Quantum Overview

Size: px

Start display at page:

Download "Quantum Overview"

烧貌梅
4 years ago
Views:

1 Docker 集群管理系列一工具篇刘光亚 Sina

2 单节点 Docker 管理

3 Docker 集群管理

4 Docker 集群管理需要解决的主要问题资源调度部署运行服务发现扩容缩容网络隔离

5 Docker 集群管理工具当前主要工具 OpenStack Google Kubernetes Docker Platform Fig CoreOS

6 Nova + Docker Nova 集成通过 Nova compute 来实现添加了一个新的 nova docker drvier va-docker

7 Nova + Docker 把 Docker 作为一种新的 Hypervisor 来处理, 作为一个 nova compute 的 driver 通过 nova scheduler 来进行资源调度通过 Heat 来管理部署运行, 服务发现和扩容缩容, 所有的 docker container 作为 VM 来处理通过 Neutron 来管理网络,GRE,vLan,VxLan 等等, 实现网络隔离支持多租户, 为不同租户设置不同的 quota 不能利用 Docker 的一些比较高级的特性容器关联端口映射不同网络模式的配置 Host Bridge Container None

8 HEAT + Docker HEAT 集成添加了一个新的 HEAT Resource: DockerInc::Docker::Container HEAT docker driver 直接与 docker server 交互没有和 nova,cinder,neutron 等交互

9 HEAT + Docker 优点完全兼容 docker API Docker 所有参数可以在 heat 的 template 进行设置缺点没有资源调度没有网络管理

10 Magnum 新项目 Magnum 为 OpenStack 添加一个新的服务来管理 docker container Container Service 是 Container 的一个集中管理服务通过 Gantt 来进行资源调度, 挑选 docker server 来部署 container 兼容 Kubernetes

11 Magnum 当前状态 Framework 已经成型 Heat 集成进行中 Docker 集成进行中 Kubenetes 集成进行中 Gantt 集成还未开始 Docker 集成目标在 Magnum 添加 Docker Agent 来和 docker daemon 交互 HEAT 集成目标通过 Magnum 创建 k8s 集群 K8s 可以部署在虚拟机或者物理机上 K8s 集群创建完成后和 Magnum 集成, 提供 container 服务 k8s 集成目标 Magnum 兼容 k8s 所有操作现在主要集中在 pod 和 service

12 Google Kubernetes 可以部署在物理机或者虚拟机甚至 Docker Container Google Compute Engine 官方推荐一键安装 Vagrant with VirtualBox Rackspace OpenStack Heat Azure vsphere Digital Ocean

13 主要概念 Pod: 是 Kubernetes 最基本的部署调度单元, 包含多个 container, 逻辑上表示某种应用的一个实例 Service: 是 pod 的路由代理抽象, 用于解决 pod 的高可用的问题 Replication Controller: 是 pod 的复制抽象, 用于解决 pod 的扩容缩容问题 Label, 用一组 key/val 让 pod 与 Service 和 ReplicationController 关联, Label Selector 为多个 pod 提供 LB Google Kubernetes

14 Google Kubernetes 组件 Master APIServer: 作为 kubernetes 系统的入口, 封装了核心对象的增删改查操作, 以 RESTFul 接口方式提供给外部客户和内部组件调用它维护的 REST 对象将持久化到 etcd( 一个分布式强一致性的 key/value 存储 ) Scheduler: 负责集群的资源调度, 为新建的 pod 分配机器 controller-manager: 负责执行各种控制器, 目前有两类 : endpoint-controller: 定期关联 service 和 pod( 关联信息由 endpoint 对象维护 ), 保证 service 到 pod 的映射总是最新的 replication-controller: 定期关联 replicationcontroller 和 pod, 保证 replicationcontroller 定义的复制数量与实际运行 pod 的数量总是一致的 Minion ( 最新版已改名为 node) kubelet: 负责管控 docker 容器, 如启动 / 停止监控运行状态等 proxy: 负责为 pod 提供代理

15 Google Kubernetes 网络模型为每一个 Minions 配置网络 Pod 每一个 Pod 有 n+1 个 container 每一个 pod 只有一个 IP Proxy 负责 load balance, 对用户请求进行转发 Replication Controller 监控 etcd 来获取所有 pod 信息, 根据 replication 数量来决定创建还是删除 pod Port Port Proxy Api server Minion-1 Master etcd Br: Replication Controller Port Port Redis-slave: Port > : :6379 Redis-master: Port > 10: :6379 Proxy Minion-2 Br: Redisslave-1 Redismaster Redisslave-2 Redisphp

16 Google Kubernetes 优点当前最好的 Docker 集群管理工具组件少, 容易理解容易安装缺点不能管理 Docker Image Pod 没有 floating IP 不支持 Multi-tenant 没有网络隔离不能定义 Docker Application 之间的依赖关系

17 Google Kubernetes

18 Docker Platform 主要组件 Machine: 创建 Docker Host Compose: 服务编排 Swarm: 资源调度没有网络管理的组件

19 Docker Platform Docker Machine Docker Machine 是一个简化 Docker 安装的命令行工具, 通过一个简单的命令行即可在相应的平台上安装 Docker, 比如 VirtualBox Digital Ocean Microsoft Azure 架构便于第三方集成, 可以很方便的开发 Machine Driver 来和 Sotflayer, 阿里云等集成

20 Docker Platform Swarm Docker Swarm 是在 Machine 所提供的功能的基础上优化主机资源的利用率和容错服务 Docker Swarm 支持用户创建可运行 Docker Daemon 的主机资源池, 然后在资源池中运行 Docker 容器 Docker Swarm 可以管理工作负载并维护集群状态通过 Filter 和 Strategy 来调度, 类似于 Nova scheduler Filter 用来对机器进行过滤 Strategy 来对 filter 挑选出来的机器进行按照规则排序

21 Docker Platform Docker Compose Docker Compose 可以让用户在集群中部署分布式应用 Docker Compose 属于一个应用层的服务, 用户可以定义哪个容器组运行哪个应用, 它支持动态改变应用, 并在需要时扩展类似于 Heat 的 template 和 Kubernetes 的 manifest

22 Docker Platform Docker Compose 一键部署 Docker 应用

23 资源调度 OpenStack,Kubernetes,Swarm 先过滤 (Filter) 后排序 (Weight)

24 系列二 : 深度解析 Kubernetes Thank You

实践课堂成都站-0609.key

实践课堂成都站-0609.key 青云 QingCloud 容器器及 Kubernetes 实践王渊命青云 QingCloud 容器器平台负责人当我们谈论容器器时我们在谈论什什么? 容器器的两个视角资源隔离应用封装容器器生态圈现状容器器技术一家独大百花齐放 Docker, Rocket, Mesos Universal container, LXC, Hyper Container 调度系统三足鼎立