197 lines
4.0 KiB
Markdown
197 lines
4.0 KiB
Markdown
|
||
CloudNeutral Virtual Cloud（VNC Minimal）
|
||
|
||
A Unified Virtual Cloud Abstraction Layer for Multi-Cloud Infrastructure
|
||
|
||
1. 一句话概念
|
||
|
||
虚拟中立云（Virtual Neutral Cloud）= 用 5 个 CloudNeutral 核心模块，把 AWS / GCP / 阿里云 / 自建集群伪装成“一朵统一的云”。
|
||
用户永远只看见：
|
||
|
||
Tenant → Project → Environment → Region → Services
|
||
|
||
|
||
而不会再感知底层：
|
||
|
||
AWS / GCP / AliCloud / On-Prem
|
||
|
||
|
||
CloudNeutral 成为云之上的云。
|
||
|
||
2. 架构总览（MVP）
|
||
|
||
下面是 CloudNeutral Virtual Cloud 的最小可运行版本（Minimum Viable Cloud）：
|
||
|
||
flowchart TB
|
||
|
||
subgraph VNC["CloudNeutral Virtual Cloud（最小可运行版本）"]
|
||
XLogin[XLogin<br/>统一身份 / Tenant / RBAC]
|
||
XCloudFlow[XCloudFlow<br/>虚拟资源 → 多云 Terraform]
|
||
XPlane[XPlane<br/>虚拟 Region/Env + GSLB]
|
||
XScopeHub[XScopeHub<br/>统一观测 API]
|
||
XControl[XControl<br/>虚拟云控制台]
|
||
end
|
||
|
||
subgraph Clouds["实际多云资源（被抽象和隐藏）"]
|
||
AWS[(AWS)]
|
||
GCP[(GCP)]
|
||
Aliyun[(Aliyun)]
|
||
OnPrem[(On-Prem K8s)]
|
||
end
|
||
|
||
XCloudFlow --> AWS
|
||
XCloudFlow --> GCP
|
||
XCloudFlow --> Aliyun
|
||
XCloudFlow --> OnPrem
|
||
|
||
XPlane --> AWS
|
||
XPlane --> GCP
|
||
|
||
XScopeHub --> AWS
|
||
XScopeHub --> GCP
|
||
XScopeHub --> OnPrem
|
||
|
||
XControl --> XLogin
|
||
XControl --> XCloudFlow
|
||
XControl --> XPlane
|
||
XControl --> XScopeHub
|
||
|
||
|
||
CloudNeutral 的五大模块每个只做一件事，各司其职，联合构成虚拟云。
|
||
|
||
3. 五大核心模块（Minimal Responsibility Set）
|
||
3.1 XLogin — 虚拟云的统一 IAM
|
||
|
||
XLogin 把所有云厂商的用户体系“降级”为资源后端。
|
||
它自己定义：
|
||
|
||
登录方式（OIDC → JWT）
|
||
|
||
租户（Tenant）
|
||
|
||
权限模型（RBAC → 哪个用户能访问哪些项目/区域）
|
||
|
||
最终结果：
|
||
|
||
AWS IAM 不再是主角，只是 XLogin 的一个 OIDC Consumer。
|
||
XLogin 才是“虚拟云的账户系统”。
|
||
|
||
3.2 XCloudFlow — 虚拟资源 → 多云资源编排器（IaC Orchestrator）
|
||
|
||
用户永远只描述“虚拟资源”，例如：
|
||
|
||
service: orders-api
|
||
env: prod
|
||
region: jp1
|
||
size: small
|
||
runtime: k8s
|
||
|
||
|
||
XCloudFlow 的职责：
|
||
|
||
将虚拟 Region → 映射到真实云
|
||
jp1 → AWS ap-northeast-1
|
||
|
||
将虚拟规格 → 映射到真实模板
|
||
small → t4g.medium + 2 pods
|
||
|
||
渲染标准 Terraform 模块
|
||
|
||
触发 GitHub Actions 完成 plan/apply
|
||
|
||
它是整朵虚拟云的“发动机”。
|
||
|
||
3.3 XPlane — 虚拟 Region / Env + 全局流量控制（GSLB）
|
||
|
||
它让用户只需要关心：
|
||
|
||
jp1 / sg1 / eu1 / cn1
|
||
dev / test / prod
|
||
|
||
|
||
真实配置隐藏在映射表里：
|
||
|
||
regions:
|
||
jp1:
|
||
backend:
|
||
- type: aws
|
||
region: ap-northeast-1
|
||
ingress: eks.jp.example.com
|
||
|
||
|
||
同时负责：
|
||
|
||
全局流量路由（latency / weight / failover）
|
||
|
||
服务入口：api.cloudneutral.io / ai.cloudneutral.io
|
||
|
||
XPlane 让 CloudNeutral 看起来像一朵真正的全球云。
|
||
|
||
3.4 XScopeHub — 虚拟云的统一观测入口
|
||
|
||
它不是替代 Prometheus/Loki，而是做一层“虚拟云视角的统一查询 API”。
|
||
|
||
职责：
|
||
|
||
聚合多云 Prometheus（Metrics）
|
||
|
||
聚合多云 Loki（Logs）
|
||
|
||
强制统一标签体系：
|
||
tenant / project / env / region / service
|
||
|
||
提供标准 API：
|
||
/metrics?region=jp1&service=orders-api
|
||
|
||
于是：
|
||
|
||
多云观测 → 变成一朵云的观测。
|
||
|
||
3.5 XControl — 虚拟云的 Portal / Console
|
||
|
||
登录（XLogin） 项目/环境/区域视图
|
||
|
||
管理流量 → 调用 XPlane
|
||
创建服务 → 触发 XCloudFlow
|
||
监控视图 → 来自 XScopeHub
|
||
|
||
所有功能最终收敛到 XControl：
|
||
|
||
换句话说：
|
||
|
||
XControl = CloudNeutral 的 AWS Console / GCP Console。
|
||
但世界里只有 CloudNeutral 的概念。
|
||
|
||
4. 最小 MVP 要素（你现在就能运行）
|
||
|
||
必须组件：
|
||
|
||
XLogin
|
||
XCloudFlow
|
||
XPlane
|
||
XScopeHub
|
||
XControl
|
||
|
||
必须定义：
|
||
|
||
Tenant
|
||
Project
|
||
Environment
|
||
Region
|
||
Service
|
||
|
||
必须动作：
|
||
|
||
XLogin → 发 JWT
|
||
XCloudFlow → 虚拟 YAML → Terraform → GitOps
|
||
XPlane → DNS/GSLB 控制
|
||
XScopeHub → 聚合 Prom/Loki
|
||
XControl → 提供统一 UI
|
||
|
||
最终结果：
|
||
|
||
底层变成节点，上层变成“统一的虚拟云”。
|
||
|
||
你不是替代 AWS/GCP，
|
||
你是把它们抽象成 CloudNeutral 背后的资源池。
|