Download as PDF, PPTX
Uploaded byLi Yi
从Docker到容器服务
该文档介绍了Docker及容器服务(Container as a Service, CaaS)在云端的应用与发展，涵盖了Docker编排技术、微服务支持和DevOps等关键概念。它还探讨了Docker与虚拟化技术的互补关系、容器编排工具如Docker Compose和Docker Swarm的优缺点，以及传统云计算与容器服务之间的定位差异。最后，文档展示了如何在阿里云上运用Docker实现持续集成、负载均衡和服务发现等功能。
![[AWSKRUG 컨테이너 소모임] Rancher 기본 입문](https://cdn.slidesharecdn.com/ss_thumbnails/awskrugcontainerrancherbasics-180516190037-thumbnail.jpg?width=640&height=640&fit=bounds)
从Docker到容器服务
- 1.
- 2. 日程 • Docker编排技术概述 • 容器即服务(Containeras a Service) – 微服务支持 – DevOps • 未来发展趋势 2
- 3. Sta$c Website Web Front End Background Workers User DB Analy$cs DB Queue API Endpoint Any App Anywhere Composable Dynamic Portable Docker – 标准化的构建、交付、运维手段 3
- 4. 为什么Docker这么火？ Manage and secure atscale Frictionless movement Innovation at speed + +Agility Portability Control 敏捷：秒级应用启动、轻量级隔离、细粒度资源控制、低性能损耗 可移植性： 环境无关的交付、部署方式；可用于软件生命周期中不同运行环境 可控：标准化推动自动化，提高运维效率和规模；隔离性提升应用安全性；版本管理可追溯 4
- 5. “相爱”或“相杀”：Docker与虚拟化技术 • Docker是一种轻量级的操作系统虚拟化方案 • Docker容器和虚拟化技术- 互补、双赢 – 利用虚拟机提供弹性基础架构，更好的安全隔离，动态热迁移 – 利用容器技术简化迁云之路，实现无边界的云计算 VMs App A App B1 App B2 Bins & Libs Bins & Libs Bins & Libs Guest OS (RHEL) Guest OS (Ubuntu) Guest OS (CentOS) Hypervisor Server HW Containers App A App B1 App B2 Bins & Libs Bins & Libs Operating System Server HW Docker容器方式 Docker Engine Hypervisor 5
- 6. IT转型： Docker 应“云”而生 Cloud Microservices 80% Dockeris central to cloud strategy State of App development Survey: Q1 - 2016 3 out 4 Top initiatives revolve around applications 44% Looking to adopt DevOpsDevOps 6
- 7. 容器编排 - DockerCompose • 优点 – 简单好用，便于开发 • 镜像开发 • 本地环境沙箱：开发、UT – 编排容器、存储和网络 • 不足 – 面向开发和部署，不支持 自动化运维 version: '2' services: wordpress: image: wordpress:4 ports: - 80 restart: always links: - db:mysql network_mode: bridge db: image: mysql:5.7 environment: MYSQL_ROOT_PASSWORD: password restart: always volumes: - data:/var/lib/mysql network_mode: bridge volumes: data: driver: local wordpress db mysql 容器 容器 data volume docker-compose up ：docker-compose scale wordpress=3 7
- 8. 容器集群管理 - DockerSwarm • 优点 – 兼容标准的 Docker API – 灵活、可插拔的容器 调度 • 不足 – 面向容器、缺少微服 务支持 8
- 9.
- 10. 日程 • Docker编排技术概述 • 容器即服务(Containeras a Service) – 微服务支持 – DevOps • 未来发展趋势 10
- 11. Containers as aService (CaaS ) DEVELOPERS IT OPERATIONS BUILD Development Environments SHIP Secure Content & Collaboration RUN Deploy, Manage, Scale 11
- 12. 5 传统云计算金字塔 Platform As AService Infrastructure As A Service Software As A Service 12
- 13. 5 容器服务定位 Platform As A Service Infrastructure AsA Service Software As A Service Container As A Service 13
- 14. 容器即服务 Container asa Service Docker Cloud (tutum.co) Docker Swarm API Compose template Amazon EC2 Container Service ECS API Compose template/ Task definiEon Google Container Engine Kubernetes API Pod/Service 阿里云 Docker Swarm API Compose template 等等 14
- 15. 阿里云容器服务概念模型 • 资源层面 – 集群 – 节点 • 内容层面 – Compose模板 – 镜像 • 应用层面 – 应用 – 服务 – 容器 Docker Compose 模板 15
- 16.
