Docker（一）之 应用（Application）部署容器化的演进之路
前言
容器化技术可以帮助企业更大化资源利用，同时帮助项目相关人员（开发、运维、测试、安全等）以最小的成本实现项目快速上云部署，掌握容器化管理工具Docker，就掌握了云原生最基础、最核心技术之一
应用（Application）部署容器化的演进之路
一、应用程序部署痛点
1.1 应用程序部署流程
举例：部署一个JAVA编程语言开发的Web应用，以War包放入Tomcat方式部署。
- 部署过程如下：
- 服务器配置运行环境:JAVA代码运行环境，例如JDK或JRE
- 服务器上安装Tomcat web中间件，用于运行War包
- 把JAVA Web对应的War包放置于Tomcat对应目录
- 在服务器上启动Tomcat应用
- 可选：涉及数据库（MySQL）或缓存系统(Redis)等都需要逐一部署。
1.2 应用程序扩缩容
- 涉及多台服务器部署相同的上述环境
- 痛点：上述环境部署都要重新实施一遍，较浪费人力与物力还有时间成本
1.3 应用程序多环境部署
- 环境：本地测试环境、预发布环境、生产环境
- 在本地测试环境运行没有问题，但在预发布环境中出现了问题，甚至上面2种环境都没有问题，到了生产环境就有问题了，某个应用程序起不来了等。
- 需求：一次成功，可到处运行。
二、 计算资源应用演进过程
2.1 早期使用物理服务器的痛点
-
从物理服务器自身管理角度
- 物理服务器环境部署人力成本大，特别是在自动化手段不足的情况下，依靠人肉运维的方式解决。
- 当物理服务器出现宕机后，服务器重启时间过长，短则1-2分钟，长则3-5分钟，有背于服务器在线时长达到99.999999999%标准的要求
- 物理服务器在应用程序运行期间硬件出现故障，解决较麻烦
- 物理服务器计算资源不能有效调度使用，无法发挥其充足资源的优势
-
从物理服务器部署应用程序角度
- 物理服务器环境部署浪费时间，没有自动化运维手段，时间是成倍增加的
- 在物理服务器上进行应用程序配置变更，需要重新实施前述步骤
2.2 使用虚拟机优点与缺点
2.2.1 使用虚拟机优秀点
-
从虚拟机本身管理角度
- 虚拟机较物理服务器轻量，可借助虚拟机模板实现虚拟机快捷生成及应用
- 虚拟机中部署应用与物理服务器一样可控性强，且当虚拟机出现故障时，可直接使用新的虚拟机代替
- 在物理服务器中使用虚拟机可高效使用物理服务器的资源
- 虚拟机与物理服务器一样可达到良好的应用程序运行环境的隔离
-
从在虚拟机中部署应用程序角度
- 在虚拟机中部署应用，容易扩容及缩容实现
- 与物理服务器相比较，当部署应用程序的虚拟机出现宕机时，可以快速启动，时间通常可达秒级，10秒或20秒即可启动，应用程序可以继续提供服务
- 应用程序迁移方便
2.2.2 使用虚拟机缺点
- 虚拟机管理软件本身占用物理服务器计算资源较多，例如:VMware Workstation Pro就会占用物理服务器大量资源，所以一般在企业应用中使用KVM虚拟机较多。
- 虚拟机底层硬件消耗物理服务器资源较大，例如：虚拟机操作系统硬盘，会直接占用大量物理服务器硬盘空间
- 相较于容器技术，虚拟机启动时间过长，容器启动可按毫秒级计算
- 虚拟机对物理服务器硬件资源调用添加了调链条，存在浪费时间的现象，所以虚拟机性能弱于物理服务器
- 由于应用程序是直接部署在虚拟机硬盘上，应用程序迁移时，需要连同虚拟机硬盘中的操作系统一同迁移，会导致迁移文件过大，浪费更多的存储空间及时间消耗过长
2.3 使用容器的优点与缺点
2.3.1 使用容器的优点
- 不需要为容器安装操作系统，可以节约大量时间
- 不需要通过手动的方式在容器中部署应用程序的运行环境，直接部署应用就可以了
- 不需要管理容器网络，以自动调用的方式访问容器中应用提供的服务
- 方便分享与构建应用容器，一次构建，到处运行
- 毫秒级启动
- 容器可直接使用物理服务器硬件资源，物理服务器硬件资源利用率高，性能较好。
2.3.2 使用容器的缺点
对于对使用物理服务器、虚拟机已成为习惯的小伙伴来说，容器化可控性不强，最直观的就是对容器管理访问，总想按物理服务器或虚拟机的方式去管理它，其实容器与物理服务器、虚拟机管理方式上有着本质的区别的，最好不要管理。
三、 What is a Container?
3.1 容器定义
-
虚拟机
- 采用虚拟化技术手段实现物理服务器计算资源打包的方式，为应用程序提供类物理服务器运行环境
- 能够实现应用程序与应用程序之间的隔离
- 使用自动化技术部署应用程序及应用程序迁移较方便
- 可横向扩展
-
容器
- 容器是轻量级物理服务器计算资源的打包方式，即轻量级虚拟机，为应用程序提供类虚拟机运行环境。
- 可在物理服务器中实现高密度部署
-
容器与虚拟机对比
| 对比属性 | 容器（Container） | 虚拟机（VM） |
|---|---|---|
| 隔离性 | 基于进程隔离 | 提供资源的完全隔离 |
| 启动时间 | 毫秒级或秒级 | 秒级或分钟级 |
| 内核 | 共用宿主机内核 | 使用独立内核 |
| 占用资源 | MB级 | GB级 |
| 系统支持容量（同级别） | 支持上千个容器 | 几十台虚拟机 |
3.2 容器功能
-
安装容器管理工具，例如Docker,Containerd等，把应用以容器化的方式运行
-
应用在自己的容器中运行，实现应用程序间隔离
-
应用程序运行的容器可以生成应用程序模板文件，即容器镜像（Image），其不可变，即为云原生代表技术基础设施不可变,且可以在其它的物理服务器中运行。
3.3 容器解决了什么问题
- 快速交付和部署应用 (镜像与容器)
- 资源的高效利用和隔离 (在物理机上实现高密度部署)
- 便捷迁移和扩缩容(一次构建，多处运行)
四、使用容器步骤
-
安装容器管理工具
- Docker (Docker公司)
- Containerd (2017年docker捐给CNCF云原生计算基金会)
- Pouch (阿里云)
-
搜索/下载容器镜像(Image)
-
使用容器镜像生成容器(容器镜像中的应用程序启动)
-
终端用户(互联网用户或其它应用程序)访问
-
迁移部署(可直接把正在运行的容器打包成新的容器镜像，在其它主机上运行即可。)
Containerd (2017年docker捐给CNCF云原生计算基金会)
-
Pouch (阿里云)
-
搜索/下载容器镜像(Image)
-
使用容器镜像生成容器(容器镜像中的应用程序启动)
-
终端用户(互联网用户或其它应用程序)访问
-
迁移部署(可直接把正在运行的容器打包成新的容器镜像，在其它主机上运行即可。)
