《苏宁 Docker 私有云实践》.pdf

苏宁docker私有云实践 雷爱民 p背景 p架构 p组网 p计算 p存储 p资源隔离 p监控 p解决的问题 p实际应用及效果 p后续研究方向 背景 u 现状 Neutron glance keystone horizon ceilometer nova openvswitch openstack管理节点 APP1 APP2 APPN APP1 APP2 APPN APP1 APP2 APPN ... ... ... VM VM VM VM VM VM VM VM VM ... Netron-agt Nova- Netron-agt Nova- Netron-agt Nova- Cinder Cinder Cinder ovs-agt compute ovs-agt compute ovs-agt compute openstack计算节点1 openstack计算节点2 openstack计算节点N 背景 u 现状 n 使用openstack管理物理机资源 n 利用kvm实现硬件虚拟化 n 1个主机上创建多台虚机 n 在虚机中跑应用 u存在的问题 n 虚机在CPU/ 内存/ 网络上性能损耗大 n 无法快速部署和启动，以应对电商多 变的业务场景 背景 u解决方案 docker容器替换KVM虚机，把容器当成 虚机使用 优点： 1、接近物理机的性能 2、秒级创建和部署 3、对现有的云平台改动很小 4、不影响现有的开发、测试、发布流程 缺点： 1、相对于虚机容器的隔离性和安全性不 足 背景 u Docker容器与虚机对比 虚机 Docker容器 背景 u Docker容器与虚机对比 u docker有着比虚拟机更少的抽象层。 由于docker不需要Hypervisor实现硬件 资源虚拟化，运行在docker容器上的 程序直接使用的都是实际物理机的硬