- 17. version: '2'! services:! wordpress:! image: wordpress:4.5! restart:always! links:! - 'db:mysql'! volumes:! - 'wp_upload:/var/www/html/wp-content/uploads'! environment:! - WORDPRESS_DB_USER=blog! - WORDPRESS_DB_PASSWORD=xxxxxx! - WORDPRESS_DB_NAME=wordpress! - availability:az==2! labels:! aliyun.probe.url: http://container! aliyun.routing.port_80: http://wordpress! aliyun.scale: '3'! aliyun.log_store_wordpress: stdout! db:! external:! host: rdsxxxxxx.mysql.rds.aliyuncs.com! ports:! - 3306! volumes:! wp_upload:! driver: ossfs! driver_opts:! bucket: acs-sample-wordpress! Load Balancing Service MySQL 云数据库RDS 集成容器和云服务 OSSFS OSSFS OSSFS • 完全兼容 Docker Compose/Swarm Bucket from 对象存储 一键部署到云上 AZ-a AZ-b Cluster of VM nodes http://wordpress.alicontainer.com 17
- 18. version: '2'! services:! wordpress:! image: wordpress:4.5! restart:always! links:! - 'db:mysql'! volumes:! - 'wp_upload:/var/www/html/wp-content/uploads'! environment:! - WORDPRESS_DB_USER=blog! - WORDPRESS_DB_PASSWORD=xxxxxx! - WORDPRESS_DB_NAME=wordpress! - availability:az==2! labels:! aliyun.probe.url: http://container! aliyun.routing.port_80: http://wordpress! aliyun.scale: '3'! aliyun.log_store_wordpress: stdout! db:! external:! host: rdsxxxxxx.mysql.rds.aliyuncs.com! ports:! - 3306! volumes:! wp_upload:! driver: ossfs! driver_opts:! bucket: acs-sample-wordpress! Load Balancing Service 集成容器和云服务 OSSFS OSSFS OSSFS • 完全兼容 Docker Compose/Swarm • 声明的方式支持容器及云服务 MySQL Instance 云数据库RDS Bucket from 对象存储 AZ-a AZ-b Cluster of VM nodes http://wordpress.alicontainer.com 一键部署到云上 18
- 19. version: '2'! services:! wordpress:! image: wordpress:4.5! restart:always! links:! - 'db:mysql'! volumes:! - 'wp_upload:/var/www/html/wp-content/uploads'! environment:! - WORDPRESS_DB_USER=blog! - WORDPRESS_DB_PASSWORD=xxxxxx! - WORDPRESS_DB_NAME=wordpress! - availability:az==2! labels:! aliyun.probe.url: http://container! aliyun.routing.port_80: http://wordpress! aliyun.scale: '3'! aliyun.log_store_wordpress: stdout! db:! external:! host: rdsxxxxxx.mysql.rds.aliyuncs.com! ports:! - 3306! volumes:! wp_upload:! driver: ossfs! driver_opts:! bucket: acs-sample-wordpress! Load Balancing Service MySQL Instance 云数据库RDS 集成容器和云服务 OSSFS OSSFS OSSFS • 完全兼容 Docker Compose/Swarm • 声明的方式支持容器及云服务 • 支持微服务架构 Bucket from 对象存储 AZ-a AZ-b Cluster of VM nodes http://wordpress.alicontainer.com 一键部署到云上 19
- 20. 阿里云容器服务 应用 云监控 日志服 务 应用 应用 管控集成 访问控 制 应用 负载均衡、路由 路由 服务注册、发现 弹性伸缩 灰度发布、不间断升级 服务 容器编排 调度资源调度 集群管理 Docker 容器引擎 容器 Docker镜像仓库 编排模板 内容 存储 支持块存储、对象存储、网络文件系统 网络 支持经典/VPC网络，支持混合云 公共云 专有云 接入 配置管 理 缓存服 务 数据库 MySQL,, Mongo … 消息队 列 CI/CD 源代码 管理 中间件 开发交付 三方扩 展 三方扩展 三方扩展 三方扩 展
- 21. 跨主机容器网络 • 每个容器一个独立IP • 容器跨宿主机直接通信 • 容器网络可以通过DNS解析容器地址 Docker 原生Overlay网络 （VXLAN） node1 gw bridge c1 c2 c3 gw bridge c4 c5 c6 gw bridge c7 c8 c9 overlay node2 node3 VSwitch VSwitch VRouter 利用VPC网络方案 阿里云 VPC node1 node2 node3 路由 192.168.100.1 192.168.100.2 192.168.100.3 172.18.3.1/24 eth0 eth0 eth0 172.18.1.0/24 > node1 172.18.2.0/24 > node2 172.18.3.0/24 > node3 … gw bridge c1 c2 c3 eth0 VPC bridge gw bridge c1 c2 c3 eth0 VPC bridge gw bridge c1 c2 c3 eth0 VPC bridge 172.18.2.1/24 172.18.1.1/24 172.18.3.1/24
- 22. 日程 • Docker编排技术概述 • 容器即服务(Containeras a Service) – 微服务支持 – DevOps • 未来发展趋势 22
- 23.
