AICon 上海站|90%日程已就绪,解锁Al未来! 了解详情
写点什么

Kubernetes+Docker+Istio 容器云实践(一)

  • 2020-02-06
  • 本文字数:2384 字

    阅读完需:约 8 分钟

Kubernetes+Docker+Istio 容器云实践(一)

随着社会的进步与技术的发展,人们对资源的高效利用有了更为迫切的需求。近年来,互联网、移动互联网的高速发展与成熟,大应用的微服务化也引起了企业的热情关注,而基于 Kubernetes+Docker 的容器云方案也随之进入了大众的视野。开普勒云是一个基于 Kubernetes+Docker+Istio 的微服务治理解决方案。

一、Microservices

1571208174990085051.png

1.1 解决大应用微服务化后的问题

现在各大企业都在谈论微服务,在微服务的大趋势之下技术圈里逢人必谈微服务,及微服务化后的各种解决方案。

1.2 当我们在讨论微服务的时候我们在讨论什么?

使用微服务架构有很多充分的理由,但天下没有免费的午餐,微服务虽有诸多优势,同时也增加了复杂性。团队应该积极应对这种复杂性,前提是应用能够受益于微服务。

1.2.1 如何微服务化的问题

  • 微服务要如何拆分

  • 业务 API 规则

  • 数据一致性保证

  • 后期可扩展性考虑


当然这不是本文主要讨论的问题,我不讲微服务具体要如何拆分,每个企业每个应用的情况都不太一样,适合自己的方案就是最好的拆分方案。我们主要来解决微服务化后所带来的一些问题。

1.2.2 微服务化后带来的问题

  • 环境一致性

  • 如何对资源快速分配

  • 如何快速度部署

  • 怎么做基本监控

  • 服务注册与发现

  • 负载均衡如何做


以上都是大应用微服务化所需要解决的基础问题,如果还按照传统的方式使用虚拟机来实现,资源开支将会非常大。那么这些问题要怎么解决呢?比如:


  • 流量管理

  • 服务降级

  • 认证、授权


当然面对上述这些问题我们广大的猿友们肯定是有解决方案的。

1.3 Service governance

1.3.1 Java 体系

假设我们是 Java 体系的应用,那解决起来就很方便了,比如我们可以考虑使用 SpringCloud 全家桶系列。也可以拆分使用:


  • Eureka

  • Hystrix

  • Zuul

  • Spring-cloud

  • Spring-boot

  • ZipKin


Java 体系下能很方便的做以我们微服务化后的基础部分,但依然不能非常舒服地解决环境一致性,并且如果有其他语系的服务将很难融入进去。


我们来看基础编程语言一般有什么组合方式来解决基础问题。

1.3.2 其他体系

  • Consul

  • Kong

  • Go-kit

  • Jaeger/Zipkin


假设我们是使用 Golang 语言,这里再捧一下 Golang 语言。go 语言简直就是天生为微服务而生的语言,实在不要太方便了。高效的开发速度及相当不错的性能,简单精悍。


跑题了~我们使用上面这些工具也可以组成一套还不错的微服务架构。


  • Consul: 当作服务发现及配置中心来使

  • Kong: 作为服务网关

  • Jaeger: 作为链路追踪来使

  • Go-kit: 开发组件


但是这种方案也有问题,对服务的侵入性太强了,每个服务都需要嵌入大量代码,这还是很头疼的。

二、Docker & Kubernetes

基于 Docker+k8s 搭建平台的实践方案。


1571209168494083872.png

2.1 Docker

Docker 是一个非常强大的容器。


  • 资源利用率的提升

  • 环境一致性、可移植性

  • 快速度扩容伸缩

  • 版本控制


使用了 Docker 之后,我们发现可玩的东西变多了,更加灵活了。不仅仅是资源利用率提升、环境一致性得到了保证,版本控制也变得更加方便了。


以前我们使用 Jenkins 进行构建,需要回滚时,又需要重新走一次 jenkins Build 过程,非常麻烦。如果是 Java 应用,它的构建时间将会变得非常长。


使用了 Docker 之后,这一切都变得简单了,只需要把某个版本的镜像拉下来启动就完事了(如果本地有缓存直接启动某个版本就行了),这个提升是非常高效的。


1571209181102046807.jpeg


(图片来源网络)


既然使用了 Docker 容器作为服务的基础,那我们肯定需要对容器进行编排,如果没有编排那将是非常可怕的。而对于 Docker 容器的编排,我们有多种选择:Docker Swarm、Apache Mesos、Kubernetes,在这些编排工具之中,我们选择了服务编排王者 Kubernetes。

2.1.1 Docker VS VM

1571209258505054073.jpeg


  • VM: 创建虚拟机需要 1 分钟,部署环境 3 分钟,部署代码 2 分钟。

  • Docker: 启动容器 30 秒内。

2.2 Why choose Kubernetes

我们来对比这三个容器编排工具。

2.2.1 Apache Mesos

Mesos 的目的是建立一个高效可扩展的系统,并且这个系统能够支持各种各样的框架,不管是现在的还是未来的框架,它都能支持。这也是现今一个比较大的问题:类似 Hadoop 和 MPI 这些框架都是独立开的,这导致想要在框架之间做一些细粒度的分享是不可能的。


但它的基础语言不是 Golang,不在我们的技术栈里,我们对它的维护成本将会增高,所以我们首先排除了它。

2.2.2 Docker Swarm

Docker Swarm 是一个由 Docker 开发的调度框架。由 Docker 自身开发的好处之一就是标准 Docker API 的使用。Swarm 的架构由两部分组成:


1571209269456054048.jpeg


(图片来源网络)


它的使用,这里不再具体进行介绍。

2.2.3 Kubernetes

Kubernetes 是一个 Docker 容器的编排系统,它使用 label 和 pod 的概念来将容器换分为逻辑单元。Pods 是同地协作(co-located)容器的集合,这些容器被共同部署和调度,形成了一个服务,这是 Kubernetes 和其他两个框架的主要区别。相比于基于相似度的容器调度方式(就像 Swarm 和 Mesos),这个方法简化了对集群的管理.


