環(huán)境管理
本文主要介紹云效 AppStack 環(huán)境的定義、環(huán)境生命周期管理相關(guān)功能。環(huán)境是應(yīng)用在某個環(huán)境級別運行態(tài)的載體，是應(yīng)用維度做部署和運維的操作界面，通常對應(yīng)著一組K8s資源實例、或者一組主機服務(wù)。在AppStack中， 一個應(yīng)用可以創(chuàng)建多個環(huán)境實例，通常用于開發(fā)、測試、生產(chǎn)等不同場景，用戶可以分別對這些環(huán)境進行更新、管理和運行狀態(tài)監(jiān)控。
新建環(huán)境
進入 應(yīng)用-環(huán)境 ，點擊 新建環(huán)境 ，打開新建環(huán)境彈窗。
填寫 環(huán)境名稱 ：應(yīng)用下環(huán)境唯一標識，創(chuàng)建后不可修改。支持1-63個小寫英文字母、數(shù)字或"-"，不能以"-"開頭或結(jié)尾。
填寫 環(huán)境顯示名 ：環(huán)境顯示名，創(chuàng)建后可在環(huán)境設(shè)置里按需修改。支持1-64個中英文字符、數(shù)字或符號。
選擇 部署方式 ：可選部署方式由應(yīng)用編排方式?jīng)Q定，每個環(huán)境指定一種部署方式。
選擇 資源 ：環(huán)境實際部署時使用資源，根據(jù)部署方式可選指定類型資源。
Kubernetes部署 ：則可選自己有權(quán)限的 K8s 集群資源。
主機部署：則可選自己有權(quán)限的主機集群。可以關(guān)聯(lián)主機集群下的已有 部署組，也可以直接指定主機集群下的某幾臺機器。 （注意：指定機器，云效 AppStack 會自動為這幾臺機器創(chuàng)建一個部署組，部署組唯一名稱為：
${應(yīng)用名}-${環(huán)境名稱}-group，部署組顯示名為：${應(yīng)用名}-${環(huán)境顯示名}-部署組。你可以在主機集群的 關(guān)聯(lián)部署組 列表里管理部署組）。
選擇 變量組 ：變量組用于環(huán)境部署時動態(tài)替換應(yīng)用編排中占位符引用的變量，關(guān)聯(lián)后可在環(huán)境設(shè)置里按需修改。
選擇 標簽 ：鍵值對，用于環(huán)境等級劃分。
填寫 描述 ：環(huán)境的描述信息。
點擊 確認 即可新建環(huán)境，環(huán)境新建成功后將自動跳轉(zhuǎn)至環(huán)境詳情頁面。
查看環(huán)境列表
進入 應(yīng)用-環(huán)境 ，展示當前應(yīng)用下的所有環(huán)境列表。
每個環(huán)境卡片上展示：環(huán)境名稱、環(huán)境標簽、環(huán)境最近變更信息、環(huán)境當前版本以及環(huán)境最近一次部署狀態(tài)。
點擊環(huán)境卡片上的 立即部署 可以提交新的部署工單。
點擊環(huán)境卡片可以進入環(huán)境詳情頁面查看環(huán)境更多信息，具體參見 查看環(huán)境詳情。
點擊環(huán)境列表上方 新建環(huán)境 可以新建環(huán)境，具體操作參見 新建環(huán)境。
說明： 在新建應(yīng)用時，AppStack 為應(yīng)用預(yù)設(shè)三套開箱即用的環(huán)境：開發(fā)環(huán)境、測試環(huán)境、生產(chǎn)環(huán)境（對應(yīng)企業(yè)三套標簽：環(huán)境級別/開發(fā)環(huán)境、環(huán)境級別/測試環(huán)境、環(huán)境級別/生產(chǎn)環(huán)境）。 在環(huán)境卡片上通過 快速設(shè)置 關(guān)聯(lián)資源后即可使用。預(yù)設(shè)環(huán)境可以修改或刪除，也可以新建自定義環(huán)境使用。
查看環(huán)境詳情
進入 應(yīng)用-環(huán)境 ，從環(huán)境列表選定目標環(huán)境卡片，點擊進入環(huán)境詳情頁面。環(huán)境詳情頁面可以查看基礎(chǔ)信息、環(huán)境部署的具體資源信息、歷史記錄、環(huán)境設(shè)置以及環(huán)境運維操作入口。
基礎(chǔ)信息
環(huán)境概覽：展示當前環(huán)境使用的應(yīng)用編排、變量組、部署組等信息。
變更信息：展示環(huán)境最近一次的變更信息，包括：變更工單、變更人、變更時間、當前版本等。
基本信息：展示環(huán)境的基本信息，包括環(huán)境的創(chuàng)建人、創(chuàng)建時間、標簽、描述信息。
Kubernetes 環(huán)境資源
