Supabase 分享其平臺(tái)工程經(jīng)驗(yàn)和見(jiàn)解，因?yàn)樗M(jìn)一步完善和構(gòu)建其開(kāi)源 PostgreSQL 數(shù)據(jù)庫(kù)基礎(chǔ)設(shè)施應(yīng)用程序，該應(yīng)用程序與 Google 的 Firebase 競(jìng)爭(zhēng)。

譯自How Supabase Is Building Its Platform Engineering Strategy，作者 Todd R Weiss。

平臺(tái)工程不是終點(diǎn)，而是一個(gè)不斷改進(jìn)、創(chuàng)新和實(shí)驗(yàn)的演進(jìn)過(guò)程，旨在為開(kāi)發(fā)團(tuán)隊(duì)提供一致、經(jīng)過(guò)測(cè)試且高效的應(yīng)用程序開(kāi)發(fā)工具。這是大多數(shù)公司開(kāi)始其平臺(tái)工程策略時(shí)的計(jì)劃，也是開(kāi)源PostgreSQL數(shù)據(jù)庫(kù)基礎(chǔ)設(shè)施應(yīng)用程序供應(yīng)商Supabase的持續(xù)工作方式。

Supabase 自稱為Google 移動(dòng)和 Web 應(yīng)用程序開(kāi)發(fā)平臺(tái) Firebase 的開(kāi)源替代方案，幾年前就開(kāi)始使用平臺(tái)工程。該項(xiàng)目始于公司意識(shí)到，為其大約 50 名開(kāi)發(fā)人員構(gòu)建自己的內(nèi)部開(kāi)發(fā)平臺(tái) (IDP)將使公司能夠整合、標(biāo)準(zhǔn)化和自動(dòng)化其開(kāi)發(fā)應(yīng)用程序，從而提高團(tuán)隊(duì)的生產(chǎn)力、代碼質(zhì)量和其他優(yōu)勢(shì)。Supabase 自 2020 年開(kāi)始運(yùn)營(yíng)。

“它隨著時(shí)間的推移而不斷發(fā)展，”Supabase 的平臺(tái)工程師Samuel Rose在 2024 年 2 月加入公司后告訴 The New Stack。“他們已經(jīng)做了一些類似的事情，并且 [開(kāi)始] 將每個(gè)人都在做的事情正式化，將其轉(zhuǎn)變?yōu)橐粋€(gè)角色，我們可以在整個(gè)公司中對(duì)此負(fù)責(zé)。”

“Supabase 一直采用不斷發(fā)展的平臺(tái)工程方法，但我被聘用是為了在整個(gè)組織中將其正式化并擴(kuò)展，”Rose 說(shuō)。“我們將繼續(xù)每周對(duì)其進(jìn)行改進(jìn)，并且已經(jīng)在公司不斷發(fā)展的平臺(tái)工程策略中取得了巨大進(jìn)展。”

Rose 說(shuō)，公司的平臺(tái)工程項(xiàng)目源于許多團(tuán)隊(duì)的 IT 管理員和開(kāi)發(fā)人員共同努力，為他們的工作創(chuàng)建平臺(tái)工程方法。“需求越來(lái)越大，以至于 Supabase 需要至少聘用一名全職人員來(lái)推動(dòng)它向前發(fā)展，”這就是他加入公司的原因。

Rose 解釋說(shuō)，導(dǎo)致這些決定的因素是 Supabase 不斷增長(zhǎng)的客戶群以及在管理構(gòu)建、測(cè)試和發(fā)布流程方面不斷增長(zhǎng)的技術(shù)復(fù)雜性。他還補(bǔ)充說(shuō)，公司“希望在我們的內(nèi)部平臺(tái)上使用和利用我們的產(chǎn)品，只要它有意義”。

“我在這個(gè)行業(yè)工作了 20 多年，”Rose 說(shuō)。“Supabase 四年前成立，在經(jīng)過(guò)四年的工作和擴(kuò)展之后，這家公司現(xiàn)在成長(zhǎng)到滿足這些需求是相當(dāng)自然的。在 Supabase，我們使用自己的產(chǎn)品，并將我們的一些組件作為工具用于我們的內(nèi)部平臺(tái)。”

Supabase 并沒(méi)有從頭開(kāi)始構(gòu)建和創(chuàng)建其平臺(tái)工程策略。相反，它從預(yù)先構(gòu)建的平臺(tái)工程工具推薦開(kāi)始，這些工具來(lái)自Cloud Native Computing Foundation (CNCF)等組織的示例云原生景觀概述，Rose 補(bǔ)充道。

“我們的平臺(tái)與那些平臺(tái)工程方法非常吻合，”他說(shuō)。“但我們?cè)谄脚_(tái)中使用了一些我們自己的產(chǎn)品，包括我們自己的 API 和以 Postgres 為中心的開(kāi)發(fā)，”而不是使用預(yù)構(gòu)建推薦網(wǎng)格中提供的一些現(xiàn)成或軟件即服務(wù)組件。

這種定制的平臺(tái)工程方法非常適合 Supabase，使公司能夠?qū)?nèi)部工具與其他行業(yè)標(biāo)準(zhǔn)工具結(jié)合起來(lái)構(gòu)建應(yīng)用程序。

