CN117348975B - 集群的部署方法、装置、设备及存储介质 - Google Patents

Abstract

本公开实施例涉及一种集群的部署方法、装置、设备及存储介质，其中，该方法包括：获取用户的配置信息；为用户分配节点资源，并利用预先制作的模板集群镜像初始化用户对应的节点资源，得到初始集群；基于配置信息确定目标集群状态，其中，目标集群状态为若按照配置信息对初始集群进行配置后所对应的集群状态；将初始集群的集群状态由当前集群状态更新为目标集群状态；拉起集群状态更新后的初始集群的控制器，得到目标集群。根据本公开实施例可快速部署集群，缩短部署耗时，提高部署效率。

Description

集群的部署方法、装置、设备及存储介质

技术领域

本公开实施例涉及计算机技术领域，尤其涉及一种集群的部署方法、装置、设备及存储介质。

背景技术

随着云原生技术的发展和普及，集群已成为当前研究热点，其中，Kubernetes（简称K8s）成为云原生分布式操作系统事实标准，越来越多的应用在K8s集群上构建、测试及运行，K8s集群被大量部署和使用。

为此，如何快速的部署集群变得愈加重要。但是，目前的集群部署方法，耗时较长，效率较低。因此，目前亟需一种快速部署集群的方法。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开实施例提供了一种集群的部署方法、装置、设备及存储介质。

本公开实施例的第一方面提供了一种集群的部署方法，该方法包括：

获取用户的配置信息；

为用户分配节点资源，并利用预先制作的模板集群镜像初始化用户对应的节点资源，得到初始集群；

基于配置信息确定目标集群状态，其中，目标集群状态为若按照配置信息对初始集群进行配置后所对应的集群状态；

将初始集群的集群状态由当前集群状态更新为目标集群状态；

拉起集群状态更新后的初始集群的控制器，得到目标集群。

本公开实施例的第二方面提供了一种集群的部署装置，该装置包括：

获取模块，用于获取用户的配置信息；

初始化模块，用于为用户分配节点资源，并利用预先制作的模板集群镜像初始化用户对应的节点资源，得到初始集群；

确定模块，用于基于配置信息确定目标集群状态，其中，目标集群状态为若按照配置信息对初始集群进行配置后所对应的集群状态；

更新模块，用于将初始集群的集群状态由当前集群状态更新为目标集群状态；

拉起模块，用于拉起集群状态更新后的初始集群的控制器，得到目标集群。

本公开实施例的第三方面提供了一种电子设备，该服务器包括：处理器和存储器，其中，所述存储器中存储有计算机程序，当所述计算机程序被所述处理器执行时，所述处理器执行上述第一方面的方法。

本公开实施例的第四方面提供了一种计算机可读存储介质，该存储介质中存储有计算机程序，当该计算机程序被处理器执行时，可以实现上述第一方面的方法。

本公开实施例提供的技术方案与现有技术相比具有如下优点：

本公开实施例，能够获取用户的配置信息；为用户分配节点资源，并利用预先制作的模板集群镜像初始化用户对应的节点资源，得到初始集群；基于配置信息确定目标集群状态，其中，目标集群状态为若按照配置信息对初始集群进行配置后所对应的集群状态；将初始集群的集群状态由当前集群状态更新为目标集群状态；拉起集群状态更新后的初始集群的控制器，得到目标集群。采用上述技术方案，能够利用模板集群镜像拉速拉起与模板集群相同的初始集群，进而基于配置信息确定目标集群状态，并将集群状态一步到位更新为目标集群状态，由于集群状态更新后的初始集群已符合用户的预期状态（即目标集群状态），控制器不再需要执行控制循环处理，因此，可省去控制循环处理的耗时，以实现快速部署集群。可见，本公开实施例可快速部署集群，缩短部署耗时，提高部署效率。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是相关技术提供的一种控制循环的示意图；

图2是相关技术提供的一种集群部署的逻辑示意图；

图3是本公开实施例提供的一种集群的部署方法的流程图；

图4是本公开实施例提供的一种模板集群镜像的制作过程的示意图；

图5是本公开实施例提供的一种集群部署过程的逻辑示意图；

图6是本公开实施例提供的一种不同配置顺序下更新集群状态的对比示意图；

图7是本公开实施例提供的一种集群的部署装置的结构示意图；

图8是本公开实施例中的一种电子设备的结构示意图。

具体实施方式

为了能够更清楚地理解本公开的上述目的、特征和优点，下面将对本公开的方案进行进一步描述。需要说明的是，在不冲突的情况下，本公开的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本公开，但本公开还可以采用其他不同于在此描述的方式来实施；显然，说明书中的实施例只是本公开的一部分实施例，而不是全部的实施例。

