搜索

[24762] 2016-03-08_使用Docker容器应该避免的10个事情

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-03-08_使用Docker容器应该避免的10个事情 使 用   D o c k e r   容 器 应 该 避 免 的   1 0   个 事 情 译 者 ： s k y v o i c e 7   L i n u x 中 国   2 0 1 6 - 0 3 - 0 8 编 译 自 ： h t t p : / / d e v e l o p e r b l o g . r e d h a t . c o m / 2 0 1 6 / 0 2 / 2 4 / 1 0 - t h i n g s - t o - a v o i d - i n - d o c k e r - c o n t a i n e r s /   作 者 ：   R a f a e l   B e n e v i d e s 转 载 自 ： O S C h i n a   h t t p : / / w w w . o s c h i n a . n e t / t r a n s l a t e / 1 0 - t h i n g s - t o - a v o i d - i n - d o c k e r - c o n t a i n e r s   译 者 ：   s k y v o i c e 7 当 你 最 后 投 入 容 器 的 怀 抱 ， 发 现 它 能 解 决 很 多 问 题 ， 而 且 还 具 有 众 多 的 优 点 优 点 : 1 .   第 一 ： 它 是 不 可 变 的 第 一 ： 它 是 不 可 变 的   –   操 作 系 统 ， 库 版 本 ， 配 置 ， 文 件 夹 和 应 用 都 是 一 样 的 。 您 可 以 使 用 通 过 相 同 Q A 测 试 的 镜 像 ， 使 产 品 具 有 相 同 的 表 现 。 2 .   第 二 ： 它 是 轻 量 级 的 第 二 ： 它 是 轻 量 级 的   –   容 器 的 内 存 占 用 非 常 小 。 不 需 要 几 百 几 千 M B ， 它 只 要 对 主 进 程 分 配 内 存 再 加 上 几 十 M B 。 3 .   第 三 ： 它 很 快 速 第 三 ： 它 很 快 速   –   启 动 一 个 容 器 与 启 动 一 个 单 进 程 一 样 快 。 不 需 要 几 分 钟 ， 您 可 以 在 几 秒 钟 内 启 动 一 个 全 新 的 容 器 。 但 是 ， 许 多 用 户 依 然 像 对 待 典 型 的 虚 拟 机 那 样 对 待 容 器 。 但 是 他 们 都 忘 记 了 除 了 与 虚 拟 机 相 似 的 部 分 ， 容 器 还 有 一 个 很 大 的 优 点 ： 它 是 一 次 一 次 性 的 性 的 。 容 器 的 准 则   ： “ 容 器 是 临 时 的 容 器 是 临 时 的 ” 。 。
容 器 是 临 时 的 这 个 特 性 “ 本 身 ” 促 使 用 户 改 变 他 们 关 于 使 用 和 管 理 容 器 的 习 惯 ； 我 将 会 向 您 解 释 在 容 器 中 不 应 该 不 应 该 做 这 些 事 ， 以 确 保 最 大 地 发 挥 容 器 的 作 用 。 1 )   不 要 在 容 器 中 存 储 数 据 不 要 在 容 器 中 存 储 数 据   –     容 器 可 能 被 停 止 ， 销 毁 ， 或 替 换 。 一 个 运 行 在 容 器 中 的 程 序 版 本 1 . 0 ， 应 该 很 容 易 被 1 . 1 的 版 本 替 换 且 不 影 响 或 损 失 数 据 。 有 鉴 于 此 ， 如 果 你 需 要 存 储 数 据 ， 请 存 在 卷 中 ， 并 且 注 意 如 果 两 个 容 器 在 同 一 个 卷 上 写 数 据 会 导 致 崩 溃 。 确 保 你 的 应 用 被 设 计 成 在 共 享 数 据 存 储 上 写 入 。 2 )   不 要 将 你 的 应 用 发 布 两 份 不 要 将 你 的 应 用 发 布 两 份   –     一 些 人 将 容 器 视 为 虚 拟 机 。 