接前文:如何为Kubernetes构建最优的容器镜像(一):高效容器镜像的特征、基础镜像层的重用与镜像层的管理
容器和Pod级别功能范围的界定
尽管在容器构建指令方面做出的优化很重要,但关于如何对服务进行容器化的决策通常会对系统的成功与否产生更直接的影响。在这一节中,我们将进一步讨论如何最好地将你的应用程序从传统环境过渡到Kubernetes中。
按功能进行容器化
通常,我们建议将每个独立的功能块打包成一个单独的容器镜像。
这与虚拟机环境中常用的策略有所不同,在虚拟机环境中,应用程序经常被组合在同一个虚拟机镜像中,以减少大小并最小化运行虚拟机所需的资源。但由于容器是轻量级的抽象,不会虚拟化整个操作系统堆栈,所以在Kubernetes上这种方式是不合适的。例如,一个Web虚拟机中可能捆绑一个Nginx Web服务器和一个Gunicorn应用服务器来为一个Django应用程序提供服务,但在Kubernetes中,这些应被拆分成单独的容器。
设计一个实现服务中离散功能模块的容器拥有许多优势。如果建立了服务之间的标准接口,每个容器都可以进行独立开发。每个容器镜像都可以独立地进行扩展,以应对不同的资源和负载约束。通过将应用程序拆分成多个容器镜像,可以在开发、组织和部署方面获得了更强的灵活性。
在Pod中组合容器镜像
在Kubernetes中,pod是控制平面可以直接管理的最小单元。Pod由一个或多个带有配置数据的容器组成,Pod中的容器始终被调度到集群中的同一个工作节点上,并且系统会自动重启失败的容器。Pod的抽象非常有用,但它引入了关于如何捆绑应用程序组件(容器)的问题。
就像容器镜像一样,当过多的功能被捆绑到单个实体中时,Pod也会变得不那么灵活。虽然Pod本身可以使用其他抽象进行扩展,但其中的容器不能独立管理或扩展。因此,继续以我们之