云宏大讲坛 | 容器的前世今生

容器是什么?

专业地讲,容器是实现操作系统虚拟化的一种途径,可以让用户在资源受到隔离的进程中运行应用程序及其依赖关系;简单地讲,容器就是基于linux内核技术的一种隔离手段。

很多人认为容器就是另外一种虚拟机(VM)。实际上,虚拟机通过Guest OS来运行对应的应用的,而容器通过使用Docker Engine使用系统原生隔离技术进行隔离。

虚拟化和容器的对比

为啥这样做?有什么好处呢?这就从PaaS的出现开始说起了。

PaaS(Platform-as-a-Service,平台即服务)把服务器平台作为一种提供服务的商业模式。之前的PaaS平台是使用VM的方式去部署平台应用服务的,但是由于VM启动的特点,部署一个应用时间十分长。前期,这样的部署还可以适应企业的需要,但随着互联网发展,企业越来越需要适应迅速多变的业务场景,部署在主机上的的环境不可控制及启动时间问题成为了PaaS平台发展的阻力;后期,微服务架构及持续集成部署CI/CD大行其道,PaaS部署应用必须要有新的解决方案。

于是,容器随之而生——

2000年,容器技术概念最先出现,时称“FreeBSD jail”,其诞生是为了让进程在经过修改的chroot环境中创建,而不会脱离和影响整个系统,在环境中,对文件系统、网络和用户的访问都实现了虚拟化。

2001年,隔离环境实施进入了Linux领域。在完成多个受控制用户空间的基础性工作后,Linux容器开始逐渐成形并最终发展成了现在的模样。

2007年,Google的控制组(CGroups)成功研发。这是一种可以限制、记录、隔离进程组(process groups)所使用的物理资源的机制,并贡献加入到linux内核。

2008年,LXC(LinuX Containers)出现,是第一个完善的Linux容器管理器的实现方案。

2013年,Docker横空出世。一开始Docker创建的目的是为了更容易使用LXC,但后来这个作用被其他技术替代,而Docker反而成为了容器使用的标准,其它的容器技术如LXC、Rocket、Pouch等市场占有率已不足Docker的一半。

容器为PaaS平台带来了以下特点:

环境一致性。通过容器及其独特文件系统,使得应用程序在开发、测试、生产环节中高度一致,实现跨多环境无差别移动。

解放开发人员生产力。使用容器主要的目的是采用微服务架构改变应用,开发人员把主要精力集中在当前业务服务的开发,不必再担心语言依赖库问题。

运营高效。由于容器基于原生linux内核的虚拟隔离技术,容器运行与原生进程消耗资源基本一致。容器可以让用户在一个系统中轻松运行多个容器镜像,这与在一个系统中运行多个进程一样。用户还可以创建容器映像,将其作为其他映像的基础,使用洋葱文件系统,使大应用迁移部署达到秒级。

版本控制。运营团队可以创建基本映像,将操作系统、配置和所需的各种工具实用程序囊括在其中。开发团队可以在基础镜像的基础上构建其不同版本的服务镜像,这样有利于从开发测试到生产使用统一配置环境。

在微服务的发展中,使用容器的目的就是用来管理微服务架构。于是新的重点问题衍生了:包装服务的容器如何编排调度?技术社区逐渐把关注点转移到“容器编排”上。用IaaS类比容器编排的概念,就类似于IaaS的Hypervisor的角色,只是位置是在OS(或guest OS)之上,主要功能是管理调度容器在多个OS上运行,关注点在于微服务的治理。

目前出现的容器编排引擎有Swarm、Mesos、Cattle、Kubernetes等,以Kubernetes为主流。Kubernetes把微服务应用以容器为粒度,按照一定的约束,自动编排分配到底层计算资源上,实现不同场景下的计算资源充分利用。

随着微服务的发展,基于容器及容器编排技术优势特点,利用容器技术实现新一代PaaS平台成为可能,未来其主要往以下几个方向推进:

减低复杂性。目前的Kubernetes容器平台有些复杂,用户首次使用需要花较大的学习成本,很多功能用户甚至无法知道如何使用,应该朝简单化方向发展。

混合云和多云。由于采用了容器,企业可以把应用从内部测试环境放到跨多个平台运行。这种混合使用场景未来会增多,如何更安全快速调度容器服务成为容器技术研究的重点。

持续集成及部署应用。使用容器技术及微服务架构,目的是基于敏捷实现持续集成及部署,像流水线一样生产服务应用。未来如何把这套理念根据不同需求简单落地,成为必须解决的问题。

云宏新一代WinGarden容器云平台为管理多kubernetes的企业级容器管理平台,是专门针对企业级客户设计的安全、稳定、易管理和运维的轻量级容器云平台,为企业提供真正的云原生应用管理架构,帮助企业建立弹性、可伸缩、快速迭代和灵活敏捷的应用架构。

云宏WinGarden容器云平台结合了云宏IaaS平台的技术优势,并针对私有云领域的PaaS平台作了多方面的创新在银行、航空等多个行业均有成功部署的案例。未来,云宏将继续深入打造容器云平台,打造更有价值的容器云产品。

原文地址:https://blog.51cto.com/14035356/2370709

时间: 2024-08-30 11:42:11

云宏大讲坛 | 容器的前世今生的相关文章

云宏大讲坛 | 容器编排引擎Kubernetes的那些事儿

原创:Higx (Vol. 040) 云宏大讲坛Vol. 040 在不久前<容器的前世今生>中,追求技术前沿的小伙伴对于容器技术的发展历史已经抓住了脉络.但对于容器编排引擎Kubernetes的概念,则了解得较为模糊.那么,Kubernetes究竟是什么? Kubernetes的希腊语意为"舵手",缩写为k8s.正所谓"大海航行靠舵手,容器运行靠编排",Kubernetes的主要功能就是调度控制容器的一切.目前,Kubernetes已经成为容器编排调度的