图1是相关技术提供的一种控制循环的示意图。参见图1，控制器模式（即Controller Pattern）中的业务逻辑就是不断地执行控制循环（也称作Reconcile Loop调谐循环）。用户通过声明式API（即Declarative API）告知系统预期集群状态，控制器周期地或由事件驱动地执行控制循环，让集群状态符合预期集群状态。在控制循环中，控制器观测当前集群状态，比较当前集群状态和预期集群状态的差异，并执行操作纠正差异，不断的使当前集群状态更加接近预期集群状态。控制器不停地执行控制循环，直到当前集群状态和预期集群状态一致。此后，控制器仍会被周期地或由事件驱动执行，一旦观测到当前集群状态偏离预期集群状态，控制器会执行操作纠正当前集群状态。

图2是相关技术提供的一种集群部署的逻辑示意图。参见图2，根据用户的自定义配置，现有K8s集群部署过程中，针对每个参数配置，控制器需要多次调谐处理才能达到预期集群状态，即需要多次执行图1所示的控制循环，耗时较长。并且，往往需要多个控制器联动，即一个控制器的输出是另一个控制器的输入，例如，图2中要满足用户输入的预期配置，需要控制器1执行业务逻辑，而其又依赖控制器2的处理等等，递归的达到各个预期集群状态后，才最终符合用户预期，完成调谐处理，这种串行处理的方式让耗时长的问题更加严重，且很难预估耗时上限。如此，从下发配置、开始部署，到最终完成K8s集群部署，往往超过10分钟，且得不到一个明确的最长耗时。在CI测试场景中，用户需要临时拉起K8s集群跑测试验证，过长的安装部署耗时会响工作效率。在边缘场景中，“边缘盒子”上电初始化的过程应该足够快且有一个明确的完成时间，以便管理。这些对K8s集群部署速度要求更高。因此，目前亟需一种快速部署集群的方法，以能够根据用户需要，快速为用户创建K8s集群，进而提高工作效率、提升用户体验。

图3是本公开实施例提供的一种集群的部署方法的流程图，该方法可以由一种电子设备来执行。该电子设备可以示例性的理解为诸如手机、平板电脑、笔记本电脑、台式机、智能电视等设备。如图3所示，本实施例提供的方法包括如下步骤：

S310、获取用户的配置信息。

具体地，配置信息为用户针对所要部署的集群进行配置的信息。配置信息所配置的项目（即配置项目）可以包括节点属性、集群属性、网络属性等，但并不限于此。针对K8s集群而言，节点属性可以包括节点名称、和/或节点IP地址等，集群属性可以包括集群名称、基础域名、控制面API服务的VIP（即控制面API服务器的虚IP地址）、和/或应用服务路由器的VIP（即应用路由服务器的虚IP地址）等，网络属性可以包括服务网段和/或容器网段等，但并不限于此。

具体地，电子设备可以通过与用户的交互操作，获取用户的配置信息。其中，交互操作可以包括使用键盘、鼠标、触控屏等的输入操作等，但并不限于此。

S320、为用户分配节点资源，并利用预先制作的模板集群镜像初始化用户对应的节点资源，得到初始集群。

具体地，节点资源可以包括虚机或裸金属节点，但并不限于此。

具体地，模板集群镜像为基于模板集群构建的镜像，其中，模板集群为一个可以作为模板、且已经部署好并完成初始化的集群。模板集群镜像例如可以包括模板集群镜像虚机或裸金属系统镜像等，但并不限于此。模板集群例如可以为K8s集群等，但并不限于此。

具体地，电子设备可以预先制作模板集群镜像，也可以接收其它电子设备制作的模板集群镜像，还可以从存储设备（例如U盘等）中读取预先制作的模板集群镜像，但并不限于此。

可选地，模板集群镜像的制作过程，包括：部署模板集群；在模板集群的控制器的工作状态为停止工作的情况下，构建模板集群镜像。

具体地，本领域技术人员可采用任意可能的集群部署方法部署模板集群，此处不作限定。

示例性的，图4是本公开实施例提供的一种模板集群镜像的制作过程的示意图。参见图4，在部署完成模板集群后，控制控制器停止工作，仅保留集群网关服务器（即kube-apiserver）和集群元数据存储（即etcd）的运行，进而构建模板集群镜像。

可以理解的是，在制作模板集群镜像时，所有控制器停止工作，可使后续将集群状态更新至目标集群状态时，不受各控制器的影响。

具体地，初始集群为一个与模板集群相同的集群，只是初始集群中的所有控制器处于停止工作状态。

可以理解的是，由于模板集群镜像是模板集群的快照，因此在不考虑用户的配置信息、理想的情况下，能够根据模板集群镜像直接拉起初始集群，并且，由于期间不需要初始化配置过程，因此实现了给用户分配的节点开机、初始集群即就绪的效果。可见，通过S320可快速拉起初始集群，初始集群的拉起耗时较短，有利于缩短完成集群部署的总耗时。

