第2章云原生基础

云原生基础：从定义到实践

说实话，每次面试新人，我都会问一个问题：「你觉得什么是云原生？」

答案五花八门。有人说是容器，有人说是微服务，还有人直接甩给我一句「上云就是云原生」。嗯，这些都对，但都不完整。

我个人习惯把云原生理解为一套方法论，而不是某个具体技术。它解决的核心问题是：如何让应用在云上跑得更好、更省、更稳。

业内公认的四大要素，我一个个说。

容器化是云原生的基石。没有容器，后面的一切都无从谈起。

我在项目中遇到过不少团队，直接把虚拟机当容器用。结果呢？资源利用率低，启动慢，环境不一致的问题照样存在。说白了，容器化的核心是轻量、隔离、可移植。

举个例子，一个 Java 应用，传统部署要装 JDK、配环境变量、调 JVM 参数。用 Docker 的话，一个 Dockerfile 搞定所有依赖。我习惯把基础镜像控制在 200MB 以内，启动时间能压到 3 秒以下。

核心要点：容器不是轻量级虚拟机。它共享宿主机内核，只隔离进程空间。别搞混了。

微服务不是银弹。我见过太多人为了微服务而微服务，把一个几百行的单体应用拆成十几个服务，结果运维成本翻了好几倍。

微服务的本质是业务能力独立。每个服务有自己的数据存储、独立的部署周期、独立的团队负责。你想想看，如果两个服务总是要一起发布，那它们就不该拆开。

我曾经接手过一个项目，订单服务和支付服务强耦合，改个字段要两边同时上线。后来花了两个月重构，才真正解耦。嗯，这里要注意：微服务的边界，应该由业务决定，而不是技术。

DevOps 不是招个运维就完事了。它是一种文化，一种打破开发与运维之间那堵墙的文化。

我习惯用「谁开发，谁运维」这个原则来检验团队是否真正落地了 DevOps。如果开发写完代码扔给运维就不管了，那 DevOps 就是一句空话。

避坑指南：我曾经在团队里强行推行 DevOps，结果开发抱怨「我还要学运维？」，运维抱怨「代码质量太差」。后来我调整策略：先让开发参与线上问题排查，再让运维参与代码 review。三个月后，团队协作效率提升了 40%。

持续交付的目标是：让每一次代码提交，都能安全地发布到生产环境。

这不是说每次提交都上线，而是说每次提交都具备上线的能力。我见过很多团队，代码写完了，测试要等一周，上线要等审批，发布窗口只有周五晚上。这叫什么持续交付？这叫持续等待。

真正的持续交付，需要自动化测试、自动化部署、灰度发布、回滚机制。缺一不可。

12-Factor 是 Heroku 提出的云原生应用开发准则。我把它当作 PaaS 平台的「宪法」。违反其中任何一条，你的应用在云上都会很难受。

因子	核心要求	我的经验
1. 基准代码	一份代码，多份部署	别把配置写在代码里，用环境变量注入
2. 依赖	显式声明依赖	Maven/Gradle 的依赖管理，比手动下载 jar 包靠谱一万倍
3. 配置	环境配置与代码分离	我习惯用 ConfigMap + Secret，而不是 properties 文件
4. 后端服务	把后端服务当作附加资源	数据库连接字符串应该通过环境变量注入，而不是硬编码
5. 构建、发布、运行	严格分离三个阶段	构建一次，到处运行。别在运行环境里改代码
6. 进程	应用以无状态进程运行	Session 存 Redis，别存本地内存。否则扩容就丢数据
7. 端口绑定	通过端口提供服务	应用自己监听端口，不依赖外部容器
8. 并发	通过进程模型横向扩展	别用线程池硬扛，用多进程 + 负载均衡
9. 易处理	快速启动和优雅关闭	启动时间控制在 10 秒内，关闭时处理完正在处理的请求
10. 开发/生产环境一致	尽可能保持环境一致	Docker 解决了这个问题，但别忘了 .env 文件也要一致
11. 日志	把日志当作事件流	别写日志文件，直接输出到 stdout，由平台收集
12. 管理进程	管理任务作为一次性进程运行	数据库迁移、数据清洗，单独跑一个任务，别混在应用里

小技巧：我每次评审新项目架构时，都会拿 12-Factor 逐条对照。违反超过 3 条的，直接打回重做。这不是苛刻，是经验。

CNCF Landscape 是什么？说白了，就是云原生技术的「全家桶」。我第一次看到这个图的时候，说实话，头皮发麻。密密麻麻几百个项目，从容器运行时到服务网格，从监控到安全，应有尽有。

但别慌。你不需要全部掌握。我习惯把它分成几个层次：

我建议初学者先从编排层入手，把 Kubernetes 搞明白。其他的，用到什么学什么。别想着一步到位，那是不可能的。

注意：CNCF Landscape 更新很快。我去年关注的几个项目，今年已经毕业了。别只看项目名称，要看它的成熟度和社区活跃度。毕业项目优先，孵化项目谨慎，沙盒项目玩玩就好。

好了，这一章的内容就到这里。云原生不是一蹴而就的，它是一个持续演进的过程。下一章，我会带你手把手搭建第一个 Kubernetes 集群。到时候，你会发现，原来云原生离我们并不远。