平台组件架构
本文主要介绍完整部署Rainbond所需要的所有服务组件，帮助用户了解Rainbond技术栈与组件架构。
目前版本，所有服务都通过Systemd进行管理。
一、服务组件概述
以下是通过一键部署方式将会在服务器安装的Rainbond各服务组件及其版本信息。
| 组件 | 版本 | 安装属性 | 说明 |
|---|---|---|---|
| docker | 18.06 | Master/Worker | 应用容器引擎 |
| node | 5.x | Master/Worker | 集群监控与控制服务 |
| kube-apiserver/kube-controller-manager/kube-scheduler | v1.10.13 | Master | 应用编排和管理 |
| kubelet | v1.10.13 | Master/Worker | 节点复用时仅第一个管理节点启用 |
| etcd/etcd-proxy | 3.2.25 | Master/Worker | 管理节点etcd/计算节点etcd-proxy |
| calico | v3.3.1 | Master/Worker | 集群SDN服务，为应用提供网络支持 |
| rbd-dns | 5.x | Master | Rainbond内部dns服务，可作为集群dns服务使用 源码 |
| rbd-db | 5.x | Master | 云帮数据库服务，支持MySQL，Tidb与CockroachDB |
| rbd-mq | 5.x | Master | 消息队列服务 |
| rbd-hub | 2.6.2 | Master | 基于Docker Registry封装，提供docker镜像存储服务 |
| rbd-repo | 6.5.9 | Master | 源码构建仓库服务，基于Artifactory OSS封装 |
| rbd-eventlog | 5.x | Master | 云帮事件处理与日志汇聚服务 |
| rbd-worker | 5.x | Master | 云帮应用操作与处理服务 |
| rbd-webcli | 5.x | Master | 提供应用web方式进入容器命令行的服务 |
| rbd-chaos | 5.x | Master | 应用构建服务，提供源码，Docker镜像等方式创建应用 |
| rbd-monitor | 5.x | Master | 云帮服务监控组件，基于Prometheus封装 |
| rbd-api | 5.x | Master | 云帮区域中心API服务，提供底层服务接口 |
| rbd-app-ui | 5.x | Master | 应用控制台web服务 |
| rbd-gateway | 5.x | Master/Lb | 通向应用的全局网关，提供A/B测试、灰度发布等高级功能 |
组件高级用法可以通过点击组件的链接方式阅读。
二、逻辑架构图
三、附录
3.1 DNS服务说明
rbd-dns服务，除提供平台用户应用的域名解析之外，还提供内部组件互相访问的域名解析。
| 域名 | 说明 |
|---|---|
| goodrain.me | rainbond内部docker镜像仓库地址，rbd-hub提供服务 |
| kubeapi.goodrain.me | kube-apisever服务 |
| region.goodrain.me | 数据中心API服务 |
| lang.goodrain.me | 源码构建依赖包下载地址，rbd-repo提供服务 |
| maven.goodrain.me | maven仓库地址，rbd-repo提供服务 |
| repo.goodrain.me | 本地软件源,rbd-gateway提供服务,仅离线环境 |
3.2 部分服务端口说明
公网访问: 如部署在公有云环境需要公网访问需要安全组放行
| 端口号 | 说明 | 公网访问 |
|---|---|---|
| 7070 | 应用控制台web | 需要安全组放行 |
| 6060 | Websocket服务，提供日志、性能监控实时推送 | 需要安全组放行 |
| 2379,2380,4001 | etcd服务 | |
| 8181,6443 | kube-apiserver服务 | |
| 8443,8888 | Rainbond API服务 | |
| 53 | rbd-dns提供的集群内部dns服务 | |
| 80,443 | rbd-gateway 提供的全局负载均衡服务 | 需要安全组放行 |
- etcd的4001为非安全端口，2379为安全端口
- kube-apiserver的8181为非安全端口，6442为安全端口, 6443为gateway代理端口
- rainbond API端口当只有一个数据中心时不需要对外开放，当多数据中心，且在不同网络时需要对外开放,8888非安全端口,8443为安全端口
- rbd-gateway提供的80与443端口是为HTTP协议应用提供，20001~60000是为TCP协议的应用提供。
更多具体端口信息请参考组件端口
3.3 服务部署类型说明
| 部署类型 | 说明 | 组件名 |
|---|---|---|
| 二进制或者deb/rpm部署 | 通常使用apt或者yum方式安装,由systemd守护 | node,docker,kubelet |
| 容器化部署 | 通过docker run方式部署,由node生成systemd进行守护 | 其他组件都是容器化部署 |