前言
在私有云的容器化過程中，我們并不是白手起家開始的。而是接入了公司已經(jīng)運行了多年的多個系統(tǒng)，包括自動編譯打包，自動部署，日志監(jiān)控，服務(wù)治理等等系統(tǒng)。在容器化之前，基礎(chǔ)設(shè)施主要以物理機和虛擬機為主。因此，我們私有云落地的主要工作是基礎(chǔ)設(shè)施容器化，同時在應(yīng)用的運維方面，兼用了之前的配套系統(tǒng)。利用之前的歷史系統(tǒng)有利有弊，這些后面再談。在這里我主要同大家分享一下在容器化落地實踐中的一些經(jīng)驗和教訓(xùn)。
容器與虛擬機
當(dāng)我們向別人講述什么是容器的時候，常常用虛擬機作類比。在給用戶進行普及的時候，我們可以告訴他，容器是一種輕量級的虛擬機。但是在真正的落地實踐的時候，我們要讓用戶明白這是容器，而不是虛擬機。這兩者是有本質(zhì)的區(qū)別的。
虛擬機的本質(zhì)上是模擬。通過模擬物理機上的硬件，向用戶提供諸如CPU、內(nèi)存等資源。因此虛擬機上可以且必須安裝獨立的操作系統(tǒng)，系統(tǒng)內(nèi)核與物理機的系統(tǒng)內(nèi)核無關(guān)。因此一臺物理機上有多個虛擬機時，一個虛擬機操作系統(tǒng)的崩潰不會影響到其他虛擬機。而容器的本質(zhì)是經(jīng)過隔離與限制的linux進程。容器實際使用的還是物理機的資源，容器之間是共享了物理機的linux內(nèi)核。這也就意味著當(dāng)一個容器引發(fā)了內(nèi)核crash之后，會殃及到物理機和物理機上的其他容器。從這個角度來說，容器的權(quán)限和安全級別沒有虛擬機高。但是反過來說，因為能夠直接使用CPU等資源，容器的性能會優(yōu)于物理機。
容器之間的隔離性依賴于linux提供的namespace。namespace雖然已經(jīng)提供了較多的功能，但是，系統(tǒng)的隔離不可能如虛擬機那么完善。一個最簡單的例子，就是一個物理機上的不同虛擬機可以設(shè)置不同的系統(tǒng)時間。而同一個物理機的容器只能共享系統(tǒng)時間，僅僅可以設(shè)置不同的時區(qū)。
另外，對于容器資源的限制是通過linux提供的cgroup。在容器中，應(yīng)用是可以感知到底層的基礎(chǔ)設(shè)施的。而且由于無法充分隔離，從某種程度上來說，容器可以看到宿主機上的所有資源，但實際上容器只能使用宿主機上的部分資源。
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式