“主要目標(biāo)是將我們正在使用的現(xiàn)有構(gòu)建塊用于平臺(tái)工程，并將它們整合、自動(dòng)化，并為每個(gè)人提供更堅(jiān)實(shí)的基礎(chǔ)，”Rose 說(shuō)。“這并不是一種非常傳統(tǒng)的平臺(tái)工程方法，但它非常適合公司。它隨著時(shí)間的推移而不斷發(fā)展。”

Rose 表示，為了實(shí)現(xiàn)這一目標(biāo)，Supabase 目前正在圍繞某些標(biāo)準(zhǔn)和某些工具進(jìn)行整合。

“有時(shí)人們談?wù)撈脚_(tái)工程時(shí)，他們指的是采用整個(gè)平臺(tái)，這實(shí)際上就像其他人編寫(xiě)的某種軟件，并將所有東西都放在里面，就像一頭扎進(jìn)游泳池的最底部，”Rose 說(shuō)。“我們并沒(méi)有真正這樣做。我們 [也使用] 我們自己的工具。” Rose 說(shuō)，這些平臺(tái)工程工作是 Supabase 開(kāi)發(fā)工作和流程的自然產(chǎn)物。“所以，他們很容易看到這種需求——在我參與之前，他們就開(kāi)始著手這項(xiàng)工作。我一直與他們合作，我們……將它變成了現(xiàn)實(shí)，就做你所說(shuō)的平臺(tái)工程而言，它已經(jīng)進(jìn)入生產(chǎn)階段。它還在進(jìn)行中。”

Supabase 內(nèi)部開(kāi)發(fā)者平臺(tái)包含什么

為了給開(kāi)發(fā)者提供構(gòu)建 Supabase 應(yīng)用所需的工具，該公司的 IT 管理員圍繞少量開(kāi)發(fā)應(yīng)用構(gòu)建了他們的平臺(tái)工程平臺(tái)。

Rose 說(shuō)：“我們盡量節(jié)儉，這樣就不會(huì)造成 [問(wèn)題]，因?yàn)槿绻悴粩嗟赝@子里扔工具，你最終就需要管理所有這些工具。”“所以，我們?cè)谶@方面很謹(jǐn)慎。我們大約有五到七種主要的組件，我們盡量整合和利用盡可能多的現(xiàn)有系統(tǒng)。”

Supabase 的 IDP 中包含的工具包括：

• 開(kāi)發(fā)者控制平面: Supabase 利用內(nèi)部維基、GitHub、Terraform和Pulumi。該公司還使用基于Docker的自定義工具和其他相關(guān)工具在本地運(yùn)行其平臺(tái)，以及其 SaaS 后端即服務(wù)產(chǎn)品，該產(chǎn)品也可以在本地運(yùn)行。
• 集成平面: Supabase 使用 GitHub Actions、Nix 包管理器/Debian 包、Docker、Amazon S3 和自托管的 Nix 二進(jìn)制緩存。此外，它還使用 Humanitec 的平臺(tái)編排器和內(nèi)部自定義應(yīng)用程序。
• 安全平面: Web 應(yīng)用防火墻 (WAF)、AWSGuardDuty、Google云平臺(tái)入侵檢測(cè)系統(tǒng) (IDS)、AWS Secrets Manager、AWS EC2 Instance Connect 和其自身工具（在某些情況下）。
• 監(jiān)控和日志記錄平面: Vector、Sentry、BigQuery、VictoriaMetrics 和其自身的Logflare 工具。
• 資源平面: Supabase 主要使用 AWS 和 GCP 平臺(tái)中內(nèi)置的工具，以及戰(zhàn)略性地使用其自身產(chǎn)品來(lái)管理元數(shù)據(jù)、集群等。

到目前為止，其平臺(tái)工程工作的結(jié)果對(duì) Supabase 來(lái)說(shuō)很有希望。

Rose 說(shuō)：“其中一件事是，它為我們提供了一種途徑來(lái)管理為客戶提供更好的 Postgres 新版本。”“我們團(tuán)隊(duì)內(nèi)部的人員可以 [創(chuàng)建] 他們所謂的確定性構(gòu)建，他們可以構(gòu)建一次，就不需要再構(gòu)建了。這是我們正在為平臺(tái)工程創(chuàng)建的新平臺(tái)的一部分。[你] 可以反復(fù)使用它，除非你改變了什么，所以它可以減少構(gòu)建時(shí)間，并有助于確保系統(tǒng)之間可重復(fù)。過(guò)去，這很難做到。”

Rose 解釋說(shuō)，通過(guò)使用 IDP，開(kāi)發(fā)者可以專注于他們的代碼，完成他們的工作，然后繼續(xù)進(jìn)行下一個(gè)項(xiàng)目，而不必花費(fèi)寶貴的時(shí)間來(lái)配置、收集和維護(hù)他們的開(kāi)發(fā)工具。“我們已經(jīng)到了很多開(kāi)發(fā)者可以自助服務(wù)他們大部分需求的階段，同時(shí)擁有對(duì)監(jiān)控和測(cè)試的安全訪問(wèn)權(quán)限，并支持生產(chǎn)部署。”