登录 / 注册
IT168技术开发频道
IT168首页 > 技术开发 > 技术开发评论 > 正文

再谈"Docker彻底改变IT"是炒作还是事实

2017-12-06 17:44    it168网站原创  作者: 编译|田晓旭 编辑: 田晓旭

  【IT168 评论】最近,我们可能经常会听到一种说法"Docker正在彻底改变IT!"这种说法是否存在炒作嫌疑呢?Docker对于现有格局的破坏性到底在哪里?Docker和虚拟机之间有什么区别?Docker真正的附加价值在哪里?

  我们在前面一篇文章中与Docker大牛Chanwit Kaewkasi探讨了这些问题,《Docker正在彻底改变IT?是炒作还是事实》

  一家之言难以求实,所以我们又找到了Nicolas De Loof来和我们共同探讨这些问题。

再谈"Docker彻底改变IT"是炒作还是事实

  问:您是如何与Docker结缘的呢?

  Nicolas De Loof:我工作的公司 CloudBees是dotCloud的竞争对手。我与Docker的第一次接触大多是负面的,因为它当时的运行是非常不灵活的。后来,我渐渐发现了不可变基础架构的好处,以及Docker如何让这一切变得更易于实现。

  与此同时,我们关闭了PaaS优惠,我开始做更多的尝试,Docker自然的走入了我的生活。

  问:我们经常听到"Docker正在彻底改变IT",你认同这种观点吗?Docker技术有什么破坏性?

  Nicolas De Loof:容器并不是什么新鲜事物,谷歌已经使用了十年了,之前许多运营团队都采用了LXC。那么是什么让人们开始觉得“Docker有破坏性”呢?是因为它定义了一个更高的层次,以用户为中心的“distributing and running stuff”抽象。

  Docker的主要价值在于分发镜像格式和管道。runtime也非常棒,因为它提供了合理的默认设置,很多东西可以直接使用,当然有经验的用户也可以调整runtime,实现细粒度的控制。

  问:Docker与普通虚拟机有什么不同?

  Nicolas De Loof:Docker与虚拟机的技术角度不同,当然这并不表示它们是完全对立的,事实上我们可以使用虚拟机来实现Docker。但对于大多数用户来说虚拟机的创建和管理是一成不变的,事实上它也需要我们升级维护。

  虚拟机是一个完整系统,所以出现问题时很难找到根源所在。Docker与虚拟机并不是互斥的,他们是不同用途的互补技术,虚拟机允许用户通过API管理主机,并提供基础设施的弹性。与此同时,Docker允许将软件定义为小型乐高块来组装,因此它们采用了不变的基础架构,微服务,分布式软件等现代架构。

  问:您如何在日常工作中使用Docker?

  Nicolas De Loof:就我个人来说,比较依赖Docker进行各种测试,所以我要确保有一个可以与他人共享的可再生环境,防止对我工作站的影响。

  除此之外,公司还提供了基于Docker的弹性CI / CD解决方案“CloudBees Jenkins Enterprise”,作为Docker专家,我会尝试让它采用最好的Docker特性。

  问:使用Docker时您遇到过什么问题?您认为目前存在的挑战是什么?

  Nicolas De Loof:数据持久性是Docker用户最容易误解的元素。有人说,在Docker中不能运行数据库,也许他们只是错过了文档中的“volumes”一章?

  当一个人试图从多个容器访问它们时,就会遇到权限问题,这时如果我们试图以“绑定挂载”的方式来管理时,情况会变得更糟,而不会让docker daemon执行voodoo setup。

  这并不是一个微不足道的问题,我希望Linux内核/文件系统驱动程序的上游功能做一些更改,以便更易于使用。

  问:关于Docker生态系统的演变,您如何评价Docker决定 向CNCF 捐赠containerd runtime ?

  Nicolas De Loof:正如我所说,Docker的技术价值不在container runtime,这并不是一个巨大的复制工程。但对于生态系统健康,它们需要确保信任和互操作性,因此必须有一个开放标准和参考实现。

  作为一个Java开发人员,我需要对这个方法有一个标准的API文档和参考实现,这并不能防止替代的实现或创新。Docker采用了一种独特的方法:证明了可以工作,然后提取一个开源组件,并确保它成为由OCI驱动的标准化容器生态系统的一部分。

  问:您希望在下一个Docker发行版中看到什么功能?

  Nicolas De Loof: 首先,我希望获得无特权嵌套容器“Docker in Docker”的支持。DinD的额外特权使得它很难安全,但在我的CI / CD用例的另一边,我需要让用户在dockerized构建环境中运行docker。这在技术上是可行的,因为LXD依赖Linux内核可以做到。

  我希望看到的另一个特性是在容器级别实现的用户名称空间,我可以在每个容器的基础上配置用户ID映射。有了文件系统的支持,这就使得组装容器和完全支持共享volume变得很琐碎。但这是一个长期的努力,因为这仍然需要Linux内核文件系统中的一些修复(工作正在进行中)。

  问:您能分享一个您在使用Docker时最喜欢的技巧吗?

  Nicolas De Loof:考虑到不可变的基础设施,有很多中间件使用文件系统作为缓存,并且可能希望避免这种持久性。因此,我喜欢将它们作为只读容器(docker run -read-only)来约束它们,以确切地知道它们需要访问文件系统的位置,然后为实际的持久数据目录创建一个volume,并为其他所有东西(通常是缓存或日志文件)创建一个tmpfs。

标签: Docker
相关文章
  • IT168企业级IT168企业级
  • IT168文库IT168文库

扫码送文库金币

编辑推荐
系统架构师大会
系统架构师大会
点击或扫描关注
IT168企业级微信关注送礼
IT168企业级微信关注送礼
扫描关注
首页 评论 返回顶部