S330、基于配置信息确定目标集群状态，其中，目标集群状态为若按照配置信息对初始集群进行配置后所对应的集群状态。

具体地，目标集群状态为用户的预期集群状态，由配置信息决定。

示例性的，若配置信息包括目标节点名称、目标节点IP地址、目标集群名称、目标基础域名、目标控制面API服务的VIP、目标应用服务路由器的VIP、目标服务网段、和/或目标容器网段，则目标集群状态包括：节点名称为目标节点名称（例如mynode）、节点IP地址为目标节点IP地址、集群名称为目标集群名称（例如test）、基础域名为目标基础域名（例如foo.com）、控制面API服务的VIP为目标控制面API服务的VIP、目标应用服务路由器的VIP、服务网段为目标服务网段、和/或容器网段为目标容器网段等。

S340、将初始集群的集群状态由当前集群状态更新为目标集群状态。

在本公开实施例中，电子设备可以将初始集群的集群状态由当前集群状态直接更新为目标集群状态，而不会在当前集群状态和目标集群状态之间经历其它集群状态，如此，可缩短集群状态更新为目标集群状态的耗时，从而进一步缩短完成集群部署的总耗时。并且，由于初始集群中的所有控制器处于停止工作状态，因此，控制器不会影响集群状态的更新。

具体地，在当前集群状态下，各配置项目对应的参数值为当前参数值；在目标集群状态下，各配置项目对应的参数值为目标参数值，并且，目标参数值属于配置信息。

示例性地，针对节点名称这一配置项目，其对应的当前参数值为当前节点名称，其对应的目标参数值为目标节点名称；针对节点IP地址这一配置项目，其对应的当前参数值为当前节点IP地址，其对应的目标参数值为目标节点IP地址；针对集群名称这一配置项目，其对应的当前参数值为当前集群名称，其对应的目标参数值为目标集群名称；针对基础域名这一配置项目，其对应的当前参数值为当前基础域名，其对应的目标参数值为目标基础域名；针对控制面API服务的VIP这一配置项目，其对应的当前参数值为当前控制面API服务的VIP，其对应的目标参数值为目标控制面API服务的VIP；针对应用服务路由器的VIP这一配置项目，其对应的当前参数值为当前应用服务路由器的VIP，其对应的目标参数值为目标应用服务路由器的VIP；针对服务网段这一配置项目，其对应的当前参数值为当前服务网段，其对应的目标参数值为目标服务网段；针对容器网段这一配置项目，其对应的当前参数值为当前容器网段，其对应的目标参数值为目标容器网段。

申请人考虑到集群状态以两种形式存在，一是：集群元数据，持久化存放在分布式强一致键值存储etcd中；二是，各节点上配置文件，持久化存放在节点文件系统中。

基于此，在一些实施例中，S340可以包括：对于每个配置项目，S341、针对初始集群的集群元数据，将其中配置项目对应的当前参数值替换为对应的目标参数值；S343、针对初始集群的节点上的配置文件，将其中配置项目对应的当前参数值替换为对应的目标参数值。

具体地，针对每个配置项目，在集群元数据中查找该配置项目对应的当前参数值，并将查找到的当前参数值替换为该配置项目对应的目标参数值，以及在节点上的配置文件中查找该配置项目对应的当前参数值，并将查找到的当前参数值替换为该配置项目对应的目标参数值。

示例性的，针对节点名称这一配置项目，遍历etcd中存储的键值数据，进行字符串匹配、替换操作，并调用节点上命令行工具，将当前节点名称修改为目标节点名称。

示例性的，针对集群域名这一配置项目，遍历Etcd中存储的键值数据，进行字符串匹配、替换操作，并遍历节点上存放集群域名的所有目录和文件（/etc、/var/run/multus/、/var/run/NetworkManager/、/run/containers/storage/等），匹配修改集群域名字符串。

可选地，当前参数值中包括突出特征，突出特征用于查找当前参数值。

具体地，突出特征的具体内容，本领域技术人员可根据实际情况设置，此处不作限定。示例性的，参见图4，突出特征包括“thisistemplate”，相应地，当前节点名称为“thisistemplatenodename”，当前集群名称为“thisistemplateclustername”，当前基础域名为“thisistemplatebasedomainname”等等。

可以理解的的是，通过设置当前参数值中包括突出特征，可准确识别配置项目对应的当前参数值，避免冲突和错误更新，并且提升需要更新的数据字段的匹配速度。

在另一些实施例中，可选地，在针对初始集群的节点上的配置文件，将其中配置项目对应的当前参数值替换为对应的目标参数值之后还可以包括：S344、清理集群元数据中的临时数据，其中，临时数据包括主从选举数据。

可以理解的是，采用leader选举的组件，它们的主从选举数据一般保存在Etcd中，其中包括leader租期时间。模板集群etcd中保存的主从选举数据早已失效，会导致较长时间选不出主来。为此，在快速部署集群时，本公开主动清理etcd中的主从选举数据，以使各组件实例快速选举出新的主，加快初始化和部署速度。

