Ansible for FISCO BCOS，企业级部署的速度与激情

FISCO BCOS开源社区

作为一名运维架构师，我非常关注一个项目如何高效简便地复用、部署和落地，因为，在开发阶段，如果能提供一套与生产环境一样或相近的开发环境，将大大减少开发及测试人员后期排查生产环境问题的工作量。

因此，在按照 FISCO BCOS 技术文档企业级部署章节实践后，我们团队一直在思考，如何让这个部署更高效、更具有弹性？经过一番研究，我们编写了一套 Ansible 脚本来优化其中的实现。

以文档中演示的2群组3机构6节点的场景为例，手工操作整个流程的多个步骤，需要10-20分钟，而且容易因为手工错误的输入，产生错误的结果。而 Ansible 在这方面有天然优势，可以批量自动处理。下面我将分享如何通过 Ansible 实现FISCO BCOS 的企业级部署。

Ansible for FISCO BCOS 的优化思路

首先，我们先来看看FISCO BCOS 技术文档中的企业级部署操作。

可以看到，FISCO BCOS 官方文档操作流程需要不少手动输入命令。面对更大规模的部署场景时，这些操作次数会呈几何级增长，出错的几率也会随之增加，运维人员在项目落地实施中的工作量也将增加。

从提升部署效率、降低出错率出发，我们通过Ansible对目前的部署实现进行了优化，主要的优化思路有以下几点。

通过配置文件，把所有要部署的节点转换成一个列表 node_list

格式是“机构名称:主群组编号:节点IP:P2P端口:Channel端口:RPC端口:额外群组编号('0'表示没有)”。如下图：

通过 Ansible 的 add_hosts 模块，动态把 node_list 分组

分别是节点按所属机构、所属群组（包括 main_group_id 和 extra_group_id）分组，机构按所属群组（包括 main_group_id 和 extra_group_id）分组。这样，每个机构以及节点就可以根据分组，分别走不同的操作流程，生成正确的部署文件。如下图：

根据群组 ID 命名 P2P 连接信息文件

经过分析，我们认为根据群组 ID 命名 P2P 连接信息文件比按机构名称命名更合适。因为它的实际内容就是同组但不同机构的节点列表，所以经过自定义模板文件（例如 peers_1.txt），在联盟初始化阶段，可以实现每个机构同时加入到多个群组中，并且联盟链中可以产生一个仲裁机构，如下图的机构 A 就是仲裁机构。

最终，通过 Ansible 优化后的操作步骤如下图：

Ansible for FISCO BCOS 项目的优势

优化后的操作流程不仅简便，还具备多方面的优势。

自动化部署更高效。基于FISCO BCOS generator 提供的自动化 shell 脚本，把手工操作部分用 Ansible 实现自动化，省去了手动切换多个目录，修改拷贝多个文件，执行多个命令的步骤。
实测中，非国密版2群组3机构6节点，24秒就能生成所需的部署文件；国密版3群组5机构50节点，仅需60秒。
轻松易上手。执行一行命令，自动化生成整个企业级部署所需的文件，不懂 Ansible 的用户，也能轻松使用。
可实现对多个机构或节点进行自动化批量操作。优化了 FISCO BCOS 技术文档的单线操作流程，改为多线并发操作流程。
运维工作更清晰。整个集群的架构，预先在一个变量文件里编写好，方便执行前审查确认，执行后核对输出结果。
有效避免因手工操作产生的输入错误、执行顺序错误等问题。优化后的执行过程中设有一系列的前置检查，确保没有冲突的配置项。
支持国密版部署。执行相应命令，可自动判断是否添加国密参数。
支持多套部署环境，统一在 inventories 目录下进行管理。
客户自主掌控服务器。由于FISCO BCOS只在本地生成部署文件，优化后，实施人员可以把部署文件分发给机构客户的运维人员进行部署。