資訊專欄INFORMATION COLUMN
摘要：利用以及等操作系統(tǒng)容器，旨在實(shí)現(xiàn)任務(wù)與資源隔離。其一設(shè)想由兩家彼此獨(dú)立的服務(wù)供應(yīng)程序分別提供地址管理與網(wǎng)絡(luò)隔離服務(wù)。一容器一服務(wù)的出現(xiàn)使得我們能夠?qū)W(wǎng)絡(luò)隔離進(jìn)行粗粒度與細(xì)粒度調(diào)整。
【編者的話】曾經(jīng)聽到不少運(yùn)維管理人員抱怨，Mesos何時(shí)可以為同一集群中的每套容器系統(tǒng)提供不同的IP地址？眾所周知，在網(wǎng)絡(luò)架構(gòu)領(lǐng)域，沒有哪種方案能夠一勞永逸地適應(yīng)全部具體場景。然而，Mesos 0.23.0 版本中做出大膽實(shí)踐，首次實(shí)現(xiàn)一容器一IP機(jī)制支持原生 Mesos 容器化方案，而且可滿足很多特定需求。
Apache Mesos 利用 Docker 以及 Linux cgroups 等操作系統(tǒng)容器，旨在實(shí)現(xiàn)任務(wù)與資源隔離。盡管這種解決方案能夠在 CPU 以及內(nèi)存等本地資源層面提供良好成效，但卻無法作為切實(shí)可行的跨容器網(wǎng)絡(luò)資源管理機(jī)制發(fā)揮作用。有鑒于此，Mesos 如今開始為同一集群當(dāng)中的每套容器系統(tǒng)提供不同的 IP 地址（即一容器一 IP 機(jī)制），這項(xiàng)特性于 Mesos 0.23.0 版本中首次出現(xiàn)。
如果沒有一容器一 IP 機(jī)制 ......這意味著應(yīng)用程序會(huì)被分配至非標(biāo)準(zhǔn)端口以避免端口沖突狀況，最終導(dǎo)致其實(shí)際監(jiān)聽的并非已知端口。這就阻礙了其服務(wù)發(fā)現(xiàn)能力，并使得其它應(yīng)用程序很難與容器化應(yīng)用程序進(jìn)行對接。
舉例來說，如果某家金融企業(yè)同時(shí)在單一 Mesos 集群當(dāng)中運(yùn)行風(fēng)險(xiǎn)分析模擬與面向客戶的應(yīng)用程序，那么相關(guān)管理人員將很難解決惡意應(yīng)用意外訪問到敏感信息的難題。另外一種風(fēng)險(xiǎn)在于，性能不佳的應(yīng)用程序有可能拖累整套網(wǎng)絡(luò)的速度表現(xiàn)，在這種情況下處于同一節(jié)點(diǎn)之上的關(guān)鍵性任務(wù)應(yīng)用將有可能得不到充足的資源供給。
最后，每家企業(yè)都擁有不同的網(wǎng)絡(luò)需求。在網(wǎng)絡(luò)架構(gòu)領(lǐng)域，沒有哪種方案能夠一勞永逸地適應(yīng)全部具體場景。
為了解決上述難題，Mesos 社區(qū)已經(jīng)對 Mesos 項(xiàng)目進(jìn)行了強(qiáng)化，確保一容器一 IP 機(jī)制能夠支持原生 Mesos 容器化方案（預(yù)計(jì)未來面向 Docker 容器的支持能力也將推出）。這套可插拔解決方案還允許 Calico、WeaveWorks 以及其它一些第三方網(wǎng)絡(luò)隔離方案供應(yīng)商的產(chǎn)品以插件形式作用于我們的 Mesos 集群。
如何實(shí)現(xiàn)一容器一IP機(jī)制支持原生 Mesos 容器化方案？作為 Mesos 當(dāng)中的一容器一 IP 機(jī)制，其設(shè)計(jì)目標(biāo)之一在于建立一套可插拔架構(gòu)，允許用戶從現(xiàn)有第三方網(wǎng)絡(luò)供應(yīng)商處選擇解決方案并作為網(wǎng)絡(luò)實(shí)現(xiàn)基礎(chǔ)。為了達(dá)成這一目標(biāo)，其中共包含五項(xiàng)關(guān)鍵性組件：
負(fù)責(zé)為即將啟用的容器指定 IP 要求的框架/調(diào)度標(biāo)簽。這是一項(xiàng)可選服務(wù)，能夠在不帶來任何副作用的前提下將一容器一 IP 能力引入現(xiàn)有框架當(dāng)中。
由一個(gè) Mesos master 節(jié)點(diǎn)與一個(gè) Mesos agent 節(jié)點(diǎn)共同構(gòu)建的 Mesos 集群。
套第三方 IP 地址管理（簡稱 IPAM）服務(wù)器，負(fù)責(zé)根據(jù)需要進(jìn)行 IP 地址分配，并在 IP 地址使用完畢后將其回收。
第三方網(wǎng)絡(luò)隔離方案供應(yīng)程序負(fù)責(zé)對不同容器系統(tǒng)加以隔離，并允許運(yùn)維人員通過配置調(diào)整其可達(dá)性及路由方式。