在又一些实施例中，可选地，若配置项目包括节点名称、节点IP地址、集群名称、基础域名、控制面API服务的VIP、应用服务路由器的VIP、和/或服务网段，则在针对初始集群的集群元数据，将其中配置项目对应的当前参数值替换为对应的目标参数值之后，还包括S3421、从集群元数据中提取根证书和秘钥，并基于根证书和秘钥重新签发证书；更新集群元数据中的证书数据，其中，证书数据包括签发时间、和/或有效期。

具体的，涉及证书中使用者可选名称（Subject Alternative Name，SAN）、使用者Common Name（简称CN）等的更新，例如节点名称、节点IP地址、集群名称、基础域名、控制面API服务的VIP、应用服务路由器的VIP、和/或服务网段等，本公开复刻证书控制器的处理逻辑，在快速部署集群时，从etcd中直接提取用于签发证书的CA证书（即根证书）和秘钥，重新签发证书，并更新etcd中的证书数据。注意，证书有效期按照重新签发的签发时间重新计算。在更新etcd中的证书数据后，所有保存在节点上的证书，本公开还会从etcd里提取更新后的证书数据并保存在节点上，让节点上的证书也相应的更新。

在再一些实施例中，在针对初始集群的集群元数据，将其中配置项目对应的当前参数值替换为对应的目标参数值之后，还包括：S3422、若当前的证书已过期，则从集群元数据中提取根证书和秘钥，并基于根证书和秘钥重新签发证书；更新集群元数据中的证书数据，其中，证书数据包括签发时间、和/或有效期。

具体地，由于模板集群镜像以版本形式固化下来，当使用模板集群镜像为用户快速部署集群时，模板集群镜像里预置的证书可能已经过期，例如证书有效期只有1个月，在发布模板集群镜像后超过1个月再创建集群时证书有效期已过，这时本公开复刻证书控制器的处理逻辑，在快速部署K8s时，从etcd中直接提取用于签发证书的CA证书（即根证书）和秘钥，重新签发证书，并更新etcd中的证书数据。注意，证书有效期按照重新签发的签发时间重新计算。在更新etcd中的证书数据后，所有保存在节点上的证书，本公开还会从etcd里提取更新后的证书数据并保存在节点上，让节点上的证书也相应的更新。

在再一些实施例中，若配置项目包括第一类配置项目，则在清理集群元数据中的临时数据之后，还包括：S345、生成第一类配置项目的目标参数值对应的哈希值，其中，第一类配置项目包括：节点IP地址、集群名称、基础域名、和/或应用服务路由器的VIP；将第一类配置项目的当前参数值对应的哈希值替换为目标参数值对应的哈希值。

具体地，这里的“第一类配置项目”指代一类配置项，这类配置项修改后需要更新哈希值。在资源对象被更新后，为确保控制器能感知其管理的资源对象被更新，一些控制器在实现时，会为其管理的资源对象的配置生成hash值，并记录到该资源对象的注解或者标签中。控制器在调谐处理器管理的资源对象时，一旦发现资源对象配置的hash和实际计算的不匹配，即意味着资源对象被更新，这时控制器会根据新的资源对象配置，执行调谐处理逻辑，最终让资源对象状态符合配置预期。这样的调谐过程耗时长，且更新的资源对象可能进一步导致其它类型资源对象的调谐，进一步触发连锁反应，让变配置过程耗时更长。为此，本公开在更新集群状态时，针对被上述方式监管更新的资源类型，本公开复刻其控制器计算、更新hash值的逻辑，在更新集群状态时同步更新这些资源对象的hash值数据。当真正的控制器运行时，控制器认为资源对象配置和hash值匹配，骗过真正的控制器，杜绝调谐过程的发生，以此实现快速部署集群的目的。

在再一些实施例中，若配置项目包括服务网段、和/或容器网段，则在清理集群元数据中的临时数据之后，还包括：S346、将Service的当前IP地址更新为目标IP地址，其中，针对每个Service，其当前IP地址在当前服务网段中的排序与其目标IP地址在目标服务网段中的排序相同，当前服务网段和目标服务网段分别为服务网段对应当前参数值和目标参数值。

具体地，Service（即服务）是K8s里一个well-known的概念。

具体地，考虑到K8s会为每个Service从服务网段中分配一个IP地址，因此在修改服务网段时，也需要相应地修改所有Service的IP地址（即当前IP地址），以使所有Service的IP地址从老的服务网段（即当前服务网段）切换到新的服务网段（即目标服务网段）中。本公开在遍历和替换所有Service的IP地址时，将Service的IP地址（即当前IP地址），在老的服务网段（即当前服务网段）中的位置平移到新的服务网段（即目标服务网段）中，例如一个Service的IP地址是模板集群中服务网段（即当前服务网段）第3个有效IP地址，本公开会从用户配置的目标服务网段中分配第3个有效IP地址给这个Service，完成遍历和替换操作，此后Service的IP地址依然是新的服务网段（即目标服务网段）的第3个有效IP地址。这种“平移”IP地址的更新方式简单、明确，且满足有些特殊Service分配IP地址的需要，例如集群域名解析服务默认都是服务网段第10个IP地址。需要注意的是，这要求用户配置的目标服务网段的范围不能小于模板集群中预置的服务网段的范围，否则为Service“平移”过来的IP地址可能不在用户配置的目标服务网段中，导致出错。为此，在制作模板集群时，采用用户可配置的最小服务网段（及最大掩码长度），确保用户配置的目标服务网段的范围一定不小于模板集群中预置的服务网段的范围。

