内部私有的改动，不够通用，所以没有提交到社区，而我们内部则为修改后的 Chronos 取名为 Sisyphus，古希腊中推着石头上山的神，这也是我们为数不多的自认为取得好的项目名字！</p>    <p><img src="https://simg.open-open.com/show/0cf235e633d7081e3d2d75dce668228e.jpg"></p>    <p>伴随着 Chronos 稳定性的提高，转码业务量逐步切换到 Mesos 集群，直到 2015 年中转码团队不再维护任何生产集群；至此，Chronos 完全支撑了公司的转码生产业务。</p>    <p>在开发 Chronos 的同时，我们也上线了 <a href="/misc/goto?guid=4958183274341148845" rel="nofollow,noindex">Hadoop</a> on Mesos 业务，不过由于业务量不大，以及后来 YARN/MapReduce2 的推出，我们将运行在 Mesos 上的业务全部迁移到了 YARN 集群。</p>    <p>另一方面，Storm 在解决了一些问题之后，能够稳定的提供服务，所以我们也将 Storm 业务接入了 Mesos 集群。对于另一个可以运行在 Mesos 之上的框架 Spark 来说，彼时的 Spark 运行在 Mesos 上还不够稳定，所以我们并没有上线 Spark on Mesos 业务。</p>    <p><img src="https://simg.open-open.com/show/816e52a5579c3fb22e886bdb7e5ded75.jpg"></p>    <p>因为，2014 年底我们开始了对 <a href="/misc/goto?guid=4958876066713154984" rel="nofollow,noindex">Marathon</a> 的调研，并且在 Marathon 之上设计和开发我们自己的 PaaS 平台 QAE（iQIYI App Engine）。</p>    <h2>自研 PaaS 平台 QAE</h2>    <p>QAE 是一个完全自助式的（除了配额申请）容器云平台，用户（公司内部开发者）只需要申请资源配额，就能在 QAE 上实现对 App 的全自助式管理，生命周期管理自不必说，其它的高级功能例如：</p>    <ul>     <li>基于角色的鉴权</li>     <li>App 和容器的监控</li>     <li>非侵入式的接入自定义监控</li>     <li>订阅式的报警</li>     <li>根据任何监控指标自动伸缩</li>     <li>支持灰度发布、AB 测试</li>     <li>App 的高级分布策略</li>     <li>健康检查</li>     <li>日志管理</li>     <li>历史容器管理（方便排障）</li>     <li>在线控制台</li>     <li>CI/CD，自动部署</li>    </ul>    <p>这里还想啰嗦几句，我对 <a href="/misc/goto?guid=4959754565216482924" rel="nofollow,noindex">IaaS</a> 和 <a href="/misc/goto?guid=4959748668979477755" rel="nofollow,noindex">PaaS</a> 的理解。</p>    <p>从用户角度来看，IaaS 和 PaaS 面向的用户群有所区别，前者要求用户对系统有更好的理解，更高的熟悉度，类似管理员的角色；而后者要求用户对软件开发环境有更好的熟练度，类似开发者角色。</p>    <p>另一方面，从用户的角度来说，IaaS 提供虚机本非用户所需，用户得到的虚机和物理机并没有本质区别，所以对用户来说，没有什么附加值；IaaS 之所以普遍存在，出发点并不是为了给用户提供更好，更高级的服务，而是节约计算成本，提高大规模计算资源的维护能力。</p>    <p>所以，PaaS 平台 QAE 是更好的选择。</p>    <h2>从容器到微服务</h2>    <p>经过两年多的漫长发展，QAE 羽翼渐丰，也接入了近万的在线容器，形成了良好的用户口碑，已经变成了能够吸引用户主动采用的平台。</p>    <p><img src="https://simg.open-open.com/show/d96a1a0c0900eeaf6ec94b226e7569c1.jpg"></p>    <p>我们的下一步是乘上 <a href="/misc/goto?guid=4958974292835080211" rel="nofollow,noindex">微服务</a> 的风口，提供更多的微服务友好的基础设施以及产品给我们的用户（公司内部开发者）。</p>    <p>因为微服务几乎总是和容器形影不离，可能会被人误以为实现了容器云平台，自然而然的也就实现了微服务平台。</p>    <p>在我看来，其实不然，容器仅仅只是一种软件分发、运行方式，和服务并不位于同一个维度；微服务之所以和容器形影不离，无非是容器相较于虚机来说更加易用，灵活，更加适合微小的服务来利用物理计算资源。</p>    <p>想象一下，微服务带来了什么问题？</p>    <p>一个单体 App，如果需要部署 100 个实例来提供服务，以前基于虚机的时候，开发者需要部署 100 台虚机，不管他用什么方式，总之需要部署；要知道，爱奇艺并没有专门的应用 <a href="/misc/goto?guid=4959754565357937509" rel="nofollow,noindex">SRE</a> 帮助开发者维护运行环境；而现在，如果开发者使用 QAE 来管理他的 App，那么只需要在 QAE 上部署一次即可，100 个，1000 个实例，不过是点点按钮的事情。</p>    <p>所以，在这个例子中，对于开发者来说，将业务管理成本降低了 100 倍，太棒了！</p>    <p>但是，如果开发者决定将单体 App 拆分呢？如果拆成 100 个微服务，会变成什么情况？</p>    <p>在 QAE 上他得部署 100 次，即使 QAE 有 App 复制/导入的功能，也依然捉襟见肘，运维成本高企。