作為輕量級 Mesos 模塊被加載至 agent 節(jié)點(diǎn)當(dāng)中的網(wǎng)絡(luò)隔離模塊將負(fù)責(zé)通過調(diào)度程序進(jìn)行任務(wù)要求審查，同時(shí)利用 IP 地址管理與網(wǎng)絡(luò)隔離服務(wù)為對應(yīng)容器提供 IP 地址。在此之后，其會(huì)進(jìn)一步將IP地址交付至 master 節(jié)點(diǎn)以及框架。
雖然 IP 分配與網(wǎng)絡(luò)隔離功能完全可以由單一單元負(fù)責(zé)實(shí)現(xiàn)，不過立足于概念層面，Mesos 提供了兩項(xiàng)不同的服務(wù)方案。其一設(shè)想由兩家彼此獨(dú)立的服務(wù)供應(yīng)程序分別提供IP地址管理與網(wǎng)絡(luò)隔離服務(wù)。舉例來說，其中之一利用 Ubuntu FAN 實(shí)現(xiàn) I P地址分配，而另一方則利用 Calico項(xiàng)目進(jìn)行網(wǎng)絡(luò)隔離。
一容器一 IP 機(jī)制的可選屬性使得現(xiàn)有框架能夠不受影響，這就使集群滾動(dòng)升級成為了可能。因此，如果用戶以混合模式運(yùn)行多套容器系統(tǒng)——其中一部分采用一容器一 IP 機(jī)制，另一部分則仍按默認(rèn)方式運(yùn)行——那么同一集群之內(nèi)不會(huì)出現(xiàn)任何兼容性問題。
一容器一 IP 服務(wù)的出現(xiàn)使得我們能夠?qū)W(wǎng)絡(luò)隔離進(jìn)行粗粒度與細(xì)粒度調(diào)整。盡管仍然需要依賴于第三方網(wǎng)絡(luò)隔離方案供應(yīng)程序，但如果只是單純希望以粗粒度方式進(jìn)行網(wǎng)絡(luò)隔離設(shè)置，那么大家完全可以使用網(wǎng)絡(luò)路由表。
一容器一 IP 機(jī)制的最佳實(shí)踐如果沒有一容器一 IP 機(jī)制，那么應(yīng)用程序必須注冊
在一容器一 IP 機(jī)制的支持下，當(dāng)IP地址被分配至容器且網(wǎng)絡(luò)隔離與路由功能全部到位，那么Mesos master 與調(diào)度程序?qū)?huì)獲取到 IP 地址的分配信息。在這種情況下，調(diào)度程序能夠利用容器 IP 與應(yīng)用程序相對接。另外，其還可以將這部分信息用于新啟動(dòng)的容器及應(yīng)用程序。
除此之外，Mesos master 還能夠通過自身狀態(tài)端點(diǎn)實(shí)現(xiàn)容器 IP 可用性。這部分信息能夠被各DNS服務(wù)供應(yīng)程序所使用，包括 Mesos-DNS 以及 Mesos-Consul ，從而實(shí)現(xiàn)域名解析。
憑借著一容器一 IP 地址所帶來的諸多助益，每套容器系統(tǒng)都能夠擁有與其 IP 相符合的完整端口區(qū)間，而且我們無需再為端口沖突之類的狀況而勞心費(fèi)力。在其幫助下，如今應(yīng)用程序已經(jīng)可以監(jiān)聽標(biāo)準(zhǔn)端口，并因此得以在無需反向代理輔助的情況下輕松實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)。
期待為用戶帶來全新感受一容器一 IP 方案允許我們?yōu)槊刻?Mesos 容器系統(tǒng)分配一個(gè)惟一的 IP 地址。這不僅解決了長久以來困擾著管理人員的端口沖突問題，允許應(yīng)用程序?qū)σ阎Ｓ枚丝谶M(jìn)行監(jiān)聽，同時(shí)也能夠更為輕松地實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)能力。這套可插拔機(jī)制允許用戶選擇并使用自己喜愛的第三方 IP 地址管理與網(wǎng)絡(luò)隔離方案，并確保其切實(shí)滿足自己的特定需求。
有越來越多的朋友體驗(yàn)了 Mesos 的一容器一 IP 機(jī)制所帶來的全新網(wǎng)絡(luò)控制感受。大家也不妨去試試，與我們一起交流分享試用經(jīng)驗(yàn)。
原文鏈接：
https://mesosphere.com/blog/2015/12/02/ip-per-container-mesos/
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/7943.html
摘要：利用以及等操作系統(tǒng)容器，旨在實(shí)現(xiàn)任務(wù)與資源隔離。其一設(shè)想由兩家彼此獨(dú)立的服務(wù)供應(yīng)程序分別提供地址管理與網(wǎng)絡(luò)隔離服務(wù)。一容器一服務(wù)的出現(xiàn)使得我們能夠?qū)W(wǎng)絡(luò)隔離進(jìn)行粗粒度與細(xì)粒度調(diào)整。 【編者的話】曾經(jīng)聽到不少運(yùn)維管理人員抱怨，Mesos何時(shí)可以為同一集群中的每套容器系統(tǒng)提供不同的IP地址？眾所周知，在網(wǎng)絡(luò)架構(gòu)領(lǐng)域，沒有哪種方案能夠一勞永逸地適應(yīng)全部具體場景。然而，Mesos 0.23.0...