【云宏大讲坛】超融合,融合的不仅是基础架构

Gartner的技术成熟度曲线表明,当前超融合开始进入快速成长期,随着数字化转型和业务全面云化的推进,超融合的势力范围不断扩张.而据IDC数据显示,2017年中国超融合市场同比增长115.3%,整体市场规模达到3.793亿美元,超融合表现出强劲的市场主流的潜力. 目前超融合市场日趋繁盛,但产品形态同质化.成熟度参差不齐的问题给用户选型带来了困扰.经过对大量现有客户的需求调研,以及对企业云计算市场趋势的洞察,云宏的超融合产品进行多次版本迭代,已经演变成企业专有云神器. 云宏超融合在计算.网络和存储

【云宏大讲坛】关键应用在超融合环境下的实践

(传统承载关键应用的机器架构正在加速瓦解,越来越多核心应用迁移到虚拟化平台.超融合系统的成熟和普及,更让关键应用得到新型的实践.) 关键应用,是指对业务连续性和性能都要求非常高的应用,如ERP.CRM.核心交易系统等.一旦出现系统不可用或性能下降等情况,便会对企业生产.财务.名誉产生严重影响. 传统承载关键应用的小型机.SAN架构组合正加速瓦解,越来越多的核心应用已经迁移到了虚拟化平台运行,SAN存储也逐渐被x86服务器和基于闪存的分布式存储所替代.而虚拟化与分布式存储的天然组合--超融合,紧密

云宏大讲坛 | SDN、NV在云数据中心的应用场景

随着云计算技术的高速发展,IT基础架构也处于快速变化中,以适应新技术层出不穷的要求.以云数据中心网络设备而言,IT基础架构的变化对网络运维带来了一些新挑战: 应用架构的转变 业务的转型导致基于服务和Web的应用大量增加.这种转变导致云数据中心中存在大量的服务器到服务器的东西向通信流量,同时,这些服务器间的通信也要求有安全隔离. 多数据中心的需求 从可用性和灵活性考虑,越来越多的用户考虑将业务部署到多个数据中心.用户希望在数据中心间方便互联互通,从而实现应用的容灾或多活部署. 虚拟化技术应用广泛

云宏大讲坛 | 灵活轻便的云宏CNware虚拟防火墙

防火墙是位于内部网和外部网之间的屏障,按照系统管理员预先定义好的规则来控制数据包的进出,是系统的第一道防线,其作用是防止非法用户的进入.虚拟防火墙就是可以将一台防火墙在逻辑上划分成多台虚拟的防火墙,每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备,可拥有独立的系统资源.管理员.安全策略.用户认证数据库等. 以上描述的防火墙一般用于数据中心内部网络和外部网络之间,而云宏君接下来描述的虚拟防火墙则有所不同,它用于数据中心内部网络中虚拟机与虚拟机.虚拟机与物理机之间的网络通信,是一种虚拟网络的

云宏大讲坛 | 饭局排桌子,排出了分布式资源调度高级规则

春节的时候,云宏君与小伙伴们在网红店门口探讨了一番DRS分布式资源调度. 春节一顿饭,吃懂了分布式资源调度 道理我们都懂,具体怎么操作? 我们继续拿饭桌来打个比方--如果把数据中心比作一场宴席,那么服务器就是宴上的桌位,虚拟机就是现场的人. 在上一篇文章,我们解决的是有的桌子人多.有的桌子人少的平衡性问题.然而人都是有想法的,今天,我们就来照顾这些特殊人群的问题-- 资源池中多台物理机负载情况不平均的情况实际上常有出现:负载大的物理机会影响应用程序的性能,负载小的物理机又浪费了资源.传统的物理机

快收藏!52篇25万字,微服务、云原生、容器、K8S、Serverless精华文章集锦

2017正在走远,新年之初,小数精选过去一年阅读量居高的技术干货,从容器.K8S 到微服务.云原生.Service Mesh,汇集成52篇精华集锦,充分反映了这一年的技术热点走向. 此文值得收藏,方便随时搜索和查看.2018,小数将继续陪伴大家,为朋友们奉献更有逼格的技术内容.2018年,在IT架构领域,你想看到哪些话题,请留言告诉我~~ 微服务篇 没说出口的研发之痛,做与不做微服务的理由请添加链接描述配置中心一团糟?微服务化改造切合企业系统需求请添加链接描述Weibo Mesh服务化实践如何应

混合云场景下容器技术在新能源功率预测产品中的最佳实践

能源互联网是物联网和"互联网+"在能源行业深度融合的产物,是中国制造2025的重要组成部分,我们现在还处于能源互联网的早期阶段.绝大部分能源行业的应用都部署在私有局域网内,并且网络结构异常复杂,这是阻碍互联网技术在能源行业落地的最大挑战. 6月28日,金风科技数据平台架构师张利出席了Rancher Labs举办的Container Day 2018容器技术大会,并做了题为<混合云场景下容器技术在新能源功率预测产品中的最佳实践>的演讲. 金风科技是中国成立最早.自主研发能力最

阿里云宣布 Serverless 容器服务 弹性容器实例 ECI 正式商业化

摘要: 阿里云宣布弹性容器实例 ECI(Elastic Container Instance)正式商业化,ECI 是阿里云践行普惠的云计算理念,将 Serverless 和 Container 技术结合,提供的一款敏捷安全的Serverless容器运行服务. 1月2日,阿里云宣布弹性容器实例 ECI(Elastic Container Instance)正式商业化,ECI 是阿里云践行普惠的云计算理念,将 Serverless 和 Container 技术结合,提供的一款敏捷安全的Serverl