DevOps 视角的前后端分离与实战
本文作者：CODING - 廖红坤
前言
随着微前端、微服务等技术理念和架构的蓬勃发展，我们已经没必要去讨论为什么要前后端分离这种话题，前后端分离已成为互联网项目开发的标准模式。前后端在各自的领域发展越来越纵深。
DevOps 视角的前后端分离
今天我们换个视角，从 DevOps 的角度来聊聊前后端分离。
项目协同
DevOps 体系中包含了敏捷开发方法论，而前后端分离前的开发模式无法做到敏捷。开发过程中前后端强依赖，需多次反复集成才能发布可用版本，违背了敏捷开发“适应性”的特点（适应性即欢迎变化）。此外，前后端串行工作的方式拉长了版本发布周期，违背了敏捷开发“快速发布小版本”的理念。
- 前后端分离前的协作模式：
-
产品经理根据需求出原型
-
UI 出设计图
-
前端做 html 页面
-
后端将 html 页面套成 jsp 页面（前后端强依赖，后端必须要等前端的 html 做好才能套 jsp。如果过程中 html 发生变更，后端也要被迫调整，开发效率低）
-
集成出现问题
-
前端返工
-
后端返工
-
二次集成
-
集成成功
-
交付
- 分离后的协作模式：
-
产品经理根据需求出原型
-
UI 出设计图
-
前后端约定接口、数据和参数
-
前后端并行开发（无强依赖，可前后端并行开发，如果需求变更，只要接口和参数不变，就不用两边都修改代码，开发效率高）
-
后端 API 自动化测试
-
前后端集成
-
前端页面调整
-
集成成功
-
交付
代码管理
前后端分离后，前后端代码分开管理，后端不需要合并前端代码，减少代码合并冲突问题。此外，前后端分离后，后端可以根据业务类型自由选用编程语言开发不同的组件，实现松耦合，与微服务架构不谋而合。
测试管理
前后端分离后，对应的测试也分离了。由于后端只输出 api 接口，于是可以很方便的进行自动化测试，提早暴露问题，并且测试成本很低。而前端可以不依赖后端，自己本地 mock 数据，待前后端接口对接后，测试可以开始功能测试。
交付部署
1913 年，福特汽车开发了世界上第一条流水线，大幅提高了汽车的生产效率，每 24 秒流水线就能制造一辆汽车，实现了汽车的规模化生产，福特也因此成了美国最大的汽车制造商。
交付部署包含持续集成和持续部署，其核心就是流水线。从代码分离开始，前后端就形成了两条并行的流水线，各自独立编译，构建，打包，发布。发布过程中不需要对方在场，出现了问题各自回退。
从项目协同、代码管理、测试到交付部署，需要一套完整的 DevOps 工具链支撑，比较典型的如 Jira + GitLab + Jenkins + Nexus + Kubernetes，但这些工具之间账户体系、操作习惯互不相通，试想团队每加入一个新成员管理者都要在每个工具平台为其添加账户，新成员也要花时间去逐一熟悉。这对管理者和新人都是不必要的负担。这样的背景下，我们可以采用 CODING 提供的一站式 DevOps SaaS 服务，快速实现前后端分离的 DevOps 最佳实践。
快速实践 DevOps
本文以信奉敏捷开发理念的互联网团队 突突突小分队 为例，基于 CODING DevOps，以项目管理为起点，持续部署为终点演示快速实现前后端分离项目的 DevOps 最佳实践。相关人员：
- 团队 Leader： 老李
- 运维：小胖
- 测试：小莉
- 后端：大熊
- 前端：阿强
技术栈：
- 后端（Python + Flask）：https://linrp.coding.net/p/front-back-cd/d/flask-backend/git
- 前端（React）：https://linrp.coding.net/p/front-back-cd/d/react-frontend/git
- 运维（Docker + Kubernetes）：https://linrp.coding.net/p/k8s-yaml/d/k8s-yaml/git
前提准备
- 使用腾讯云 TKE 创建一个 Kubernetes 集群： https://cloud.tencent.com/document/product/457/11741
创建项目和代码仓库
2020 年 10 月 26 日早上 11:00 整，突突突小分队 Leader 老李在周会上召开了新项目启动大会，由于是新项目，老李引进了 CODING DevOps 产品，目的是将 DevOps 理念和工作流贯彻到团队实际工作中，规范团队的开发、测试和运维流程，并进一步提升产品发布效率。散会前老李当场创建两个项目分别为 front-backend-cd 和 k8s-yaml，并表示给大家一天的时间了解 CODING DevOps 产品。
突突突小分队 成员之间配合已经有相当的默契，在了解了 CODING DevOps 产品后，第二天（10 月 27 日）各自开始了有条不紊的工作：
-
后端大熊在项目
front-backend-cd中创建后端代码仓库flask-backend -
前端阿强在项目
front-backend-cd中创建前端代码仓库react-frontend -
运维小胖在项目
k8s-yaml中创建代码仓库k8s-yaml -
测试小莉整理测试用例，根据 Leader 老李提供的接口文档编写后端 API 自动化测试代码
将
k8s-yaml作为独立项目维护的原因是除了front-backend-cd项目，k8s-yaml也管理着其他项目的 Kubernetes yaml 文件，单独建库的目除了方便对 yaml 文件做版本控制，也便于开发和运维职责分明，开发不需要关注太多的运维基础设施（Kubernetes），主要精力放在编码、编译和构建镜像。
持续集成
代码仓库初始化后，后端大熊和前端阿强开始了愉快的编码，同时在完成第一次代码提交前，Leader 老李已经为团队搭建好持续集成，并分别交由大熊和阿强维护。在下班前大熊和阿强完成了脚手架代码，提交了代码合并请求（MR，Merge Request）。