摘要：負(fù)責(zé)承載操作系統(tǒng)的分布式文件系統(tǒng)只需要使用必要的文件，而且事實(shí)上只需要下載并在本地緩存這部分必要數(shù)據(jù)。而第二項(xiàng)原則在于元數(shù)據(jù)即與文件存在相關(guān)的信息，而非文件內(nèi)容被優(yōu)先對待。這套鏡像隨后可進(jìn)行任意分發(fā)，并被用于啟動(dòng)該項(xiàng)任務(wù)。 隨著Docker技術(shù)的日漸火熱，一些容器相關(guān)的問題也浮出水面。本文就容器數(shù)量激增后造成的分發(fā)效率低下問題進(jìn)行了探討，并提出了一種新的解決方法。發(fā)現(xiàn)問題，解決問題，正...
摘要：今天小數(shù)給大家?guī)硪黄夹g(shù)正能量滿滿的分享來自社區(qū)線上群分享的實(shí)錄，分享嘉賓是數(shù)人云肖德時(shí)。第二級調(diào)度由被稱作的組件組成。它們是最小的部署單元，由統(tǒng)一創(chuàng)建調(diào)度管理。 今天小數(shù)給大家?guī)硪黄夹g(shù)正能量滿滿的分享——來自KVM社區(qū)線上群分享的實(shí)錄，分享嘉賓是數(shù)人云CTO肖德時(shí)。 嘉賓介紹： 肖德時(shí)，數(shù)人云CTO 十五年計(jì)算機(jī)行業(yè)從業(yè)經(jīng)驗(yàn)，曾為紅帽 Engineering Service ...
摘要：月日數(shù)人云在上海舉辦金融沙龍，邀請上交所和近二十家來自銀行保險(xiǎn)證券的技術(shù)專家一同探討容器技術(shù)在金融業(yè)中的最佳實(shí)踐。數(shù)人云肖德時(shí)在會(huì)上將傳統(tǒng)金融行業(yè)通過容器可以解決的四大問題做了逐一解讀。如何動(dòng)態(tài)的分配，就是剛才上交所介紹的一些治理的方法。 7月29日數(shù)人云在上海舉辦金融沙龍，邀請上交所和近二十家來自銀行、保險(xiǎn)、證券的IT技術(shù)專家一同探討容器技術(shù)在金融業(yè)中的最佳實(shí)踐。數(shù)人云CTO肖德時(shí)在...
摘要：其次，青云的負(fù)載均衡器能感知到容器網(wǎng)絡(luò)，而傳統(tǒng)的方案在內(nèi)部還需要再做一層虛擬網(wǎng)絡(luò)，層的負(fù)載均衡器無法感知容器網(wǎng)絡(luò)。 前言 容器技術(shù)目前的市場現(xiàn)狀是一家獨(dú)大、百花齊放。 關(guān)于容器技術(shù)，看看青云QingCloud 王淵命（老王）是如何看待它的，本文來自他在青云QingCloud 深圳站實(shí)踐課堂的演講。全文 2780字，閱讀時(shí)長約為 11 分鐘。 容器是什么 容器的概念外延比較廣，討論的時(shí)候...
閱讀 1386·2021-10-13 09:39
閱讀 1342·2021-09-23 11:22
閱讀 2252·2019-08-30 14:05
閱讀 1069·2019-08-29 17:03
閱讀 785·2019-08-29 16:24
閱讀 2234·2019-08-29 13:51
閱讀 663·2019-08-29 13:00
閱讀 1316·2019-08-29 11:24