- 24. 弹性Web路由方案1 Agent Docker Engine 容器 Docker Engine 负载均衡SLB DockerEngine 容器 容器 容器 容器 容器 容器 容器 容器 路由服务 http://*.company.com http://shopping.company.com http://payment.company.com 监控 监控 监控 集群（VPC内） 路由服务 路由服务 HAProxy Discovery Service Agent Agent port 80 port 80 port 80 port 80 port 80 动态路由规则生成 24
- 25. 弹性Web路由方案2 ACS Agent Docker Engine 容器 DockerEngine 负载均衡SLB Docker Engine 容器 容器 容器 容器 容器 容器 容器 容器 http://shopping.company.com http://payment.company.com 监控 监控 监控 集群（VPC内） Discovery Service ACS Agent ACS Agent 负载均衡SLB port 8080 port 80 port 80 port 80 port 80 port 80 port 8080 port 8080 port 80 port 80 Cluster Master 利用RAM role binding 25
- 26. 实现无关的服务发现与负载均衡 server:! image: nginx! labels:! aliyun.routing.port_80: restserver.local! aliyun.scale:"2”! aliyun.probe.url: http://container:80! aliyun.probe.initial_delay_seconds: "2"! aliyun.probe.timeout_seconds: "2”! client:! image: test_app! external_links: ! - "restserver.local"! RestClient container RestServer Container RestServer Container LB Health checking RegistraEon Discovery Service restserver.local Agent 26 • 和DNS服务发现相比 – 支持灵活的负载均衡策略 – 避免TTL问题 – 支持健康检查
- 27. • 声明式方式定义弹性伸缩策略 • 内置云监控集成 • 提供插件机制支持开源、三方监控集成 - Input: nagios, apache, docker, UDP, …. - Output: Influxdb, prometheus, kafka … 监控与AutoScaling Monitoring Agent Docker Engine Monitoring Agent Docker Engine Region Monitoring Server 云监控 Cluster Master Alert：Avg CPU > 70% aliyun.auto_scaling.max_cpu: 70! aliyun.auto_scaling.step: 2! 27
- 28. 日程 • Docker编排技术概述 • 容器即服务(Containeras a Service) – 微服务支持 – DevOps • 未来发展趋势 28
- 29.
- 30. Dockerfiles 或 Docker Compose模板 Pull Push Pull PullPull Container-as-a-Service 无缝上云 在开发、测试和生产环境中保证应用的一致性 支持版本管理 快速上线和回滚 本地开发 环境 利用容器实现持续集成和交付 Build Once and Deploy Everywhere 30
- 31.
- 32. 日程 • Docker编排技术概述 • 容器即服务(Containeras a Service) – 微服务支持 – DevOps • 未来发展趋势 32
- 33. Swarm mode Cryptographic node idenEty Built-in rouEng mesh The BestWay to Orchestrate Docker is Docker Docker 1.12 已经内置编排能力 33
- 34. 参见：在阿里云上体验Docker 1.12内置的编排能力 docker swarminit! docker swarm join <MASTER_IP>:2377! 34 Docker Swarm 模式
- 35.
- 36.
- 37.
- 38.
- 39. Routing Mesh • 每个服务一个VIP • IPVS实现负载均衡 • 动态/手工分配PublishedPort • 每个worker参与路由 参见：在阿里云上体验Docker 1.12的路由能力和容器应用分发部署 39
- 40. Distributed Application Bundle与 Stack DAB JSON file 部署Service: wordpress Service: mysql wordpress mysql Services wordpress.1 wordpress.2 wordpress.3 mysql.1 Tasks Containers wordpress:4.5 mysql：5.7 wordpress:4.5 wordpress:4.5 Distributed ApplicaEon Bundle Stack 40
- 41.
- 42.
- 43.
- 44. Docker Machine 图片 阿里云对容器社区的支持Docker云端漫步 • 配置安装 – 安装Docker Toolkit – 安装云驱动 • ECS driver for Docker Machine • AWS, GCE, 等等. • 在阿里云创建Docker运行环境 export ECS_ACCESS_KEY_ID=xxxxxx export ECS_ACCESS_KEY_SECRET=xxxxxx docker-machine create --driver aliyunecs mytest eval "$(docker-machine env mytest)" docker run -d nginx hbps://yq.aliyun.com/arEcles/6809 44
- 45.