从传统运维走向混合云实践

在数据平台架构演进过程中，传统的裸金属机与虚拟机管理已经难以满足跨公有云与私有数据中心协同工作的要求。我们的业务线同时运行在 VMware、AWS 与阿里云之上，不同云平台的运维流程、部署模板和监控体系割裂，导致开发交付效率低、故障响应慢、资源利用率不稳定。基于这样的背景，我们选定 Red Hat Enterprise Linux 8（RHEL 8）作为基础操作系统，并以 Red Hat OpenShift Container Platform（以下简称 OpenShift）作为混合云统一控制面，设计了一套混合云部署方案。A5数据结合真实项目历程，详细讲解如何在 RHEL 8 上部署 OpenShift 集群，并实现跨多个云环境的一致调度与管理。

本方案的核心目标是：

1. 在私有数据中心与公有云之间实现统一工作负载调度；
2. 提升 CI/CD 与多团队协作效率；
3. 简化网络与存储资源的跨云一致访问；
4. 采用 Infrastructure as Code 与可重复部署模板。

以下内容将从硬件要求、系统安装、OpenShift 集群搭建、跨云网络互联与存储管理、部署 CI/CD 管线与性能评估等方面逐步展开。

---

一、环境准备与香港服务器www.a5idc.com硬件配置建议

虽然 OpenShift 能运行在各种环境中，但为了保证企业级负载的稳定性和可扩展性，我们推荐如下硬件与网络配置。

1. 私有数据中心硬件清单（示例）

组件	建议规格	说明
服务器 CPU	2 × Intel Xeon Gold 6248R	24 核 / 48 线程，每颗 CPU 支持 AVX2
内存	256 GB DDR4 ECC	支持容器密集型负载
本地存储	2 × 1.92 TB NVMe SSD	用于 OCP 节点本地镜像与日志
网络	2 × 25 Gbps	数据与存储隔离
管理网络	1 × 10 Gbps	Cluster 管理与 API 访问

2. 公有云节点规格示例（AWS）

云服务	实例类型	vCPU	内存	存储
控制节点	m6i.large	2	8 GB	EBS gp3 100 GB
工作节点	m6i.xlarge	4	16 GB	EBS gp3 200 GB
边缘节点	t3.large	2	8 GB	EBS gp3 100 GB

备注：生产环境建议控制节点至少 3 个（HA），工作节点根据负载横向扩展。

3. 网络与 DNS 要求

• 所有节点必须能够解析内部 DNS 与 OpenShift API 域名；
• 必须提供集群内部互联网络（如 VXLAN / VxLAN 兼容网络）；
• 公有云与私有网络的路由互通：可以使用 Site-to-Site VPN 或云专线。

---

二、RHEL 8 系统安装与基础配置

1. 安装 RHEL 8

在所有物理服务器和云实例上安装 RHEL 8 最新补丁（假设版本为 8.8）。

# 检查系统版本
cat /etc/redhat-release

2. 配置 SELinux 与防火墙

OpenShift 需要 SELinux 在 enforcing 模式才能确保安全策略生效，禁用 firewalld 或配置 Rule。

# 查看 SELinux 状态
sestatus

# 确保 SELinux 启用
sudo setenforce 1
sudo sed -i 's/^SELINUX=.*/SELINUX=enforcing/' /etc/selinux/config

对防火墙，我们建议在网络层（如负载均衡器、安全组）处理流量控制，节点本地可以开放必要端口。

---

三、部署 Red Hat OpenShift

我们采用 OpenShift 4.13 版本作为示例，其 Operator 和集群生命周期管理器（Cluster Version Operator）能够自动进行升级与扩展。

1. 获取安装工具

在管理工作站上下载 OpenShift CLI（oc）和安装程序（openshift-install）。

# 解压并放到 /usr/local/bin
tar -xvf openshift-install-linux.tar.gz
mv oc openshift-install /usr/local/bin
chmod +x /usr/local/bin/oc /usr/local/bin/openshift-install

2. 创建安装配置文件

准备安装配置目录，并生成安装文件：

mkdir ~/ocp-install
cd ~/ocp-install
openshift-install create install-config --dir=./

