SaaS系统中的控制平面与持久执行

在QCon旧金山会议的第三天，Temporal Technologies的SDE Sergey Bykov发表了题为“持久执行控制平面：在Temporal上构建Temporal Cloud”的演讲。他介绍了持久执行的概念，并通过实际案例展示了如何利用这一技术构建Temporal Cloud的控制平面，同时分享了相关的经验教训。

控制平面的核心作用

SaaS系统需要一个强大的控制平面作为其大脑，负责自动化基础设施配置、部署、配置、监控、资源管理、客户容量分配等任务。控制平面的设计对于系统的稳定性和可扩展性至关重要。

单租户与多租户模型

Bykov首先解释了单租户和多租户模型的区别。单租户模型具有资源专用、隔离性好的特点，但成本较高；而多租户模型则通过资源共享实现了更好的经济性，但复杂性更高。他指出，客户更倾向于使用托管的多租户服务（无服务器架构）。

产品单元与隔离

Bykov接着讨论了云资源中的产品单元，包括隔离单元、容量单元和管理单元。他以Temporal Cloud中的命名空间服务为例，说明了如何在多租户环境中实现资源的有效隔离和管理。

控制平面与数据平面的区别

通过类比电信网络，Bykov解释了控制平面和数据平面的差异。控制平面负责配置、监控、资源管理、计量和计费等任务，而数据平面则专注于数据的处理和传输。

单元架构与隔离

Bykov详细介绍了单元架构，该架构的目标是尽可能隔离数据平面资源，以确保系统中的问题不会扩散到整个网络。通过在单个单元中测试和部署变更，可以有效减少变更的影响范围。

持久执行的优势

Bykov强调了持久执行技术在控制平面中的应用。通过持久执行，开发者可以避免处理失败、重试、回退和超时等问题，从而显著提高开发效率。他还以命名空间创建为例，展示了如何使用持久执行技术自动化复杂的资源配置过程。

部署环与版本更新

在讨论版本更新时，Bykov介绍了部署环的概念。通过持久执行的工作流，可以逐步将新版本软件部署到所有单元中，确保系统的稳定性。他指出，持久执行技术使得长时间运行的操作变得简单。

实体工作流的应用

Bykov还介绍了实体工作流，它代表了处理数据的结构化任务序列。实体工作流可以作为单元、命名空间、客户账户和用户的数字孪生体，帮助开发者更好地管理和监控系统状态。

总结与经验教训

Bykov总结了演讲中的关键点：

• 托管的多租户服务（无服务器架构）是客户的首选。
• 控制平面是服务的核心。
• 控制平面操作通常耗时且容易失败。
• 持久执行技术是实现工作流的理想选择。
• 实体工作流是自然的数字孪生体。

问答环节

在问答环节，Bykov解释了持久执行框架如何处理工作流中的失败，并强调了框架如何通过重放机制确保工作流的正确执行。他还提到，许多公司选择Temporal的原因在于其工作流即代码的方式能够更好地应对复杂性，并避免了自行构建工作流系统的巨大成本。

通过这次演讲，Bykov展示了持久执行技术在构建高效、稳定的SaaS控制平面中的重要性，并为开发者提供了宝贵的实践经验。