yunyingoo-2015云栖大会-雪球的Docker 实践-高磊

雪球的Docker实践..沪深港美.粘性极高.物理机vsVMvsContainervsCloudVM.成本.稳定性.资源隔离.标准化.性能.伸缩能力理机.性能最优.CPU/内存绑定Kernel优.异构OS.硬件资源优势.全球网络接入优势.基础设施健全.运维平台产品化.极轻.标准化.持久化不受AUFS约束着石头过河112233.DockerBaseImage的统一.动静分离.减少层级：灵活使用脚本，而不是只使用Dockerfile.Docker业务Image的层级.树状.临时容器vs+static.shhjdk8+nodejs+static.shhjdk8+nodejssinJDK6businessbusiness+business+businessBizA+resin+jdk6JDK6+resinUbuntuUbuntu-upstartJDKJDK8+pythonsinJDK8Biz-C.Registry2.0.高可用.删除/docker/distribution/issues/422.Push性能.兼容性运行.网络：.Bridge模式(Flat)：bridge_ports到物理网卡.Bridge模式(NAT)：内核转发.Bridge(Flat)：.禁用ip_forward和iptables.资源限制：PUperiodquota.4core8G运行.固定IP、固定MAC：.运行时修改eth0IPMAC_TXT=`echo"$IP"|awk-F'.''{print"0x020x42"$1""$2""$3""$4}'`MAC=`printf"%.2x:%.2x:%.2x:%.2x:%.2x:%.2x"$MAC_TXT`.参数传入.修改对应的文件.Daemon能力./sbin/init以PID=1启动(entrypoint)且无任何参数.交互：.sshd.环境变量.日志、持久化、日志收集：.以rw映射/persist目录到物理机对应DockerIP的目录.把/persist/logs目录软连接为业务的相对logs目录.仅在物理机上做日志收集.监控：.仅在物理机上做监控.通过cgroups获取CPU/MEM/NETWORK/BLOCKIO.通过DockerexecAPI获取容器内部metrics过采购硬件实现弹性扩容的，都是耍流氓GatewayGateway254docker0eth0Gateway254docker0eth0vSwitchvSwitch.16.1.0/24to/24viato/24via.使用Bridge(NAT)方案.开启ip_forward和iptables转发.每个ECS上有独立的Docker子网C段.分别对各ECS设置目标路由缺点：.配置成本.网段管理成本.性能损耗其他方案：.OVS/Flannel申请机器，代码直接上线.基于Capistrano.与Git集成.远程ssh.分支、环境、版本管理.槽点太多：.现场编译费时间.线上环境要部署的不一定是经过RC环境验证的.回滚不清晰、回滚慢.不容易做灰度上线.不容易对环境做固化，标准化.不容易走自动化测试流程.跨IDC与CloudVM的部署能力.……CapistranoRolling部署现场代码提交时慢快IDC力强弱BuildngBuildng DBRolling–部署镜像选择Rolling–部署资源配置