S350、拉起集群状态更新后的初始集群的控制器，得到目标集群。

具体地，由于集群状态更新后的初始集群已满足用户配置预期状态，控制器不再调谐，此时，拉起所有控制器，可以一步到位完成集群快速部署。

示例性的，图5是本公开实施例提供的一种集群部署过程的逻辑示意图。参见图5，接收用户的配置信息。为用户分配节点资源。初始化用户对应的节点资源。确定目标集群状态。更新集群状态，若配置项目包括节点名称、节点IP地址、集群名称、基础域名、控制面API服务的VIP、应用服务路由器的VIP、服务网段、容器网段，则更新集群状态包括：更新操作1.针对节点名称，执行S341、S3421、S343、S344；更新操作2.针对节点IP地址，执行S341、S3421、S343、S344、S345；更新操作3.针对集群名称，执行S341、S3421、S343、S344、S345；更新操作4.针对基础域名，执行S341、S3421、S343、 S344、S345；更新操作5.针对控制面API服务的VIP，执行S341、S3421、S343、S344；更新操作6.针对应用服务路由器的VIP，执行S341、S3421、S343、S344、S345；更新操作7.针对服务网段，执行S341、S3421、S343、S344、S346；更新操作8.针对容器网段，执行S341、S343、S344、S346，其中，更新操作1-8的执行顺序不限。拉起控制器，部署完成。

需要说明的是，每一项配置项目，计算其对应的目标集群状态以及进行集群状态更新为幂等，且针对各种配置项目对应的目标集群状态的更新操作没有先后顺序要求。示例性的，图6是本公开实施例提供的一种不同配置顺序下更新集群状态的对比示意图。参见图6，图6中用户自定义了3种配置，经过上述三种不同操作顺序，集群最终达到的集群状态均相同（均为该三种配置整体对应的目标集群状态），其中，初始集群状态为使用模板集群镜像拉起模板集群时的当前集群状态。这样，就能任意组合多种配置的修改。

还需要说明的是，快速部署集群时，多节点环境和单节点环境操作基本相同，最大区别在于更新集群状态时，涉及节点配置的操作，多节点环境需要在多个节点上分别执行，单节点只需要在一个节点上执行。

在另一些实施例中，在拉起集群状态更新后的初始集群的控制器，得到目标集群之后，还包括：向目标集群中添加工作节点。

具体地，为解决用户自定义集群规模、集群节点数量不定的场景，本公开将其分为两个阶段：一是，快速部署集群阶段（即部署好目标集群）；一是，向目标集群里添加工作节点，走标准扩容操作。其中快速部署阶段完成后，集群就绪，用户在能够使用集群的同时，为集群扩容增加节点。需要说明的是，本领域技术人员可参照现有的标准扩容操作添加工作节点，此处不再赘述。

综上所述，根据本公开实施例，1.可以使用发布版本制作模板集群镜像，通过模板集群镜像能快速拉起与模板集群相同的初始集群。2.制作模板集群镜像时，模板集群各个配置突出特征，以便更新集群状态时能够准确识别配置项目对应的当前参数值、避免冲突和错误更新，且能够快速匹配需要更新的数据字段。3.制作模板集群镜像时，停止所有控制器，仅保留集群元数据存储服务etcd和Apiserver服务,节约后续部署时间，便于快速部署时变配置。4.快速部署集群时，能够直接根据用户自定义的配置信息，计算目标集群状态数据，主要计算内容包括需要字符串匹配更新的文本数据、需要重新签发的证书、需要更新的hash值、属于新网段的IP地址等。5.快速部署集群时，能够清理集群元数据中主从选举数据，以加速后续主选举速度。6.快速部署集群时，能够使用模板集群镜像拉起与模板集群相同的初始集群（控制器已预先停止），使用上述第4点计算的目标集群状态数据，直接原地更新该集群元数据和节点配置，使该集群状态同用户自定义配置要求的预期状态一致。7.速部署集群时，在上述第6步更新集群元数据和节点配置，让集群符合目标集群状态后，拉起所有控制器，由于集群已符合预期状态，控制器不再需要执行控制循环处理。如此，避免了安装部署阶段的控制循环处理，一步到位达到预期状态，以此实现快速部署集群。8.快速部署集群时，若涉及多种类型的配置项目，每一种配置项目计算目标集群状态的实现是幂等的，更新集群状态至对应配置项目的目标集群状态的实现也是幂等的，没有先后顺序要求，这样，就能任意组合多种配置项目。9.快速部署集群时，多节点环境和单节点环境操作基本相同，最大区别在于更新集群状态时，涉及节点配置的操作，多节点环境需要在多个节点上分别执行，单节点只需要在一个节点上执行。10.若用户还定义了工作节点，则走标准扩容操作添加工作节点，期间集群可用。

