生产环境中使用容器的10点注意事项

Posted 2022-12-08 WaltonWang

根据gravitational/workshop/k8sprod.md的描述，提炼出关于生产环境中使用容器时需要注意的10点注意事项，作为我们的参考，有些不一定能完全做到。

Anti-Pattern: Mixing build environment and runtime environment

We r Right!

• 编译打包的docker image和app run的image不要混用，build image通常会导致image size很大，而且代码也在里面，会引发信息安全问题。
• docker社区已经在引入原生的build stages during build process。

Anti Pattern: Zombies and orphans

We r Right!

• 容器内的app通过dumb-init来启动。

Anti-Pattern: Direct Use Of Pods

We r Rgitht!

• app通过RC/Dp来管理。

Anti-Pattern: Using background processes

Caution!

• k8s中都用app都要挂在前端运行；
• 给app pod添加liveness Probe来监控app的运行状态；

Production Pattern: Logging

MayBe?

• 把app log打到stdout，便于kubectl logs, docker logs命令展示。

Production Pattern: Immutable containers

Maybe?

• 确保pod内产生数据都只写到volume中，以免对graph driver造成性能压力，尤其是devicemapper和BTRFS.
• tmp数据都存储到k8s终点emptyDir Volume中。

Anti-Pattern: Using latest tag

We r Right!

• 在生产环境中不要使用latest tag。
• 可以在开发环境中使用latest tag，并配置imagePullPolicy: Always,让开发每次都pull到最新的image。

Production Pattern: Pod Readiness

Maybe?

• 给每个app pod都配置readiness probe，这在灰度发布的时候很重要。

Anti-Pattern: unbound quickly failing jobs

Maybe？

• 一定记得给Job配置activeDeadlineSeconds，防止问题job无限制的create pod。

Production Pattern: Sidecar For Rate and Connection Limiting

Maybe?

• 根据应用需要，在pod内给app container配置sidebar container。
• 比如给web app配置nginx container作为sidebar container，用来对web app的访问入口进行限速。