Qclub：docker在生产环境的挑战和应对.pdf

Docker在⽣产环境的 挑战和应对 IT⼈ cloudgogogo wlj@ PaaS困境 • 从万众瞩⺫到普遍质疑 • PaaS企业⽣存艰难 • *AE等模式不被⼲泛接受 • PaaS⾛向垂直化 Docker由来 • dotCloud - PaaS创业 • 2013.3 开源了底层沙盒 - docker • 2014.8 甩掉PaaS包袱 Docker优势 • 适应能⼒强，可应⽤到⾮常多应⽤场景 • 传统vm、快速开发环境提供、打包、隔离等 • 可⽆痛运⾏各种各样的中间件和应⽤ • ⾃包含self-contained • 开发、测试、⽣产的⼀致性 • 跨不同基础设施的转移能⼒ • docker已经在开发环境赢得了开发者的拥护 • 开发环境和⽣产环境需求不同 • 开发环境 VS ⽣产环境 • 单机 集群 • 功能 性能/稳定 • 调试 维护 • Dev Ops 提纲 • 镜像管理 • 发布管理 • ⽇志管理 • 配置管理 • 存储管理 • ⺴络管理 镜像管理 镜像的问题 • 编写Dockerfile构建镜像,调试⿇烦 • 代码发布频率⾼，镜像更新频繁，升级⿇烦 • Registry单点如何克服 • Docker pull拉取镜像太慢如何解决 • Registry如何做好权限管理 镜像制作原则 • 坚持Dockerfile⽣产镜像的原则 • 镜像之间避免依赖过深，⼀般建议三层 • 基础OS镜像、中间件镜像、应⽤镜像 • 坚持”所有镜像都应该有对应的Git仓库” 镜像制作⽅法 Dockerfile调试⿇烦 • 运⾏⼀个基础镜像并attach到bash • 交互式进⾏软件的安装、配置的修改 • commit⽣成镜像，指定CMD反复测试镜像 • 编制Dockerfile并build • 运⾏多进程，需要init进程且⽀持SIGTERM转发 镜像更新 代码发布频率⾼，导致镜像更新频繁 • 镜像的更新通过SCM和CI系统⾃动触发实现⾃动化 开发者 push 触发 ⽣成 push 笔记本 Gitlab Jenkins Image Registry • 应⽤镜像严格使⽤Git SHA作为镜像的Tag •