图7是本公开实施例提供的一种集群的部署装置的结构示意图，该集群的部署装置可以被理解为上述电子设备或者上述电子设备中的部分功能模块。如图7所示，该集群的部署装置700包括：

获取模块710，用于获取用户的配置信息；

初始化模块720，用于为所述用户分配节点资源，并利用预先制作的模板集群镜像初始化所述用户对应的节点资源，得到初始集群；

确定模块730，用于基于所述配置信息确定目标集群状态，其中，所述目标集群状态为若按照所述配置信息对所述初始集群进行配置后所对应的集群状态；

更新模块740，用于将所述初始集群的集群状态由当前集群状态更新为所述目标集群状态；

拉起模块750，用于拉起集群状态更新后的初始集群的控制器，得到目标集群。

在本公开另一种实施方式中，该装置还包括制作模块，用于制作所述模板集群镜像，其中，该制作模块可以包括：

部署子模块，用于部署模板集群；

构建子模块，用于在所述模板集群的控制器的工作状态为停止工作的情况下，构建所述模板集群镜像。

在本公开又一种实施方式中，更新模块740可以包括：

替换子模块，用于对于每个配置项目，针对所述初始集群的集群元数据，将其中所述配置项目对应的当前参数值替换为对应的目标参数值，针对所述初始集群的节点上的配置文件，将其中所述配置项目对应的所述当前参数值替换为对应的所述目标参数值；

其中，所述配置项目为所述配置信息所配置的项目，在所述当前集群状态下，所述配置项目对应的参数值为所述当前参数值，在目标集群状态下，所述配置项目对应的参数值为所述目标参数值。

在本公开再一种实施方式中，更新模块740还可以包括：

清理子模块，用于在针对所述初始集群的节点上的配置文件，将其中所述配置项目对应的所述当前参数值替换为对应的所述目标参数值之后，清理所述集群元数据中的临时数据，其中，所述临时数据包括主从选举数据。

在本公开再一种实施方式中，所述当前参数值中包括突出特征，所述突出特征用于查找所述当前参数值。

在本公开再一种实施方式中，若所述配置项目包括节点名称、节点IP地址、集群名称、基础域名、控制面API服务的VIP、应用服务路由器的VIP、和/或服务网段，则更新模块740还可以包括：

第一证书签发子模块，用于在所述针对所述初始集群的集群元数据，将其中配置项目对应的当前参数值替换为对应的目标参数值之后，从所述集群元数据中提取根证书和秘钥，并基于所述根证书和秘钥重新签发证书；更新所述集群元数据中的证书数据，其中，所述证书数据包括签发时间、和/或有效期；更新所述初始集群的节点上的证书数据。

在本公开再一种实施方式中，若当前的证书已过期，则在所述针对所述初始集群的集群元数据，则更新模块740还可以包括：

第二证书签发子模块，用于在所述针对所述初始集群的集群元数据，将其中配置项目对应的当前参数值替换为对应的目标参数值之后，从所述集群元数据中提取根证书和秘钥，并基于所述根证书和秘钥重新签发证书；更新所述集群元数据中的证书数据，其中，所述证书数据包括签发时间、和/或有效期；更新所述初始集群的节点上的证书数据。

在本公开再一种实施方式中，若所述配置项目包括第一类配置项目，则更新模块740还可以包括：

哈希值生成子模块，用于在所述清理所述集群元数据中的临时数据之后，生成所述第一类配置项目的目标参数值对应的哈希值，其中，所述第一类配置项目包括：节点IP地址、集群名称、基础域名、和/或应用服务路由器的VIP；将所述第一类配置项目的当前参数值对应的哈希值替换为目标参数值对应的哈希值。

在本公开再一种实施方式中，若所述配置项目包括服务网段、和/或容器网段，则更新模块740还可以包括：

IP地址更新子模块，用于在所述清理所述集群元数据中的临时数据之后，将Service的当前IP地址更新为目标IP地址，其中，针对每个Service，其当前IP地址在当前服务网段中的排序与其目标IP地址在目标服务网段中的排序相同，所述当前服务网段和所述目标服务网段分别为服务网段对应当前参数值和目标参数值。

在本公开再一种实施方式中，该装置还包括：添加模块，用于在所述拉起集群状态更新后的初始集群的控制器，得到目标集群之后，向所述目标集群中添加工作节点。

本实施例提供的装置能够执行上述任一实施例的方法，其执行方式和有益效果类似，在这里不再赘述。

本公开实施例还提供了一种电子设备，该电子设备包括：存储器，存储器中存储有计算机程序；处理器，用于执行所述计算机程序，当所述计算机程序被所述处理器执行时可以实现上述任一实施例的方法。

