实现OpenStack与容器互动 Magnum项目备受瞩目
Posted 同方有云
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了实现OpenStack与容器互动 Magnum项目备受瞩目相关的知识，希望对你有一定的参考价值。
软件容器不同于托管它们的虚拟机和虚拟层，它们需要一套完全不同的管理工具，以便在大型企业、超大规模数据中心和云环境中被使用。我们无法用Docker全面替代虚拟层，并且想当然地认为所有东西都能够正常工作。现实情况要比这复杂的多。
更为重要的是，Docker和OpenVZ、Rocket、LXC等容器解决方案正在将软件和它们的运行时打包、管理，并逐渐开始分解和孤立“微服务”应用的模块，因为它们不仅能够在独立的服务器集群中被升级、管理和迁移，同时还能够继续协同工作。这种在不为系统和网络性能增加过多的虚拟化日常开支情况下，管理软件堆栈的能力是HPC和分析领域中广泛部署容器的原因之一。而在HPC和分析领域中，流行使用裸机已经有很长的时间了。
在OpenStack世界，Magnum项目虽然是一个相对较新的项目，但是它们扮演了一个重要角色。Magnum 容器即服务团队主管Adrian Otto日前就Magnum项目，以及对其成熟时的期望值展开了一些探讨。（Otto还担任Solum项目的主管。）
Magnum项目推出的同时，OpenStack社区内部的技术人员也在考虑应该如何管理容器。在Linux世界，管理容器至少由控制组和命名空间两大核心功能组成，这两大功能类似于搜索引擎巨头谷歌开发的隔离大型基础设施中工作负载的技术。谷歌在过去八年中一直在为这些功能提供帮助，帮助将这些功能植入到Linux内核当中。
Otto称，起初虽然未必每个人都会认同，但是他还是建议将现有的OpenStack计算控制器Nova拓展用于控制Linux环境中的容器；最终致力于解决这一问题的技术人员认识到，容器完全不同于虚拟机，他们的管理系统也完全不同于其项目所使用的虚拟层。
Magnum项目由此诞生。它们所做的工作是实现OpenStack与集群中的容器管理系统的互动。这其中包括用于Docker容器和谷歌Kubernetes的Docker Swarm。Docker Swarm不仅能够控制Docker容器，还可以为CoreOS 的AppC容器格式提供支持。此外，它们还可以与针对容器的flannel虚拟网络服务实现协作。
目前，CoreOS正在考虑将flannel虚拟网络服务作为其Tectonic容器管理系统的一部分。尽管这些容器管理系统对于他们的工作来说已经足够了，但是出于多种原因，他们还需要像OpenStack这样的云控制器系统。首先，企业创建云的目的可能是希望拥有许多在其集群上运行的Swarm和Kubernetes实例，为（运行在公有云上的）客户、工作负载或（企业中的）业务部门提供所需要的隔离。一些东西必须要为每个独立的Swarm或Kubernetes集合管理资源分配。
其次，Magnum可以作为一个适合不同容器工具管理风格的接口。Otto说：“OpenStack不会对用户所选择的虚拟化或网络类型有所挑剔，我们也不会对用户所选择的容器技术有所限制。”这意味着如果用户希望接入支持LXC、OpenVZ、rkt或其他容器格式与运行时的容器管理系统，那么Magnum的可插入式架构将使之成为可能。
Magnum支持并不仅仅局限于Linux，即便是目前现有的容器也可以某种形式使用控制组和命名空间。正如之前所报道的那样，微软正在将Windows Server容器和Hyper-V容器这两个不同类型的容器整合至Windows Server 2016（也就是之前所说的Windows Server 10）之中。这两个容器都可以由Docker Engine管理。很自然地，Magnum最终将能够覆盖Docker或微软自己的容器管理工具，以管理OpenStack云中的微软容器与虚拟层技术。
Otto在谈及对Docker非常友好的Windows Server 版本时说：“我认为，在用户能够真正使用之前还需要数年开发时间，不过这真的非常重要。”
“Magnum会为OpenStack配置服务Heat请求计算实例，但是它们并不在意提供的是哪种类型的计算实例。它们可能来自裸机服务器的Nova，也可能是运行在Xen或KVM上的Nova虚拟机，或者是运行在其他容器内部的实例。这样一来，我能够拥有自己的容器操作环境，而这个环境运行在容器内部。这听起来可能有点让人感到混乱，但是这恰恰是我们想这么做的原因。因此我们并不在意底层云使用的是哪种virt驱动。”Otto说。
展望未来，Otto认为，必须要解决如何将容器与虚拟网络结合在一起的问题。尽管还没有做出任何决定，但是这一理念与一起使用虚拟机的解决方案类似。在它们上面不必增加任何管理层，用户使用虚拟交换机就可能将容器彼此连接在一起。在许多情况下，企业将在虚拟机内部运行容器，与单独使用虚拟机相比，前者可以提供更高的安全性和更好的资源隔离。
在OpenStack的众多项目中，Magnum还是一个相对较新的项目。OpenStack社区在2014年11月才接受其首个提交，并在2015年3月底了推出其首个版本。Otto称，Magnum的复杂程度不亚于在OpenStack项目早期阶段出现的Nova控制器。得益于所有工作的不断推进，以及OpenStack开发者在开发Nova过程所积累的丰富经验，Magnum在OpenStack计划于2015年10月推出的“Liberty”版本时将进入生产级。
以上是关于实现OpenStack与容器互动 Magnum项目备受瞩目的主要内容，如果未能解决你的问题，请参考以下文章