根据提示填写 Pull Secret、Cluster 名称、Base Domain 等信息。对于混合云要注意：

• 控制平面节点将在私有数据中心；
• 工作节点分布在私有与公有云；
• 网络类型建议使用 OVN Kubernetes。

3. 定制 install-config.yaml

示例片段如下：

apiVersion: v1
baseDomain: example.com
metadata:
  name: hybrid-cloud
platform:
  aws:
    region: us-east-1
controlPlane:
  name: master
  replicas: 3
compute:
- name: worker-aws
  replicas: 3
- name: worker-onprem
  replicas: 4
networking:
  networkType: OVNKubernetes
pullSecret: '{"auths": ... }'
sshKey: |
  ssh-rsa AAAAB3NzaC...

然后开始安装：

openshift-install create cluster --dir=./

这一步会自动部署控制节点和工作节点，并生成 kubeconfig。

---

四、跨云网络与存储策略

混合云的关键是跨环境一致的网络与存储访问。

1. 跨云网络互联架构

我们选用 SD-WAN 方案建立私有网络与 AWS VPC 的 Site-to-Site VPN：

方案	优点	缺点
Site-to-Site VPN	成本低，可快速部署	带宽受限，可能产生抖动
专线互联（Direct Connect / ExpressRoute）	高带宽、低延迟	成本高、交付周期长
SD-WAN	动态路由、智能链路选择	配置复杂

2. 存储分层设计

OpenShift 支持多种持久存储方案：

• 私有数据中心：Ceph RBD / NFS；
• 公有云：AWS EBS CSI 驱动；
• 统一使用 PVC（Persistent Volume Claim）接口。

示例 PVC 模板：

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: hybrid-pvc
spec:
  storageClassName: gp3-storage
  accessModes:
  - ReadWriteOnce
  resources:
    requests:
      storage: 100Gi

---

五、CI/CD 管线与多云应用部署

统一采用 GitOps 实践，通过 Argo CD 或 OpenShift GitOps Operator 实现多云一致部署。

1. 安装 OpenShift GitOps

oc apply -f https://raw.githubusercontent.com/openshift/openshift-gitops/release-1.8/manifests/install.yaml

2. 创建应用同步（Application CR）

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: hybrid-app
spec:
  project: default
  source:
    repoURL: 'https://github.com/org/hybrid-app-configs'
    path: overlays/prod
    targetRevision: HEAD
  destination:
    server: 'https://kubernetes.default.svc'
    namespace: hybrid-app
  syncPolicy:
    automated:
      prune: true
      selfHeal: true

这确保所有环境使用相同的配置模板并自动部署。

---

六、性能评估与资源利用分析

在完成部署后，我们对混合云架构的管理效率、资源利用率、部署周期进行了评估。以下是评估数据示例：

指标	部署前	部署后（OpenShift 混合云）	改善率
平均应用上线时间	3 天	4 小时	约 88%
环境一致性错误率	18%	3%	约 83%
资源利用率（CPU）	45%	72%	约 60%
故障恢复时间（MTTR）	4 小时	30 分钟	88%

从评估结果来看，通过统一调度与自动化部署，团队在资源利用和交付效率上有显著提升。

---

七、最佳实践与优化建议

在实施过程中，我们总结出以下最佳实践：

1. 使用 Operator 管理生命周期：尽量采用 OpenShift Operator 安装与升级组件；
2. 监控与日志统一采集：使用 Prometheus 与 EFK（Elasticsearch, Fluentd, Kibana）实现跨云监控；
3. 使用多区域集群拓扑：控制节点集中，工作节点跨区域；
4. 自动扩缩容：基于 HPA / VPA 策略 automatic scale。

---

结语

A5数据通过在 RHEL 8 平台上部署 Red Hat OpenShift 并实现混合云协同管理，我们不仅解决了多云环境割裂的问题，还大幅提升了应用交付效率和资源利用率。以上方案结合了操作系统配置、集群生命周期管理、跨云网络与存储策略、CI/CD 自动化、性能评估等关键实践，可以作为构建企业级混合云平台的参考路径。如果你希望进一步深入某一模块（如网络插件优化、存储扩展方案评测、GitOps 进阶实践等），欢迎继续交流。