不仅如此,它还提供了非常丰富的 API,方便我们对它进行操作,及玩出更多花样。其实还有一大重点就是符合我们的 Golang 技术栈,并且有大厂支持。


Kubernetes 的具体使用这里也不再过多介绍,网站上有大把资料可以参考。

2.3 Kubernetes in kubernetes

kubernetes(k8s)是自动化容器操作的开源平台,这些操作包括部署、调度和节点集群间扩展。


  • 自动化容器的部署和复制

  • 随时扩展或收缩容器规模

  • 将容器组织成组,并且提供容器间的负载均衡

  • 很容易地升级应用程序容器的新版本

  • 提供容器弹性,如果容器失效就替换它,等等…

2.4 Kubernetes is not enough either

到这里我们解决了以下问题:


  • Docker: 环境一致性、快速度部署。

  • Kubernetes: 服务注册与发现、负载均衡、对资源快速分配。


当然还有监控,这个我们后面再说。我们先来看要解决一些更高层次的问题该怎么办呢?


在不对服务进行侵入性的代码修改的情况下,服务认证、链路追踪、日志管理、断路器、流量管理、错误注入等等问题要怎么解决呢?


1571209280325062846.jpeg


这两年非常流行一种解决方案:Service Mesh。


本文转载自宜信技术学院。


原文链接:http://college.creditease.cn/detail/309


2020-02-06 21:291370

评论

发布
暂无评论
发现更多内容

注意 ! !|95% 的应用程序中发现错误配置和漏洞

SEAL安全

配置管理 软件供应链安全 漏洞管理

详解Native Memory Tracking之追踪区域分析

华为云开发者联盟

开发 内存 华为云

Kata3.0.0 x LifseaOS x 龙蜥内核三管齐下!带你体验最新的安全容器之旅

OpenAnolis小助手

容器 云原生 内核 龙蜥社区 袋鼠RunD

前端面试被问到的js手写面试题汇总

helloworld1024fd

JavaScript

「Go易错集锦」如何正确设置枚举中的零值

Go学堂

golang 程序员 个人成长 枚举 11月月更

年搜索量超7亿次背后:这款APP用火山引擎 DataTester 完成“数据驱动”

字节跳动数据平台

大数据 数据分析 A/B测试

谈谈前端应用里图标(Icon)的渲染和内容提取方式

汪子熙

前端开发 SAP ui5 Web应用 11月月更

阿里云架构师张先国:揭秘ECS倚天实例背后的技术

云布道师

算力 云栖大会 倚天实例

react源码中的hooks

flyzz177

React

Go类型转换和类型断言可别搞混了

王中阳Go

golang 高效工作 学习方法 面试题 11月月更

DDD与应用架构

胖子笑西风

架构 DDD 框架 整洁架构 Java core

AntDB入选《2022爱分析·信创厂商全景报告》

亚信AntDB数据库

AntDB 信创 国产数据库 aisware antdb AntDB数据库

【专项测试系列】-缓存击穿、穿透、雪崩专项测试

京东科技开发者

缓存 测试 缓存穿透 缓存击穿 缓存雪崩

《全国一体化政务大数据体系建设指南》发布,隐私计算将如何发挥作用?

洞见科技

PGL图学习之图神经网络GNN模型GCN、GAT[系列六]

汀丶人工智能

图神经网络 11月月更

《关键信息基础设施安全保护要求》于明年五月正式实施

行云管家

网络安全

高频js手写题之实现数组扁平化、深拷贝、总线模式

helloworld1024fd

JavaScript

React的5种高级模式

夏天的味道123

React

面试官:请实现Javascript发布-订阅模式

helloworld1024fd

JavaScript

Fiori Elements 应用进行二次开发的一个具体案例分享

汪子熙

SAP Fiori ui5 Web应用 11月月更

react源码中的fiber架构

flyzz177

React

GaussDB CN服务异常实例分析

华为云开发者联盟

数据库 华为云 GaussDB

掌握这些前端手写面试题能进大厂吗

helloworld1024fd

JavaScript

云安全系列3:如何构建云安全策略

HummerCloud

云计算 数据安全 云安全 11月月更

react源码中的协调与调度

flyzz177

React

全国独家 | 上海线下面授大规模敏捷LeSS认证 | 2022年12月8-10日

ShineScrum

less 大规模敏捷 LeSS认证 吕毅老师

SpringBoot 接口层统一加密解密

小小怪下士

Java 程序员 springboot

浅谈深度学习中的概率

华为云开发者联盟

人工智能 华为云

阿里Redis最全面试全攻略,读完这个就可以和阿里面试官好好聊聊

钟奕礼

Java java程序员 java面试 java编程

CQRS与Event Sourcing

胖子笑西风

架构 DDD CQRS Event Sourcing #java

记一场vue面试

bb_xiaxia1998

Vue

Kubernetes+Docker+Istio 容器云实践(一)_云原生_王聪_InfoQ精选文章