示例的，图8是本公开实施例中的一种电子设备的结构示意图。下面具体参考图8，其示出了适于用来实现本公开实施例中的电子设备800的结构示意图。本公开实施例中的电子设备800可以包括但不限于诸如移动电话、笔记本电脑、数字广播接收器、PDA（个人数字助理）、PAD（平板电脑）、PMP（便携式多媒体播放器）、车载终端（例如车载导航终端）等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。图8示出的电子设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图8所示，电子设备800可以包括处理装置（例如中央处理器、图形处理器等）801，其可以根据存储在只读存储器（ROM）802中的程序或者从存储装置808加载到随机访问存储器（RAM）803中的程序而执行各种适当的动作和处理。在RAM 803中，还存储有电子设备800操作所需的各种程序和数据。处理装置801、ROM 802以及RAM 803通过总线804彼此相连。输入/输出（I/O）接口805也连接至总线804。

通常，以下装置可以连接至I/O接口805：包括例如触摸屏、触摸板、键盘、鼠标、摄像头、麦克风、加速度计、陀螺仪等的输入装置806；包括例如液晶显示器（LCD）、扬声器、振动器等的输出装置807；包括例如磁带、硬盘等的存储装置808；以及通信装置809。通信装置809可以允许电子设备800与其他设备进行无线或有线通信以交换数据。虽然图8示出了具有各种装置的电子设备800，但是应理解的是，并不要求实施或具备所有示出的装置。可以替代地实施或具备更多或更少的装置。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在非暂态计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信装置809从网络上被下载和安装，或者从存储装置808被安装，或者从ROM 802被安装。在该计算机程序被处理装置801执行时，执行本公开实施例的方法中限定的上述功能。

需要说明的是，本公开上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器（RAM）、只读存储器（ROM）、可擦式可编程只读存储器（EPROM或闪存）、光纤、便携式紧凑磁盘只读存储器（CD-ROM）、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF（射频）等等，或者上述的任意合适的组合。

在一些实施方式中，客户端、服务器可以利用诸如HTTP（HyperText TransferProtocol，超文本传输协议）之类的任何当前已知或未来研发的网络协议进行通信，并且可以与任意形式或介质的数字数据通信（例如，通信网络）互连。通信网络的示例包括局域网（“LAN”），广域网（“WAN”），网际网（例如，互联网）以及端对端网络（例如，ad hoc端对端网络），以及任何当前已知或未来研发的网络。

上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。

上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：获取用户的配置信息；为所述用户分配节点资源，并利用预先制作的模板集群镜像初始化所述用户对应的节点资源，得到初始集群；基于所述配置信息确定目标集群状态，其中，所述目标集群状态为若按照所述配置信息对所述初始集群进行配置后所对应的集群状态；将所述初始集群的集群状态由当前集群状态更新为所述目标集群状态；拉起集群状态更新后的初始集群的控制器，得到目标集群。

可以以一种或多种程序设计语言或其组合来编写用于执行本公开的操作的计算机程序代码，上述程序设计语言包括但不限于面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机（例如利用因特网服务提供商来通过因特网连接）。

附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本公开实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，单元的名称在某种情况下并不构成对该单元本身的限定。

本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：现场可编程门阵列（FPGA）、专用集成电路（ASIC）、专用标准产品（ASSP）、片上系统（SOC）、复杂可编程逻辑设备（CPLD）等等。

在本公开的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器（RAM）、只读存储器（ROM）、可擦除可编程只读存储器（EPROM或快闪存储器）、光纤、便捷式紧凑盘只读存储器（CD-ROM）、光学储存设备、磁储存设备、或上述内容的任何合适组合。

本公开实施例还提供一种计算机可读存储介质，所述存储介质中存储有计算机程序，当所述计算机程序被处理器执行时可以实现上述任一实施例的方法，其执行方式和有益效果类似，在这里不再赘述。

需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅是本公开的具体实施方式，使本领域技术人员能够理解或实现本公开。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本公开的精神或范围的情况下，在其它实施例中实现。因此，本公开将不会被限制于本文所述的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (12)

1.一种集群的部署方法，其特征在于，包括：

获取用户的配置信息；其中，所述配置信息为用户针对目标集群进行配置的信息；

为所述用户分配节点资源，并利用预先制作的模板集群镜像初始化所述用户对应的节点资源，得到初始集群；其中，所述模板集群镜像为基于模板集群构建的镜像，所述模板集群为一个作为模板、且已经部署好并完成初始化的集群；

基于所述配置信息确定目标集群状态，其中，所述目标集群状态为若按照所述配置信息对所述初始集群进行配置后所对应的集群状态；

将所述初始集群的集群状态由当前集群状态更新为所述目标集群状态；

拉起集群状态更新后的初始集群的控制器，得到所述目标集群；

其中，所述将所述初始集群的集群状态由当前集群状态更新为所述目标集群状态，包括：

对于每个配置项目，针对所述初始集群的集群元数据，将其中所述配置项目对应的当前参数值替换为对应的目标参数值，针对所述初始集群的节点上的配置文件，将其中所述配置项目对应的所述当前参数值替换为对应的所述目标参数值；

