容器云平臺(tái)介紹

1、容器云平臺(tái)介紹Agenda容器云初探利用容器云打造持續(xù)交付體系容器編排構(gòu)建私有Docker主機(jī)集群歷史背景2011年4月 VMware推出的業(yè)界第一個(gè)開(kāi)源PaaS云平臺(tái)Cloud Foundry2013年，dotCloud 開(kāi)源的一個(gè)基于 LXC 的高級(jí)容器引擎，在短短18個(gè)月里成為最火熱的開(kāi)源技術(shù)。2015年，隨著Google Kubernetes，Mesos，Swarm等加入，迎來(lái)了適應(yīng)Cloud Native的容器云背后訴求如何解決？面臨的痛點(diǎn)更快的上線速度細(xì)致的故障探測(cè)和發(fā)現(xiàn)故障時(shí)能自動(dòng)隔離故障時(shí)能夠自動(dòng)恢復(fù)方便的水平擴(kuò)容持續(xù)交付（Continuous Delivery）微服務(wù)（Mic

2、roServices）DevOps：（Development and Operations）敏捷基礎(chǔ)設(shè)施（Agile Infrastructure）容器 vs 虛擬機(jī)特性虛擬機(jī)容器操作系統(tǒng)Windows，Linux等Linux運(yùn)行空間用戶(hù)級(jí)內(nèi)核級(jí)隔離策略HypervisorCGroups系統(tǒng)資源515%05%啟動(dòng)時(shí)間分鐘級(jí)秒級(jí)鏡像存儲(chǔ)GB-TBKB-MB集群規(guī)模上百上萬(wàn)高可用策略備份,容災(zāi),遷移彈性,負(fù)載,動(dòng)態(tài)容器的演化容器技術(shù)的發(fā)展,從系統(tǒng)向應(yīng)用靠近,從功能向服務(wù)轉(zhuǎn)換,從單點(diǎn)到集群為管理目標(biāo)特性LXC2009Warden/Garden (2011)Docker/Rocket (2013)AP

3、ICLIN/AREST發(fā)布規(guī)則無(wú)BuildpackImage跨平臺(tái)Linux不限不限維護(hù)者Linux開(kāi)發(fā)者PivotalDocker社區(qū)1. 高密度 高彈性2. 一切以鏡像來(lái)發(fā)布容器云的基本特性Docker 對(duì)系統(tǒng)資源的利用率很高，一臺(tái)主機(jī)上可以同時(shí)運(yùn)行數(shù)千個(gè) Docker 容器Docker 提供了一種在安全隔離的容器中運(yùn)行幾乎所有應(yīng)用的方式。這種隔離性和安全性允許你在同一主機(jī)上同時(shí)運(yùn)行多個(gè)容器3. 實(shí)現(xiàn)更快速的交付和部署4. 更易于微服務(wù)架構(gòu)的實(shí)現(xiàn)容器云的基本特性Docker 可以快速創(chuàng)建容器，快速迭代應(yīng)用程序，并讓整個(gè)過(guò)程全程可見(jiàn)Docker 提供了一種在安全隔離的容器中運(yùn)行幾乎所有應(yīng)用的

4、方式。這種隔離性和安全性允許你在同一主機(jī)上同時(shí)運(yùn)行多個(gè)容器5. 更高效的虛擬化6. 像搭積木一樣的進(jìn)行資源編排容器云的基本特性Docker 容器的運(yùn)行不需要額外的 hypervisor 支持，它是內(nèi)核級(jí)的虛擬化，因此可以實(shí)現(xiàn)更高的性能和效率。在基于Kubernetes的容器云中，可以實(shí)現(xiàn)Pod和Stack兩種層面的編排。容器云的能力容器托管服務(wù)發(fā)現(xiàn)存儲(chǔ)卷彈性伸縮容器云的能力負(fù)載均衡日志監(jiān)控灰度升級(jí)容災(zāi)容錯(cuò)容器集群服務(wù)存儲(chǔ)、日志監(jiān)控服務(wù)Haproxy + Keepalived容器集群服務(wù)存儲(chǔ)、日志監(jiān)控服務(wù)Haproxy + Keepalived容器集群服務(wù)存儲(chǔ)、日志、DNS監(jiān)控服務(wù)Haproxy

5、 + Keepalived服務(wù)代理服務(wù)代理服務(wù)代理Docker Registry v2Auth ServerExt Server拉取鏡像Docker客戶(hù)端HubwwwCI/CD serviceConsoleManagement ConsoleMonitorManageAPI serviceBilling serviceWeb terminal Servicetce related service數(shù)據(jù)庫(kù) Mysql1234主機(jī)管理集群5Agent私有容器集群服務(wù)Architecture利用容器云打造持續(xù)交付體系BuildRun持續(xù)集成一鍵部署，自動(dòng)化運(yùn)維微服務(wù)利用容器云打造持續(xù)交付體系Demo容

6、器編排在基于Kubernetes的容器云中，可以實(shí)現(xiàn)Pod和Stack兩種層面的編排1）Pod 編排適用于緊耦合的服務(wù)組，保證一組服務(wù)始終部署在同一節(jié)點(diǎn)，并可以共享網(wǎng)絡(luò)空間和存儲(chǔ)卷。也就是同一個(gè)Pod 內(nèi)的容器可以通過(guò) localhost 訪問(wèn)彼此服務(wù)，共享網(wǎng)絡(luò)空間，容器的端口不能互相沖突；對(duì)于同一個(gè)存儲(chǔ)卷，可以被同一個(gè)Pod 的多個(gè)容器操作。通過(guò) Pod 編排，使我們不需要重新構(gòu)建鏡像，就可以把多個(gè)服務(wù)進(jìn)行整合。如果一個(gè)容器推薦僅包含一個(gè)進(jìn)程，那么Pod更像是可以容納多個(gè)進(jìn)程的虛擬機(jī)。 容器編排2）Stack 編排設(shè)計(jì)上與 Docker Compose 相似，但可以支持跨物理節(jié)點(diǎn)的服務(wù)之間通過(guò) API 進(jìn)行網(wǎng)絡(luò)通信。以上兩種編排均支持用 yaml 文件描述多個(gè)容器及其之間的關(guān)系，定制各個(gè)容器的屬性，并可一鍵部署運(yùn)行。容器編排支持 YAML 格式進(jìn)行編排，與Docker Compose兼容構(gòu)建私有Docker主機(jī)集群托管用戶(hù)私有主機(jī)，多主機(jī)形成私有集群方便用戶(hù)管理