ArchSummit北京-《Docker架构下私有云的机遇与挑战》.pdf

Docker 架构私有云的机遇和挑战 • 王振威 内容梗概 • 关于 Docker • 为什么变迁 • 架构变迁三步走 • Docker 的问题 Docker ？私有云？ • Docker ：一门新兴的容器技术 • 私有云：企业内部云服务平台 Docker 为什么适合？ • 构建快：应用+运行环境 = 镜像 • 启动快：容器相比于虚机，更轻量级 • 迁移快：应用以容器的方式标准化交付，标 准化运行 看下我们的架构图 事出有因 • 混乱的环境： Java, Golang, Ruby • 混乱的配置：Upstart, authorized_keys, dependency ，各种脚本 • 混乱的监控：ErrorReporter ，Message • 混乱的资源：计算资源与预估不匹配 有因必有果 • 环境不匹配导致，测试跟生产不一致 • 配置混乱导致事故频发 • 监控不统一导致运维难上加难 • 资源效率低导致成本很高却达不到相应目标 DevOps 变迁原则 • 即面向未来，又不过于激进 • 即追求稳定，又不过与保守 我们团队的做法 • 技术选型 OS Windows/Ubuntu/CentOS/Redhat/Ubuntu Container Rocket/RunC/Docker Service Discovery Consul/Etcd Config JSON/INI/YAML Container K8s/Mesos/Swarm/Compose/None Management 架构变迁三步走遵循要点 • 平滑演进，向后兼容 • 微服务，无状态化 • 多实例，硬件分离 第一步：Dockerize • 无状态化应用 • 无状态化你的应用 • 构建脚本和 • 编写应用构建脚本和 Dockerfile Dockerfile • 把应用装入Docker 容器 • 装入容器 最简单的 Dockerfile # Base FROM java:jdk-7 COPY ./.src/target/app-1.0.jar /app/ # ENTRYPOINT WORKDIR /app CMD [ java, -Dfile.encoding=UTF-8, -jar, ./app-1.0.jar ] 第二步：管理你的容器 • (更直接) docker run / start / stop / restart • (更灵活) docker remote API • (更强大) 编排系统 管理工具的选择 • conf 文件配合 docker remote API • 根据实际情况，选择 docker 的一些特性， 例如文件系统，网络模式，资源限定等 • 编写便捷的操作工具 cli / web 配置示例 更新命令操作示例 DockerUI 界面 第三步：釜底抽薪 • 即使用 dockerize 的容器逐步替换系统中所 有基础 • 包括，监控系统，负载均衡系统，服务发现， 日志中心，消息中心等等基础业务组件 • 使计算存储分离，多实例，高可用，等这些 概念有机结合 替换监控组件示例 形成如下架构 一些细节 • LB 系统： Nginx / HAProxy / confd / Etcd • 监控系统： Prometheus / cAdvisor / Http Metrics • Docker Registry V1 • Docker 网络：Host • Do