基于Kubernetes的容器服务实践.pptx

;容器服务介绍 容器服务产品设计 容器服务实现方案 计划展望;360私有云平台: HULK;容器服务概述;为什么要容器化？;;;容器服务实现方案;要解决的几个问题： 镜像构建 简单、通用 镜像持续构建（CI） 行走的代码;镜像构建方式 Web UI CI Dockerfile;;;Continuos Integration 环境依赖通过镜像搞定 编译过程在容器内完成 支持两种产出（镜像、包） Nexus 做私服，缓解编译时依 赖下载慢问题;要解决的几个问题： 应用创建 多机房多集群 应用更新 业务平滑更新 多种发布方式的支持;;;;容器服务实现方案：应用管理;;发布方式 滚动发布 一个 deployment 升级过程不可控 灰度发布 两个 deployment;快速的扩缩容！！！;要解决的几个问题 k8s 原生的 Service 存在的问题 基于Iptables方式存在性能瓶颈 NAT方式导致源 IP 地址丢失问题 运维复杂度高 跨集群访问;解决方案 使用公司LVS替换Service， 实现四层负载均衡;;健康检查，只发布健康的Pod实例 存活监测探针 livenessProbe Is the app still running ? 健康监测探针 readinessProbe Is the app instance ready to start serving traffic ? 自动容错性 实例挂掉后，自动创建新实例并挂载到VIP下，无需人为参与 平滑升级 三步走： 先从VIP下摘掉 --- 运行用户自定义逻辑（preStop钩子 ） --- 删除实例;要解决的一些问题： 如何动态感知Pod实例增删 日志源区分 应用 --- deployment 实例 --- pod 容器 --- container 日志丢失问题;日志采集;容器服务实现方案：日志管理;基于事件的自发现 通过k8s的watch机制自动感知 pod的创建删除进而动态调整 日志采集采集配置。;日志源区分 custome_msg_prefix 自定义前缀 句柄保持 close_older（default 3600s）;;数据库 基于IP段授权;面临的挑战 业务主机托管 资源调度 业务主机组授权 多类型主机资源管理;;;;容器服务实现方案：GPU 管理;;应用（一组服务）的编排 共享存储cephfs、rbd 有状态应用 基于 IPVS 的 Service 微服务 Istio / ServiceMesh;谢谢聆听！