環(huán)境詳情可以查看本環(huán)境當前部署的所有資源信息，包含的具體資源由應(yīng)用編排中定義的組件決定。當環(huán)境部署方式為 Kubernentes部署 時，可能包括的資源有工作負載、配置、網(wǎng)絡(luò)、存儲等。
工作負載
工作負載 tab頁面，展示本環(huán)境下部署的所有工作負載資源。工作負載是在 Kubernetes 集群上運行的應(yīng)用程序。截止當前 AppStack 僅支持無狀態(tài)工作負載， 即 Deployment，適用于實例完全獨立、功能相同的場景，如：nginx、wordpress 等。
可以查看工作負載下的實例信息。
實例IP
實例狀態(tài)
部署版本
創(chuàng)建時間
容器信息
點擊 YAML 可以查看 Deployment 組件的 YAML 信息。
點擊 詳情 可以查看更多Pod信息。
Pod信息
Pod狀態(tài) ：Pod 的運行狀態(tài)
Pod IP ：Pod 的 IP
所在節(jié)點 ：實例所在節(jié)點名稱和節(jié)點 IP
創(chuàng)建時間 ：實例創(chuàng)建的時間
運行時間 ：實例從啟動至今的時間
容器信息
容器名稱：容器的名稱
鏡像：容器所使用的鏡像
容器狀態(tài)：容器的運行狀態(tài)
重啟次數(shù)：實例從啟動至今實例中容器的重啟次數(shù)之和
關(guān)鍵事件
可以查看Pod的關(guān)鍵事件，包括事件時間、事件原因、事件詳細 Message。可以用于輔助 Pod 問題定位。
容器日志
可以查看容器的標準輸出日志。
點擊 日志 可以查看容器日志，用于輔助問題定位和排查。
配置
配置 tab頁面，展示本環(huán)境下的所有配置資源信息，可能包括 ConfigMap 和 Secret。ConfigMap 可以用來將非機密性的數(shù)據(jù)保存到鍵值對中，使用時，可以將其用作 Pod 的環(huán)境變量、 命令行參數(shù)或者存儲卷中的配置文件。Secret 對象類型用來保存敏感信息，例如密碼、OAuth 令牌和 SSH 密鑰等。配置將您的環(huán)境配置信息和容器鏡像解耦，便于應(yīng)用配置的修改。
ConfigMap
組件名稱 ：應(yīng)用編排里定義的組件名稱
部署狀態(tài) ：組件的部署狀態(tài)
部署版本 ：最近部署的版本號
更新時間 ：最近部署時間
YAML ：點擊可以查看 ConfigMap 組件的 YAML 信息。
Secret
組件名稱 ：應(yīng)用編排里定義的組件名稱
部署狀態(tài) ：組件的部署狀態(tài)
部署版本 ：最近部署的版本號
更新時間 ：最近部署時間
YAML ：點擊可以查看 Secret 組件的 YAML 信息。
網(wǎng)絡(luò)
網(wǎng)絡(luò) tab頁面，展示本環(huán)境下的所有網(wǎng)絡(luò)資源信息，可能包括 Service 和 Ingress 。Service 可以用來為一組 Pod 提供固定的訪問入口，并對這一組 Pod 做負載均衡。Ingress 用來管理集群外部訪問集群內(nèi)部服務(wù)的方式，您可以通過 Ingress 資源來配置不同的轉(zhuǎn)發(fā)規(guī)則，從而達到根據(jù)不同的規(guī)則設(shè)置訪問集群內(nèi)不同的Service 后端 Pod 的目的。
Service
組件名稱 ：應(yīng)用編排里定義的組件名稱
類型 ：可能為ClusterIP、NodePort、LoadBalancer、Headless Service、ExternalName等，具體由應(yīng)用編排里定義的Service類型決定
集群IP
端點 ：服務(wù)映射端點信息
部署狀態(tài) ：組件的部署狀態(tài)
部署版本 ：最近部署的版本號
更新時間 ：最近部署時間
點擊 YAML ，可以查看 Service 組件的 YAML 信息。
Ingress
組件名稱 ：應(yīng)用編排里定義的組件名稱
路由規(guī)則數(shù) ：組件里定義的路由轉(zhuǎn)發(fā)規(guī)則數(shù)，點擊路由規(guī)則數(shù)，可以查看具體的轉(zhuǎn)發(fā)規(guī)則：
域名
URL
目標服務(wù)
服務(wù)端口
URL匹配規(guī)則
部署狀態(tài) ：組件的部署狀態(tài)
部署版本 ：最近部署的版本號
更新時間 ：最近部署時間
點擊 YAML 操作，可以查看 Ingress 組件的 YAML 信息。
存儲
