登录 / 注册
IT168技术开发频道
IT168首页 > 技术开发 > 技术开发资讯 > 正文

SACC 2018:容器专场的回顾与总结

2018-10-22 16:26    it168网站 原创  作者: 李雪薇 编辑: 李雪薇

  【IT168资讯】2018年10月19日,第十届中国系统架构师大会(SACC2018)圆满落幕。作为国内最负盛名的架构师盛会之一,SACC 2018关注大数据、存储、AI应用、区块链等多个技术领域,旨在促进全球技术交流,推动国内技术升级。

  本届大会汇聚了众多国内一线专家,他们带来的技术分享着实令人受益匪浅。在19日上午的容器技术专场,阿里巴巴技术专家孙宏亮、宜信容器云架构师陈晓宇、腾讯高级工程师陈纯、网易研究院云计算技术部首席架构师刘超依次做了主题演讲。

  大规模云原生场景下镜像分发及存储优化实践

  随着容器在企业大规模应用,业务发布高峰期镜像下载成为业务发布效率的一个瓶颈点。阿里巴巴技术专家孙宏亮表示,“解决云原生场景下的镜像分发问题有三点,分别是镜像分发效率、镜像分发流控和镜像分发安全。”

  ▲阿里巴巴技术专家孙宏亮

  阿里巴巴集团容器化业务前期为了提升业务发布效率,推出了p2p镜像分发工具,镜像p2p分发可以大大提升镜像的分发效率。由于单台宿主机磁盘IO带宽一定,如果业务量大,更新频繁,即使使用p2p镜像分发工具,也无法真正解决业务镜像分发效率的问题。

  如果将容器的镜像存储也做成分布式,下载镜像时,只需要将镜像存储块挂载到宿主机本地。镜像分布式存储完全省掉了镜像下载流程,这样不仅能大大提升镜像分发效率也能很大程度缓解宿主机磁盘 IO,这就是阿里巴巴集团的镜像远程化实践。

  对未来计算存储分离的展望,阿里巴巴技术专家孙宏亮表示,希望本地存储弱化、存储集中化、规模化下的资源利用率逐步提升。

  Kubernetes在宜信落地实践

  容器技术在宜信的生产环境使用已经有两年多,从裸Docker到Kubernetes一路演进,本次大会宜信容器云架构师陈晓宇主要介绍了Docker和Kubernetes相关技术,并详解了Kubernetes网络和存储架构。

  ▲宜信容器云架构师陈晓宇

  关于Kubernetes在宜信落地的实践经验,传统应用如何迁移至容器以及具体的优化策略。陈晓宇表示,“Kubernetes部署优化主要有几点,Etcd SSD加速以及定时备份、Docker数据盘单独划分、去除systemd的关联、删除无用的调度过滤器、关闭ServiceAccountToken、内核调忧、限制容器的存储大小和最大进程数。”

  腾讯GaiaStack容器产品私有云场景实践

  GaiaStack是腾讯基于kubernetes打造的企业级容器云平台,并通过腾讯云向外部企业输出解决方案,已经成功在金融、游戏、政务、互联网等各行业落地。在私有云场景下,Kubernetes未必能适用于业务的场景。

  GaiaStack作为数据中心操作系统,可以调度CPU或GPU等海量计算资源,运行所有计算框架,监控任务执行结果,让数据中心的所有资源被合理使用,协同完成各类应用场景的计算。

  ▲腾讯高级工程师陈纯

  陈纯表示,“比如应用管理方面方面, Kubernetes提供了deployment、statefulset、job等应用类型各司其职,分别运行微服务,有状态服务和离线作业,但是实际使用后总会遇到各种各样的问题。”

  比如在缩容时deployment无法支持按照指定的策略进行,statefulset的升级只能按标号顺序依次进行,且一个statefulset不能同时灰度两个以上的镜像版本,Spark on Kubernetes的实现甚至都没有用job来运行。更不必说Kubernetes网络方面,试问谁没有自己鼓捣过适合自身业务的Kubernetes网络架构?

  不过Kubernetes提供了大量的扩展接口,比如scheduler extender、CRD、device plugin、CNI、CRI等,通过这些接口可以提供丰富的扩展功能。本次分享将深入介绍腾讯GaiaStack容器云是如何利用Kubernetes的扩展接口打造一个适应私有云场景的容器云产品。

  Service Mesh与容器平台融合与解耦实践

  Kubernetes作为容器平台的事实标准,可以基本覆盖微服务的大部分场景,例如负载均衡,API网关,弹性伸缩,服务发现,配置中心等,但是对于服务治理方面比较弱,因而出现了ISTIO为代表的Service Mesh技术。

  ▲网易研究院云计算技术部首席架构师刘超

  然而目前ISTIO和Kubernetes绑定比较紧,然而不是所有的应用都是部署在容器中的,因而微服务平台需要和容器平台解耦,解耦后的微服务平台也需要能够和容器平台进行联动。

  ▲网易微服务框架

  微服务架构可以做到服务注册中心、服务调用方式、服务网关、断路器、分布式配置、服务跟踪和批量任务等。刘超表示,“网易微服务框架做到了,发现容易搞定,治理难搞定;发现不易替换,治理易替换;解耦容器平台与微服务;解耦服务发现与服务治理。”

  ▲网易云容器服务架构

  会上,刘超还汇总了各种微服务框架的优缺点,并表示容器管理平台本身也是微服务。所有的多租户容器请求入口流量,可对接多个任务: OpenStack,Kubernetes,所有PaaS,持续集成,镜像仓库,计费,用户,认证等。

关键字: SACC2018
  • IT168企业级IT168企业级
  • IT168文库IT168文库

扫一扫关注

行车视线文章推荐

首页 评论 返回顶部