如何做网站不被查,网站开发工程师岗位说明书,句容建设质检站网站,青岛网络有限公司容器技术概述
软件应用程序通常依赖于运行时环境提供的其他库、配置文件或服务。软件应用程序的传统运行环境是物理主机或虚拟机#xff0c;应用程序依赖项作为主机的一部分安装。
例如#xff0c;考虑一个 Python 应用程序#xff0c;它需要访问实现 TLS 协议的公共共享库…容器技术概述
软件应用程序通常依赖于运行时环境提供的其他库、配置文件或服务。软件应用程序的传统运行环境是物理主机或虚拟机应用程序依赖项作为主机的一部分安装。
例如考虑一个 Python 应用程序它需要访问实现 TLS 协议的公共共享库。传统上系统管理员会在安装 Python 应用程序之前安装提供共享库的所需包。
传统部署的软件应用程序的主要缺点是应用程序的依赖项与运行时环境密切相关。
当对基本操作系统 (OS) 应用任何更新或补丁时应用程序可能会中断。
例如对 TLS 共享库的操作系统更新删除了 TLS 1.0 作为受支持的协议。这会破坏已部署的 Python 应用程序因为它被编写为使用 TLS 1.0 协议进行网络请求。这迫使系统管理员回滚操作系统更新以保持应用程序运行从而阻止其他应用程序使用更新包的好处。
因此开发传统软件应用程序的公司可能需要进行全套测试以保证操作系统更新不会影响主机上运行的应用程序。
此外传统部署的应用程序必须在更新关联的依赖项之前停止。为了最大限度地减少应用程序停机时间组织设计和实施复杂的系统以提供其应用程序的高可用性。在单个主机上维护多个应用程序通常变得很麻烦并且任何部署或更新都有可能破坏组织的应用程序之一。 或者可以使用容器部署软件应用程序。
容器是一组独立于系统其余部分的一个或多个进程。
容器提供了许多与虚拟机相同的好处例如安全性、存储和网络隔离。容器需要的硬件资源要少得多而且启动和终止都很快。它们还隔离了应用程序的库和运行时资源例如 CPU 和存储以最大限度地减少任何操作系统更新对主机操作系统的影响如图1.1容器与操作系统的差异中所述。
容器的使用不仅有助于提高托管应用程序的效率、弹性和可重用性还有助于提高应用程序的可移植性。Open Container Initiative (OCI) 提供了一组定义容器运行时规范和容器映像规范的行业标准。镜像规范定义了构成容器镜像的文件和元数据包的格式。当您将应用程序构建为符合 OCI 标准的容器镜像时您可以使用任何符合 OCI 标准的容器引擎来执行该应用程序。
有许多容器引擎可用于管理和执行单个容器包括 Rocket、Drawbridge、LXC、Docker 和 Podman。Podman 在 Red Hat Enterprise Linux 7.6 及更高版本中可用并在本课程中用于启动、管理和终止单个容器。
以下是使用容器的其他主要优势 低硬件占用空间 容器使用 OS 内部功能来创建一个隔离的环境在该环境中使用命名空间和 cgroup控制组等 OS 设施管理资源。与虚拟机管理程序相比这种方法最大限度地减少了 CPU 和内存开销。在 VM 中运行应用程序是一种与运行环境隔离的方法但它需要大量的服务来支持容器提供的相同的低硬件占用空间隔离。 环境隔离 容器在封闭环境中工作在该环境中对主机操作系统或其他应用程序所做的更改不会影响容器。由于容器所需的库是独立的因此应用程序可以无中断地运行。例如每个应用程序都可以存在于具有自己的库集的自己的容器中。对一个容器所做的更新不会影响其他容器。 快速部署 容器部署很快因为不需要安装整个底层操作系统。通常为了支持隔离需要在物理主机或 VM 上安装新的操作系统任何简单的更新都可能需要完全重启操作系统。容器重启不需要停止主机操作系统上的任何服务。 多环境部署 在使用单个主机的传统部署场景中任何环境差异都可能破坏应用程序。但是使用容器时所有应用程序依赖项和环境设置都封装在容器映像中。 可重用性 无需设置完整的操作系统即可重复使用同一容器。例如每个开发人员都可以使用提供生产数据库服务的同一数据库容器在应用程序开发期间创建开发数据库。使用容器不再需要维护单独的生产和开发数据库服务器。单个容器映像用于创建数据库服务的实例。
通常软件应用程序及其所有相关服务数据库、消息传递、文件系统都在单个容器中运行。这可能会导致与传统软件部署到虚拟机或物理主机相关的相同问题。在这些情况下多容器部署可能更合适。
此外容器是使用微服务进行应用程序开发的理想方法。每个服务都封装在一个轻量级且可靠的容器环境中可以部署到生产或开发环境中。应用程序所需的容器化服务集合可以托管在一台机器上无需为每个服务管理一台机器。
相比之下许多应用程序不太适合容器化环境。例如由于容器限制访问内存、文件系统和设备等低级硬件信息的应用程序可能不可靠。