存儲 tab頁面，展示本環(huán)境下的所有存儲資源信息。Kubernetes 抽象了PV（PersistentVolume）和PVC（PersistentVolumeClaim）來定義和使用存儲。PV 描述的是持久化存儲卷，主要定義的是一個持久化存儲在宿主機上的目錄，比如一個文件存儲的掛載目錄。 PVC 描述的是 Pod 所希望使用的持久化存儲的屬性，比如，Volume 存儲的大小、可讀寫權(quán)限等等。通常在使用時，可以使用 PV 描述已有的存儲資源，然后創(chuàng)建 PVC 使用存儲。
PVC
組件名稱 ：應(yīng)用編排里定義的組件名稱
類型 ：可讀寫權(quán)限類型，由應(yīng)用編排里的組件定義，可能為：只讀、讀寫
容量 ：聲明的使用Volume存儲的大小
部署狀態(tài) ：組件的部署狀態(tài)
部署版本 ：最近部署的版本號
更新時間 ：最近部署時間
YAML ：點擊可以查看 PVC 組件的 YAML 信息
主機環(huán)境資源
展示當前主機環(huán)境下部署的機器
主機ID
主機名稱
IP
連接狀態(tài)：當前機器的 Agent 連接狀態(tài)
設(shè)置環(huán)境
環(huán)境創(chuàng)建完后，你可以通過 環(huán)境設(shè)置 功能來修改環(huán)境的一些基本信息設(shè)置和部署配置設(shè)置。
基本設(shè)置 ：可以修改 環(huán)境名稱 、 標簽 、 描述 。
部署設(shè)置：可以設(shè)置環(huán)境關(guān)聯(lián) 變量組 。暫不支持修改環(huán)境 部署方式 和 資源。
鎖定環(huán)境
日常研發(fā)流程中，經(jīng)常會有搶占環(huán)境進行回歸驗證或因特殊原因發(fā)布窗口關(guān)閉的場景，此時可以使用 鎖定 環(huán)境功能。環(huán)境鎖定后無法再提交任何運維操作，但不影響已有工單的執(zhí)行。 功能入口：環(huán)境詳情頁面，右上角操作區(qū)域后的更多操作里。環(huán)境鎖定后需由鎖定人去解鎖環(huán)境后才可再次執(zhí)行變更。
歷史記錄
環(huán)境部署運維中經(jīng)常需要追溯環(huán)境歷史，用于問題的定位排查或其他場景。環(huán)境管理提供了 歷史記錄 功能，記錄了環(huán)境從創(chuàng)建開始的所有修改，包括生成運維工單的 變更記錄 ， 也包括環(huán)境基本信息、配置等元數(shù)據(jù)信息修改的 操作記錄 。功能入口：環(huán)境詳情頁面，右上角操作區(qū)域 歷史記錄 。
變更記錄
展示當前環(huán)境下所有運維變更記錄，單條變更記錄信息包括：
變更工單 ：運維工單名稱。
類型狀態(tài) ：工單的類型和狀態(tài)。
版本 ：工單的部署版本。
提交信息 ：工單提交人和提交時間。
操作記錄
展示當前環(huán)境下所有操作記錄，單條操作記錄展示：
操作標題
操作內(nèi)容
操作人
操作時間
刪除環(huán)境
當環(huán)境不再使用時可以使用環(huán)境刪除功能來銷毀環(huán)境。環(huán)境刪除將釋放環(huán)境資源，應(yīng)用將不可對外提供服務(wù)，數(shù)據(jù)不可恢復(fù)，請謹慎操作！
刪除未部署環(huán)境
進入環(huán)境詳情頁面，右上角操作區(qū)域，點擊 刪除 按鈕，打開 刪除環(huán)境 二次確認彈窗。
點擊 確定 刪除，直接清理環(huán)境數(shù)據(jù)，即刻生效。
刪除部署過的環(huán)境
提交環(huán)境刪除單
進入環(huán)境詳情頁面，右上角操作區(qū)域，點擊 刪除 按鈕，打開新建 刪除環(huán)境 工單頁面。
核對環(huán)境信息：工單頁面會列出當前環(huán)境部署的所有 組件信息 ，以及環(huán)境 最近變更 信息，請仔細核對，確認環(huán)境是否不再使用。
輸入 環(huán)境顯示名 以確認刪除 。
點擊 提交 環(huán)境刪除工單，跳轉(zhuǎn)環(huán)境刪除工單詳情頁面。
觀察環(huán)境刪除過程
K8s環(huán)境刪除工單將執(zhí)行以下步驟
第1步：按照組件部署逆序來刪除本環(huán)境下部署的所有組件。特別地，在一些環(huán)境資源無法正確清理的場景，可以聯(lián)系集群負責(zé)人手工運維進行環(huán)境資源清理，參見 手工運維刪除環(huán)境。
第2步：在 環(huán)境后置清理 節(jié)點刪除環(huán)境數(shù)據(jù)。
主機環(huán)境刪除工單將執(zhí)行以下步驟
第1步：主機環(huán)境刪除將先下線服務(wù)（下線服務(wù)將在環(huán)境下每臺主機執(zhí)行 停止腳本 + 清理腳本（如有），詳見 主機部署編排）。
第2步：將主機所屬部署組與環(huán)境解綁（如果選擇同時刪除部署組，則將刪除當前環(huán)境關(guān)聯(lián)部署組，將主機釋放回主機集群），并刪除環(huán)境元數(shù)據(jù)信息。