细心的前端阿强发现合并请求详情页正运行一个叫 合并状态检查 的任务，请教 Leader 老李后得知是合并请求触发的自动构建计划， 其作用是：自动构建源分支与目标分支合并后的结果，能够尽可能早地发现集成中的错误。如果合并状态检查失败，评审者不用过早介入代码 review 流程，开发者可以自行检查代码。
合并状态检查处点击 详情 可查看构建计划的执行详情：
果然，第一次合并状态检查失败，前端阿强根据构建日志，发现了一个低级的字符拼写错误，在内心深深的对自己鄙视一番后，立即修复，再次提交合并请求。
前后端代码经 Leader 老李 review 合并到 release 后，会触发相应的构建计划，其起点都是代码检出，终点是将镜像推送到制品库。
持续部署
在后端大熊、前端阿强忙得热火朝天的同时，运维小胖也没有闲着，老李将小胖添加到团队的【运维】用户组，并授予【运维】用户组部署设置权限，小胖跟着 CODING 持续部署的文档开始一步步配置。
添加云账号
作为云原生的先行团队，突突突小分队很早就采用腾讯云 TKE 作为生产环境，于是运维小胖添加了 TKE 类型的云账号。
配置应用和部署流程
添加完云账号后，运维小胖根据使用引导跳转到 CODING 部署控制台，分别创建了应用 flaskBackend 和 reactFrontend。
接着配置部署流程，运维小胖将 k8s-yaml 项目中的 manifest 文件以及制品库中的 docker 镜像配置为部署流程制品，并在 Kubernetes 资源部署阶段（Deploy（Manifest）-Deployment）引用。
如图只有以
release-为前缀的 docker 镜像才会成功匹配为发布制品
在人工确认阶段，运维小胖将自己设置为确认人，并将测试小莉加入通知人列表。
测试小莉也会接收到人工确认通知，虽然没有权限进行确认操作，但可以对发布过程 review，以降低发布故障率。
将应用与项目关联
配置部署流程的过程中，由于对 CODING 部署控制台不够熟悉，一些小差错让运维小胖有点烦躁，但这些繁琐的步骤不过是第一次麻烦点，接下来将应用与项目关联后，发布过程就可以交给开发同学提交了，想到这儿小胖露出邪魅的微笑。
版本发布
新项目启动的第三天（10 月 28 日），测试小莉上班第一件事是查看后端 API 自动化测试报告，中午饭点前前后端完成接口联调，下午小莉在测试环境上完成了功能测试。是时候开始激动人心的 Staging（预发布） 发布了。
Staging 虽然不是最终的生产环境，但在 DevOps 实践中其代码、制品、应用配置等跟生产环境都是保持一致的，除了意外情况，Staging 发布验证无误后，就可以随时发布到生产坏境。
老李新建了一个版本发布，命名为 release-20200428.1（相应地创建了同名的 tag），表示 2020 年 10 月 28 日的第一次发布：
此 tag 会触发 CI 构建，在 Jenkinsfile 中获取此 tag 的名称并应用到 docker 镜像。
在项目内提交发布
后端大熊和前端阿强在项目内提交发布单，选择部署流程执行必需的制品（docker 镜像选择最新的版本 release-20200428.1）。
人工确认
部署流程执行到 人工确认 阶段，Leader 老李和运维小胖收到了人工确认通知，小胖点击部署详情跳转到发布单详情页，确认制品信息无误后点击 继续执行。
2 分 43 秒后，发布成功！
查看发布信息
在【基础设施】->【集群】中查看发布成功的 Deployment 信息，可看到镜像版本与代码版本一致，如果生产环境出现故障，可快速追踪到对应的代码版本，进行修复工作。
测试小莉早已在运维小胖的提示下本地配置了 hosts，打开浏览器输入 http://react-frontend.com 即可查看发布内容。这样的版本肯定是不能发布到线上的，不过作为前后端分离的 DevOps 最佳实践 Demo，它成功的完成了使命。
结语
突突突小分队成功在五一劳动节前发布了第一个小版本，这次发布过程中，大家都感觉比以前舒心多了。
- 后端大熊和前端阿强不需要自己写 k8s manifest，可以将时间和精力专注在业务代码；
- 而运维小胖也不用像以前和女朋友约会时，还担心开发请自己在测试环境拉取更新镜像，现在他们可以实现自助发布，小胖想如果以后 CODING 开发了 APP，打开手机即可一键完成人工确认操作，那小日子不要太爽；
- Leader 老李则表示对 CODING DevOps 是相见恨晚呐，早些年手工停服、ftp 上传代码、手工启服的骚操作一去不复返了。
本文涉及的最佳实践要点
- 前后端代码仓库分离：如本文中的
flask-backend和react-frontend - 开发和运维职责分离：运维配置云账号、应用和部署流程，开发提交发布单
- 从代码管理到制品发布，保持一致的版本规则，生产环境发现故障时可及时追溯相应的代码版本
- Docker 作为交付标准，保证开发、测试、生产环境依赖一致
- 运维人员使用独立的 Git 仓库管理 yaml 文件，方便对 yaml 文件做版本控制，开发不需要关心云基础设施
DevOps 泳道图
参考资料
1、前端开发的历史和趋势：https://github.com/ruanyf/jstraining/blob/master/docs/history.md
2、DevOps 的分与合：https://cloud.tencent.com/developer/article/1610668
3、《凤凰项目：一个 IT 运维的传奇故事》：https://book.douban.com/subject/34820436
4、《DevOps 实践指南》：https://book.douban.com/subject/30186150
点击立即体验高效云上研发工作流