Docker留下的空白：關(guān)于鏡像分發(fā)的現(xiàn)狀與思考

作者：佚名 2018-07-24 16:56:26
云計算 為了獲得更高效率的云服務，容器技術(shù)自誕生以來便受到了業(yè)界的廣泛支持

紅安ssl適用于網(wǎng)站、小程序/APP、API接口等需要進行數(shù)據(jù)傳輸應用場景，ssl證書未來市場廣闊！成為成都創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18980820575（備注：SSL證書合作）期待與您的合作！

 　　為了獲得更高效率的云服務，容器技術(shù)自誕生以來便受到了業(yè)界的廣泛支持。通過優(yōu)秀的隔離技術(shù)，容器可以借由掛載不同的運行時從而對不同的應用提供支持。但在實際應用中，隨著不同模板數(shù)量的增多，容器環(huán)境下的鏡像分發(fā)逐漸成為了一個令云服務管理者頭疼的問題。而更加頭疼的是，目前業(yè)界還沒有形成完整統(tǒng)一的鏡像分發(fā)標準;各個容器的使用者只能自行解決這一難題。

　　在日前舉辦的由51CTO主辦的WOT全球軟件與運維技術(shù)峰會上，各方技術(shù)大咖齊聚一堂，在開源與容器技術(shù)分論壇中各抒己見，探討了與容器相關(guān)的各種技術(shù)應用與實踐。而在這些討論中，資深容器技術(shù)專家肖德時便就容器環(huán)境下的分布式鏡像倉庫技術(shù)闡述了自己的觀點。

　　Docker在鏡像分發(fā)上留下的空白

　　在此次WOT峰會的開源與容器技術(shù)分論壇中，肖德時表示：雖然目前創(chuàng)建和啟動容器的標準工具以及容器的運行時和鏡像標準都已經(jīng)頒布，但OCI仍舊沒有發(fā)布針對容器環(huán)境下的鏡像分發(fā)標準。而我們所能知道的就是容器鏡像分發(fā)標準的1.0版本將圍繞Docker Registry HTTP API V2來展開。

　　目前能夠確定下來的容器鏡像分發(fā)標準包括：

　　Namespace-oriented URI Layout

　　PUSH/PULL registry server for V2 image manifest format

　　Resumable layer PUSH support

　　V2 Client library implementation

　　而包括不可變鏡像參考、多架構(gòu)支持、V2版兼容性下的遷移等標準在內(nèi)的眾多重要標準則仍舊在討論中，沒有形成共識。

　　從目前的實際使用情況來看，肖德時表示：官方發(fā)布的Docker registry所缺少的特性還很多，企業(yè)還無法進行實際的商用部署。針對這一領(lǐng)域，Docker有自己的Docker Hub服務來解決容器的打包、存儲和分發(fā)問題。但這一服務訪問起來很慢，而且他是一個閉源的服務，外界無法知道他是如何實現(xiàn)的。此外，Docker還發(fā)布了DTR工具;但這一工具是基于單機環(huán)境而設計，本質(zhì)上無法實現(xiàn)HA擴展，因此也無法滿足企業(yè)的高可用需求。

　　Docker發(fā)布的registry 2.0雖然是目前用戶***可用的開源版本，但從架構(gòu)上來看，這個工具并不適合一般的企業(yè)來用。首先，他本身并沒有對應的授權(quán)機制，這一點就需要外部的組件來控制;其次，他的訪問控制是放在工具內(nèi)部的，但真正的企業(yè)在這方面確實需要其他系統(tǒng)來統(tǒng)一控制的;第三，registry 2.0架構(gòu)內(nèi)部缺乏可用的handlers，這使得企業(yè)還需要編寫額外的組件來實現(xiàn)相應的監(jiān)控功能;第四，也是最重要的，在存儲結(jié)構(gòu)方面，registry 2.0仍然是基于單機來設計的，企業(yè)需要具備很高的技術(shù)實力才能在這一基礎(chǔ)上構(gòu)建完整的高可用特性。而以上這些正是registry 2.0在商用中所遇到的主要問題。

　　業(yè)界實踐

　　面對這些痛點，一種業(yè)界大廠都開始了在鏡像分發(fā)方面的探索和實踐：

　　騰訊在這方面開發(fā)了FID系統(tǒng)：A Faster Image Distribution System for Docker，效果比原生的分發(fā)功能好很多，向200個節(jié)點分發(fā)500M鏡像文件的速度是Docker原生的10倍;部署起來也比較方便。

　　阿里發(fā)布了蜻蜓系統(tǒng)，這是一套基于P2P的文件分發(fā)系統(tǒng)，吞吐量是原生應用的57倍，帶寬占用僅為原來的不到1%。

　　VMware則面向市場發(fā)布了自己的Harbor系統(tǒng)來解決鏡像分發(fā)問題，同時，他也將registry 2.0本身所固有的一些問題進行了完善。

　　IBM也在展開相關(guān)方面的研究，并發(fā)布了Wharf架構(gòu)。

　　容器鏡像分發(fā)，任重道遠

　　在分析了眾多業(yè)界在容器鏡像分發(fā)領(lǐng)域的實踐之后肖德時表示：目前各家研究的方向和實際的效果來看，P2P技術(shù)的確可以有效提高鏡像分發(fā)的效率，而且文件體積越大、效率就越高。

另外，共享層模式將可以有效降低容器鏡像存儲的冗余度。

　　而在最重要的高可用方面，目前的所有解決方案和研究成果也還都需要更多的實踐來驗證。

　　經(jīng)歷多年發(fā)展，容器技術(shù)已經(jīng)取得了良好的應用效果，并獲得了商業(yè)用戶的廣泛認同。但我們也不得不承認，包括容器鏡像的打包、存儲和分發(fā)等領(lǐng)域，目前的容器技術(shù)仍顯得相當稚嫩。而這些領(lǐng)域也是未來IT廠商和云服務提供商將會重點攻克的領(lǐng)域。

　　在經(jīng)歷了物理機、虛擬機、云服務等一系列進化之后，容器化必將成為未來的主流發(fā)展趨勢。而容器技術(shù)本身的發(fā)展更會因為業(yè)界的廣泛參與和研究而變得越來越快、越來越好。

網(wǎng)站欄目：Docker留下的空白：關(guān)于鏡像分發(fā)的現(xiàn)狀與思考
文章分享：http://www.5511xx.com/article/coeppjg.html