</p>    <p>更难的是，这 100 个微服务的治理，100 个微服务的拓扑、依赖关系是什么样的？各个微服务之间的流量是怎样的？流量是否健康？微服务接口是否有完善的鉴权管理？是否能从各种维度对微服务之间的请求限流？服务调用跟踪排障？怎样快速发现，接入服务，跨数据中心的流量管控等等？</p>    <p>而这些微服务基础设施，严格来说，并非需要总是和容器联系起来，而是应该作为另一个维度的基础设施，发挥着举足轻重的作用，微服务基础设施之于微服务就像虚机和容器之于单个 App 实例一样重要。</p>    <p>微服务基础设施例如：</p>    <p>API gateway， <a href="/misc/goto?guid=4959754565434607891" rel="nofollow,noindex">APM</a> ，链路调用跟踪，服务中心等正在积极的开发当中，相信和 QAE 一样，两年过后，一定也会得到内部用户的认可。</p>    <h2>只争朝夕</h2>    <p>两年太远，只争朝夕；来看看我们现在正在做哪些事情呢。</p>    <p>改造 QAE 的健康检查，以前是基于 Marathon 的健康检查，由于 Marathon 健康检查是集中式的，所以当容器达到数千的时候，可能会出现瓶颈；而 Mesos 的分布式健康检查则不会有这个问题，因为计算节点总是伴随着业务规模规模一起增长的。</p>    <p>QAE 支持托管计算资源，作为一个通用的平台，我们有一些推荐的最佳实践，比如：容器的配置有上限，因为我们不希望用户把容器当做虚机，甚至物理机来使用；</p>    <p>支持的网络特性，分布特性有限制，例如：共享的集群可不想让用户使用 HOST 网络模式；</p>    <p>出于这些考虑，有些非常想使用 QAE 的特殊业务（例如：直播转码，HCDN 等）不得不被挡在了门外。</p>    <p>所以，我们正在实现 QAE 支持托管的计算资源，主要需要实现：</p>    <ul>     <li>计算集群对用户的鉴权，托管的集群只能被有权限的用户看到和使用</li>     <li>集群特性，QAE 需要能够探测集群支持的特性，例如：这个集群支持 HOST 网络模式，支持配置 32 核的超大容器等等。</li>    </ul>    <p>除了 QAE 之外，对于 Mesos 和 <a href="/misc/goto?guid=4958839306020721371" rel="nofollow,noindex">Docker</a> ，我们也在做一些很酷的事情：</p>    <ul>     <li>切换到 Mesos unified container，踢掉Docker daemon 这个一直不太稳定的家伙</li>     <li>从 <a href="/misc/goto?guid=4959754565545869312" rel="nofollow,noindex">Device-Mapper</a> 切换到 <a href="/misc/goto?guid=4959754565628992298" rel="nofollow,noindex">OverlayFS</a> ，另一个在高并发新建/删除容器下不够稳定的组件</li>     <li>从可配置的静态资源超分迁移到动态的 Mesos Oversubscription，进一步提升资源利用率；这是一个和南京大学合作的项目，相信很快就会有结果</li>     <li>实现离线和在线业务的真正混布，结合 Mesos Oversubscription，进一步降低集群管理成本，提高利用率</li>     <li>使用 Mesos 统一管理 GPU 计算资源</li>     <li>引入公有云，提高 Mesos 集群扩容的速度和效率，让业务能够自由的在私有云和公有云上调度。</li>    </ul>    <p><img src="https://simg.open-open.com/show/62c4c1e88fc9348cd9f890c157f34cab.jpg"></p>    <p>虽然自认为我们在推动公司容器化应用的道路上取得了一些阶段性的成果，但路漫漫，其修远兮，还有更多的事情等着我们去完成！</p>    <p>原文链接： <a href="https://mp.weixin.qq.com/s?__biz=MzI0MjczMjM2NA==&mid=2247483811&idx=1&sn=d6764591ad28104ea339f1e53837ae58&chksm=e9769d80de01149607c53c55436afae7d3c378d86a66e0b86938f6393bb9039e8c36b1ba74c3&mpshare=1&scene=1&srcid=0915q9LpPOyf1dGeBIywLmwI&key=c81a5c68f763412bb1b091f1e3bb420ed7416951bafa0fa2ed74c53b71652559e79c3090dbde66c64ad974ac0e2539e14791f3e8a7c3dcef6a5888a814d5154f90a29a67a971ea485ac8cfd0dc221070&ascene=0&uin=Mjk0NzA5ODIzMw%3D%3D&devicetype=iMac+MacBookAir7%2C1+OSX+OSX+10.11.6+build(15G1611)&version=12020610&nettype=WIFI&fontScale=100&pass_ticket=NYBMuWCQxzEEN%2BkTiTVtG7ia%2FvYUb9jbjhfMRAk0CtsjTYDM4JM7YaD%2BXe0vtoFP" rel="nofollow,noindex">Mesos 在爱奇艺</a> （作者：luffy）</p>    <p>作者介绍：</p>    <p>luffy，目前负责公司私有云计算平台（虚机及容器）的建设；加入爱奇艺前，在英特尔开源技术中心参与 MeeGo、Tizen 移动操作系统的开发；开源软件用户、爱好者、贡献者，对多个开源项目有代码贡献，从操作系统基础软件 Systemd，D-Bus 到云计算项目 Mesos，Chronos 等。</p>    <p> </p>    <p> </p>