airwallex-bakery 实现了 airwallex 基础镜像的高度自动化,运用 packer + ansible 的组合和多层镜像 确保了多个基础镜像的稳定性与自动化。把公司的 pet 设施 升级到最新理念的 cattle 设施 (immutable infrastructure), 支持多服务多账号多区域的构建。细节方面在base 镜像配置了ssh ca, 通过签发临时 ssh 证书 确保了服务器的可延伸性管理与高安全
评论