Serverless App Engine：新手指引

SAE支援程式碼封裝部署應用和鏡像部署應用。

啟動命令和參數

• 鏡像部署

  啟動命令以及相關參數可以直接寫在Dockerfile內，同時也支援在建立應用時覆蓋啟動命令。

• 程式碼封裝部署

  支援配置應用啟動命令的參數，以Java為例，系統預設啟動命令格式為Java[-Options] -jar jarfile[arg...]，支援自訂[-Options]和[arg...]參數。

資料庫白名單

不同於ECS模式，SAE在容器形態下，每次部署應用時IP地址都有可能變化，但應用綁定的vSwitch的網段不會變化，因此您可以在資料庫的白名單內配置vSwitch的網段。更多資訊，請參見應用訪問阿里雲資料庫。

CI/CD

除控制台部署和API部署外，SAE和很多CI/CD工具進行了整合，典型的有雲效和Jenkins，可以實現代碼提交以後自動部署。更多資訊，請參見應用託管概述。

• 外掛程式部署

  如果您使用Java語言，SAE提供了豐富的外掛程式部署，包括Maven外掛程式、IntelliJ IDEA外掛程式、Eclipse外掛程式等。更多資訊，請參見應用託管概述。

• 端雲互聯

  在微服務情境下，通常會拆分成很多應用。如果您的測試環境部署在阿里雲，聯調的時候會是一大痛點。SAE聯合Cloud Tookit提供了遠端端雲互聯能力，可以在本機直接調用雲端的Consumer、提供Provider等。更多資訊，請參見使用Cloud Toolkit實現端雲互聯（IntelliJ IDEA）。

• Terraform

  SAE支援Terraform。更多資訊，請參見terraform-provider-alicloud和Terraform概述。

升級和復原

SAE支援豐富的復原策略，包括單批發布、分批發布、灰階發布和回退歷史版本等。更多資訊，請參見升級和復原應用。

許可權配置

SAE支援精細的許可權控制，支援命名空間、應用和讀寫等粒度的許可權控制，通過許可權助手功能有效簡化您的配置過程。更多資訊，請參見SAE許可權助手。

其他

• 環境變數

  應用在系統中運行需要配置特定的環境變數，其相關命令才可以被執行。環境變數以索引值對的方式儲存，不同應用擁有不同的環境變數，並且互不影響。更多資訊，請參見設定環境變數。

• Hosts綁定

  通過設定Hosts綁定，SAE應用在訪問外部服務時，可以指定網域名稱來替代IP地址。

PHP運行時支援

SAE預設提供PHP運行時環境。更多資訊，請參見PHP運行環境說明。

靜態檔案託管

藉助NAS和OSS，SAE支援獨立託管靜態檔案，對運行過程中的代碼、模板、上傳的檔案進行持久化儲存，並實現跨執行個體共用檔案。

遠端偵錯

藉助SAE的不同功能，SAE支援多種調試能力。

• PHP遠端偵錯

  SAE內建Xdebug外掛程式，可開啟遠端偵錯。

• 檔案下載

  SAE支援通過Webshell登入執行個體，並藉助SAE或OSS等功能下載檔案。更多資訊，請參見使用Webshell實現檔案上傳下載。

• 檔案上傳

  SAE藉助NAS和OSS，方便開發調試代碼。

SAE整合了SLS和Kafka日誌採集。SAE即時日誌功能支援查看500行日誌資訊，如果您有更高的查閱需求，建議使用檔案日誌收集功能。SAE會將業務檔案日誌（容器內日誌路徑）、容器標準輸出日誌（stdout）收集並輸入SLS或Kafka中，實現無限制行數查看日誌、自行彙總分析日誌，方便業務日誌對接。

檔案日誌

SAE整合了SLS日誌採集，您只需在SAE控制台開啟。與ECS時代手動維護採集的機器列表不同，在SAE配置好採集目錄或者採集檔案後，後續每當部署、擴容時，SAE都會自動和SLS對接日誌採集，支援在SLS控制台根據關鍵字檢索日誌。更多資訊，請參見設定日誌收集至SLS。

