容器生态系统 (续)

Posted 2021-01-28 gsophy

容器平台技术

容器平台技术能够让容器作为集群在分布式环境中运行。

　　

 

 

容器编排引擎

基于容器的应用一般会采用微服务架构。在这种架构下，应用被划分为不同的组件，并以服务的形式运行在各自的容器中，通过 API 对外提供服务。为了保证应用的高可用，每个组件都可能会运行多个相同的容器。这些容器会组成集群，集群中的容器会根据业务需要被动态地创建、迁移和销毁。

基于微服务架构的应用系统实际上是一个动态的可伸缩的系统。

容器编排引擎的工作通常包括容器管理、调度、集群定义和服务发现等；通过容器编排引擎，容器被有机的组合成微服务应用，实现业务需求。

　　

 

• docker swarm 是 Docker 开发的容器编排引擎。
• kubernetes 是 Google 领导开发的开源容器编排引擎，同时支持 Docker 和 CoreOS 容器。
• mesos 是一个通用的集群资源调度平台，mesos 与 marathon 一起提供容器编排引擎功能。

 

容器管理平台

容器管理平台能够支持多种编排引擎，抽象了编排引擎的底层实现细节，为用户提供更方便的功能。

　　

基于容器的 PaaS

基于容器的 PaaS 为微服务应用开发人员和公司提供了开发、部署和管理应用的平台，使用户不必关心底层基础设施而专注于应用的开发。

　　

 

容器支持技术

 这些技术被用于支持基于容器的基础设。

　　

容器网络

容器的出现使网络拓扑变得更加动态和复杂。用户需要专门的解决方案来管理容器与容器，容器与其他实体之间的连通性和隔离性。

　　

• Docker 原生的网络解决方案：docker network
• 第三方开源解决方案： flannel、weave 和 calico

 

服务发现

动态变化是微服务应用的一大特点。当负载增加时，集群会自动创建新的容器；负载减小，多余的容器会被销毁。容器也会根据 host 的资源使用情况在不同 host 中迁移，容器的 IP 和端口也会随之发生变化。

在这种动态的环境下，必须要有一种机制让 client 能够知道如何访问容器提供的服务。这就是服务发现技术要完成的工作。

服务发现会保存容器集群中所有微服务最新的信息，比如 IP 和端口，并对外提供 API，提供服务查询功能。

　　

监控

docker ps/top/stats 是 Docker 原生的命令行监控工具。除了命令行，Docker 也提供了 stats API，用户可以通过 HTTP 请求获取容器的状态信息。

sysdig、cAdvisor/Heapster 和 Weave Scope 是其他开源的容器监控方案。

　　

 

数据管理

容器经常会在不同的 host 之间迁移，如何保证持久化数据也能够动态迁移，是 Flocker 这类数据管理工具提供的能力。

  　　

 

日志管理

日志为问题排查和事件管理提供了重要依据。 

　　

docker logs 是 Docker 原生的日志工具。而 logspout 对日志提供了路由功能，它可以收集不同容器的日志并转发给其他工具进行后处理。

 

安全性

OpenSCAP 能够对容器镜像进行扫描，发现潜在的漏洞。

 　　

 

 

------------思维导图------------ 

 

 

-----------引用来自----------- 

https://mp.weixin.qq.com/s?__biz=MzIwMTM5MjUwMg==&mid=2653587557&idx=1&sn=9414e50b391f834ba7fd21d9188c9fa2&chksm=8d30807cba47096a7ef516e8b947198697e2cc15df80bc2bc9818df7226bdd8951eb17915878&scene=21#wechat_redirect