生产环境中使用容器的10点注意事项
Posted WaltonWang
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了生产环境中使用容器的10点注意事项相关的知识,希望对你有一定的参考价值。
根据gravitational/workshop/k8sprod.md的描述,提炼出关于生产环境中使用容器时需要注意的10点注意事项,作为我们的参考,有些不一定能完全做到。
Anti-Pattern: Mixing build environment and runtime environment
We r Right!
- 编译打包的docker image和app run的image不要混用,build image通常会导致image size很大,而且代码也在里面,会引发信息安全问题。
- docker社区已经在引入原生的build stages during build process。
Anti Pattern: Zombies and orphans
We r Right!
- 容器内的app通过
dumb-init
来启动。
Anti-Pattern: Direct Use Of Pods
We r Rgitht!
- app通过RC/Dp来管理。
Anti-Pattern: Using background processes
Caution!
- k8s中都用app都要挂在前端运行;
- 给app pod添加liveness Probe来监控app的运行状态;
Production Pattern: Logging
MayBe?
- 把app log打到stdout,便于kubectl logs, docker logs命令展示。
Production Pattern: Immutable containers
Maybe?
- 确保pod内产生数据都只写到volume中,以免对graph driver造成性能压力,尤其是devicemapper和BTRFS.
- tmp数据都存储到k8s终点emptyDir Volume中。
Anti-Pattern: Using latest
tag
We r Right!
- 在生产环境中不要使用latest tag。
- 可以在开发环境中使用latest tag,并配置
imagePullPolicy: Always
,让开发每次都pull到最新的image。
Production Pattern: Pod Readiness
Maybe?
- 给每个app pod都配置readiness probe,这在灰度发布的时候很重要。
Anti-Pattern: unbound quickly failing jobs
Maybe?
- 一定记得给Job配置
activeDeadlineSeconds
,防止问题job无限制的create pod。
Production Pattern: Sidecar For Rate and Connection Limiting
Maybe?
- 根据应用需要,在pod内给app container配置sidebar container。
- 比如给web app配置nginx container作为sidebar container,用来对web app的访问入口进行限速。
以上是关于生产环境中使用容器的10点注意事项的主要内容,如果未能解决你的问题,请参考以下文章