日誌源支援萬用字元，例如/tmp/log/*.log表示採集/tmp/log目錄以及子目錄下所有以log結尾的檔案。

在不便使用SLS採集、RAM使用者（子帳號）無法查看SLS日誌等情況下，您可以選擇將日誌匯入Kafka。在此基礎上，您可以結合自身的業務情境，將Kafka的資料投遞到例如Elasticsearch等其他持久化庫中，便於集中管理和分析日誌。更多資訊，請參見設定日誌收集至Kafka。

同時，您還可以通過環境變數來設定Logtail啟動參數。更多資訊，請參見設定環境變數提升Logtail採集效能。

即時日誌

SAE會自動採集標準輸出的日誌，保留最新的500條，並支援在SAE控制台查看。更多資訊，請參見查看即時日誌。

如果您希望將標準輸出內容也採集到SLS，可以先將標準輸出到檔案，再設定檔採集。參數如下圖所示。

SAE內建20 GB的系統硬碟儲存，如果您有讀寫外部儲存需求，建議使用NAS和OSS。診斷SAE應用程式套件括常規檢查和上傳日誌兩種方式，其中上傳日誌不僅可以使用OSS，也可以使用SAE內建的一鍵上傳與下載功能。

NAS

SAE支援NAS儲存功能，解決了應用執行個體資料持久化和執行個體間資料分發的問題。NAS儲存只有掛載到ECS或者SAE才能訪問。更多資訊，請參見設定NAS儲存。

OSS

OSS提供了便捷的工具以及控制台，支援可視化的管理Bucket。OSS適合讀多寫少的情境，例如掛載設定檔或者前端靜態檔案等。在SAE控制台部署應用時配置了OSS儲存後，您可以通過OSS控制台訪問資料。更多資訊，請參見設定OSS儲存。

上傳下載檔案

如果您希望將SAE內的檔案下載到本地，您可以使用Webshell內建的檔案上傳下載功能。更多資訊，請參見使用Webshell實現檔案上傳下載。

除使用NAS或者OSS儲存外，您還可以使用ossutil工具。關於如何使用阿里雲OSS服務進行日誌上傳下載，請參見通過常規檢查診斷應用。

SAE內建了基礎監控和ARMS業務監控（Java和PHP）。警示管理提供了可靠的警示收斂、通知、自動升級以及其他功能，協助您快速檢測和修複業務警示。

基礎監控

基礎監控包含CPU、Load、MEM、磁碟、網路和TCP串連等。更多資訊，請參見基礎監控。當前基礎監控內建的是阿里雲CloudMonitor產品，所以您也可以登入CloudMonitor控制台配置自訂的監控大盤。

應用監控

SAE專業版應用整合了ARMS進階版應用監控功能，開啟應用監控後，不會產生額外費用，且該功能將對您的應用進行即時監控。更多資訊，請參見專業版應用監控。

SAE標準版應用整合了ARMS基礎版監控，開啟應用監控後可以免費使用該功能。但同時提供了開啟ARMS進階版監控功能的入口。開通後會產生額外費用，且需要去ARMS側查看資料。更多資訊，請參見標準版應用監控。

警示設定

SAE支援對以上各個監控項設定警示。更多資訊，請參見警示管理。

將應用部署在SAE後，針對流量的優雅上線與下線，您可以使用健全狀態檢查功能查看應用執行個體與業務運行是否正常，以便運行異常時定位問題。同時，SAE支援部署多vSwitch以應對機房層級的故障，支援使用AHAS實現Java應用的限流降級，全面保障應用的可用性。

多vSwitch部署

為了應對機房級的故障，建議您對生產層級的SAE應用配置多vSwitch。您可以選擇在建立應用時配置多vSwitch，或者在建立應用以後增加vSwitch。建立vSwitch時，建議您設計相對充足的IP地址數（建議100以上），如果IP地址不足則會出現無法建立或者Auto Scaling失敗的情況。更多資訊，請參見切換vSwitch。