其中，所述配置项目为所述配置信息所配置的项目，在所述当前集群状态下，所述配置项目对应的参数值为所述当前参数值，在目标集群状态下，所述配置项目对应的参数值为所述目标参数值。

2.根据权利要求1所述的方法，其特征在于，所述模板集群镜像的制作过程，包括：

部署模板集群；

在所述模板集群的控制器的工作状态为停止工作的情况下，构建所述模板集群镜像。

3.根据权利要求1所述的方法，还包括：在针对所述初始集群的节点上的配置文件，将其中所述配置项目对应的所述当前参数值替换为对应的所述目标参数值之后，还包括：

清理所述集群元数据中的临时数据，其中，所述临时数据包括主从选举数据。

4.根据权利要求3所述的方法，其特征在于，所述当前参数值中包括突出特征，所述突出特征用于查找所述当前参数值。

5.根据权利要求3所述的方法，其特征在于，若所述配置项目包括节点名称、节点IP地址、集群名称、基础域名、控制面API服务的VIP、应用服务路由器的VIP、和/或服务网段，则在所述针对所述初始集群的集群元数据，将其中配置项目对应的当前参数值替换为对应的目标参数值之后，还包括：

从所述集群元数据中提取根证书和秘钥，并基于所述根证书和秘钥重新签发证书；

更新所述集群元数据中的证书数据，其中，所述证书数据包括签发时间、和/或有效期；

更新所述初始集群的节点上的证书数据。

6.根据权利要求3所述的方法，其特征在于，若当前的证书已过期，则在所述针对所述初始集群的集群元数据，将其中配置项目对应的当前参数值替换为对应的目标参数值之后，还包括：

从所述集群元数据中提取根证书和秘钥，并基于所述根证书和秘钥重新签发证书；

更新所述集群元数据中的证书数据，其中，所述证书数据包括签发时间、和/或有效期；

更新所述初始集群的节点上的证书数据。

7.根据权利要求4所述的方法，其特征在于，若所述配置项目包括第一类配置项目，则在所述清理所述集群元数据中的临时数据之后，还包括：

生成所述第一类配置项目的目标参数值对应的哈希值，其中，所述第一类配置项目包括：节点IP地址、集群名称、基础域名、和/或应用服务路由器的VIP；

将所述第一类配置项目的当前参数值对应的哈希值替换为目标参数值对应的哈希值。

8.根据权利要求4所述的方法，其特征在于，若所述配置项目包括服务网段、和/或容器网段，则在所述清理所述集群元数据中的临时数据之后，还包括：

将Service的当前IP地址更新为目标IP地址，其中，针对每个Service，其当前IP地址在当前服务网段中的排序与其目标IP地址在目标服务网段中的排序相同，所述当前服务网段和所述目标服务网段分别为服务网段对应当前参数值和目标参数值。

9.根据权利要求1所述的方法，其特征在于，在所述拉起集群状态更新后的初始集群的控制器，得到目标集群之后，还包括：

向所述目标集群中添加工作节点。

10.一种集群的部署装置，其特征在于，包括：

获取模块，用于获取用户的配置信息；其中，所述配置信息为用户针对目标集群进行配置的信息；

初始化模块，用于为所述用户分配节点资源，并利用预先制作的模板集群镜像初始化所述用户对应的节点资源，得到初始集群；其中，所述模板集群镜像为基于模板集群构建的镜像，所述模板集群为一个作为模板、且已经部署好并完成初始化的集群；

确定模块，用于基于所述配置信息确定目标集群状态，其中，所述目标集群状态为若按照所述配置信息对所述初始集群进行配置后所对应的集群状态；

更新模块，用于将所述初始集群的集群状态由当前集群状态更新为所述目标集群状态；

拉起模块，用于拉起集群状态更新后的初始集群的控制器，得到目标集群；

其中，所述更新模块，包括：

替换子模块，用于对于每个配置项目，针对所述初始集群的集群元数据，将其中所述配置项目对应的当前参数值替换为对应的目标参数值，针对所述初始集群的节点上的配置文件，将其中所述配置项目对应的所述当前参数值替换为对应的所述目标参数值；

其中，所述配置项目为所述配置信息所配置的项目，在所述当前集群状态下，所述配置项目对应的参数值为所述当前参数值，在目标集群状态下，所述配置项目对应的参数值为所述目标参数值。

11.一种电子设备，其特征在于，包括：

处理器和存储器，其中，所述存储器中存储有计算机程序，当所述计算机程序被所述处理器执行时，所述处理器执行权利要求1-9中任一项所述的方法。

12.一种计算机可读存储介质，其特征在于，所述存储介质中存储有计算机程序，当所述计算机程序被处理器执行时，实现如权利要求1-9中任一项所述的方法。