基於多 vSwitch，SAE能夠協助業務實現自動地在多可用性區域做資源擴縮，使用者無需關注資源的分布，SAE能夠保證整體資源的可用性。比如，在碰到單點故障、可用性區域故障時，SAE 會在秒級時間內將故障執行個體等量遷移到正常的節點或者其它可用性區域。

• 建立時選擇多vSwitch。

  

• 建立後增加vSwitch。

  

  說明

  增加vSwitch時，要注意同步設定資料庫白名單。更多資訊，請參見應用訪問阿里雲資料庫。

優雅上下線

SAE基於Kubernetes，提供了兩種健全狀態檢查方式，包括應用執行個體存活檢查（Liveness配置）和應用業務就緒檢查（Readiness配置）。針對上述兩大痛點，SAE支援配置健全狀態檢查Readiness。Readiness探針會周期性地檢測執行個體是否就緒，新執行個體就緒後，SAE才會接入流量。如果檢測失敗，SAE不會引入流量。開始銷毀老執行個體前，會先從流量側摘除，並且銷毀執行個體前可以配置下線指令碼以及等待時間。更多資訊，請參見設定健全狀態檢查。

健全狀態檢查Liveness，也會周期性的檢測執行個體是否已經啟動。如果檢測失敗，SAE會自動重啟容器。該特性便於進行異常情境的自動化營運，但可能會造成現場丟失，無法排查失敗原因。您可以根據您的實際情境判斷是否需要配置Liveness。

除配置Readiness或者Liveness外，微服務情境還需要配置微服務的優雅下線，以解決註冊中心存在緩衝的問題。更多資訊，請參見設定無損上下線。在生產環境中，可能會出現因使用自動Auto Scaling、復原升級等能力，而導致短時間內服務不可用、業務監控大量報錯等情況。針對上述痛點，SAE支援配置微服務的優雅上線。更多資訊，請參見設定無損上下線。

限流降級

對於大流量情境，SAE整合Microservices Engine (MSE)的流量防護能力，能夠方便地配置和管理限流降級規則，保障應用的可用性。更多資訊，請參見流量防護。

SAE支援手動擴縮、定時彈性、指標彈性、混合彈性和定時啟停等彈性策略。彈性作為雲原生架構和應用的典型特點，從機器成本角度能夠幫您降低成本，從營運角度能夠幫您提升營運效率。

手動擴縮

手動擴縮適用於人工營運的情境。相較於ECS相對較複雜較慢的擴縮過程，SAE擴縮基於容器鏡像，更加快速。更多資訊，請參見手動擴縮。

定時彈性

定時彈性適用於流量可預期的情境。例如，餐飲和教育行業每天存在明確的早晚業務高峰，因此可以配置在不同的時間段運行不同的執行個體數，使伺服器資源盡量貼合實際業務流量。更多資訊，請參見配置Auto Scaling策略。

指標彈性

指標彈性適用於流量相對不可預期的情境，當前支援CPU、MEM、TCP串連數、QPS和RT等指標。更多資訊，請參見配置Auto Scaling策略。

混合彈性

混合彈性適用於同時有突發流量和定時彈性訴求的情境，例如互連網、教育和餐飲等行業，對已知的時段進行精細粒度的執行個體數調整。

例如，在工作日彈性的執行個體最大值配置為max，最小值配置為min，但是實際上在周末又不需要保持min的執行個體數，則可以針對周末再配置一個執行個體數，減少min。更多資訊，請參見配置Auto Scaling策略。

定時啟停

定時啟停功能可以實現按命名空間定時批量啟停應用，例如定時啟停開發環境或測試環境的全部應用。假設對於開發測試環境，每天只需在08:00～20:00時使用，其餘時間處於閑置狀態，則可以在SAE配置定時啟停，以降低成本。更多資訊，請參見建立定時啟停規則。

針對各種業務需求，SAE提供了相關的最佳實務。除本文涉及到的彈性、網路、儲存和應用訪問阿里雲資料庫等外，還包括鏡像、應用加速、JVM參數配置等。更多常見情境，請參見實踐教程。