他 们 中 的 大 多 数 倾 向 于 认 为 他 们 应 该 在 现 有 的 运 行 容 器 里 发 布 自 己 的 应 用 。 在 开 发 阶 段 这 样 是 对 的 ， 此 时 你 需 要 不 断 地 部 署 与 调 试 ； 但 对 于 质 量 保 证 与 生 产 中 的 一 个 连 续 部 署 的 管 道 ， 你 的 应 用 本 该 成 为 镜 像 的 一 部 分 。 记 住 ： 容 器 应 该 保 持 不 变 保 持 不 变 。 3 )   不 要 创 建 超 大 镜 像 不 要 创 建 超 大 镜 像   –   一 个 超 大 镜 像 只 会 难 以 分 发 。 确 保 你 仅 有 运 行 你 应 用 / 进 程 的 必 需 的 文 件 和 库 。 不 要 安 装 不 必 要 的 包 或 在 创 建 中 运 行 更 新 （ y u m 更 新 ） 。 4 )   不 要 使 用 单 层 镜 像 不 要 使 用 单 层 镜 像   –   要 对 分 层 文 件 系 统 有 更 合 理 的 使 用 ， 始 终 为 你 的 操 作 系 统 创 建 你 自 己 的 基 础 镜 像 层 ， 另 外 一 层 为 安 全 和 用 户 定 义 ， 一 层 为 库 的 安 装 ， 一 层 为 配 置 ， 最 后 一 层 为 应 用 。 这 将 易 于 重 建 和 管 理 一 个 镜 像 ， 也 易 于 分 发 。 5 )   不 要 为 运 行 中 的 容 器 创 建 镜 像 不 要 为 运 行 中 的 容 器 创 建 镜 像   –   换 言 之 ， 不 要 使 用 “ d o c k e r   c o m m i t ” 命 令 来 创 建 镜 像 。 这 种 创 建 镜 像 的 方 法 是 不 可 重 现 的 也 不 能 版 本 化 ， 应 该 彻 底 避 免 。 始 终 使 用 D o c k e r f i l e 或 任 何 其 他 的 可 完 全 重 现 的 S 2 I （ 源 至 镜 像 ） 方 法 。 6 )   不 要 只 使 用 不 要 只 使 用 “ 最 新 最 新 ” 标 签 标 签   –   最 新 标 签 就 像 M a v e n 用 户 的 “ 快 照 ” 。 标 签 是 被 鼓 励 使 用 的 ， 尤 其 是 当 你 有 一 个 分 层 的 文 件 系 统 。 你 总 不 希 望 当 你 2 个 月 之 后 创 建 镜 像 时 ， 惊 讶 地 发 现 你 的 应 用 无 法 运 行 ， 因 为 最 顶 的 分 层 被 非 向 后 兼 容 的 新 版 本 替 换 ， 或 者 创 建 缓 存 中 有 一 个 错 误 的 “ 最 新 ” 版 本 。 在 生 产 中 部 署 容 器 时 应 避 免 使 用 最 新 。 7 )   不 要 在 单 一 容 器 中 运 行 超 过 一 个 进 程 不 要 在 单 一 容 器 中 运 行 超 过 一 个 进 程   –   容 器 能 完 美 地 运 行 单 个 进 程 （ h t t p 守 护 进 程 ， 应 用 服 务 器 ， 数 据 库 ） ， 但 是 如 果 你 不 止 有 一 个 进 程 ， 管 理 、 获 取 日 志 、 独 立 更 新 都 会 遇 到 麻 烦 。 8 )   不 要 在 镜 像 中 存 储 凭 据 。 使 用 环 境 变 量 不 要 在 镜 像 中 存 储 凭 据 。 使 用 环 境 变 量   – 不 要 将 镜 像 中 的 任 何 用 户 名 / 密 码 写 死 。 使 用 环 境 变 量 来 从 容 器 外 部 获 取 此 信 息 。 有 一 个 不 错 的 例 子 是 p o s t g r e s 镜 像 [ 1 ] 。 9 )   使 用 非 使 用 非 r o o t 用 户 运 行 进 程 用 户 运 行 进 程   –   “ d o c k e r 容 器 默 认 以 r o o t 运 行 。 （ … ） 随 着 d o c k e r 的 成 熟 ， 更 多 的 安 全 默 认 选 项 变 得 可 用 。 现 如 今 ， 请 求 r o o t 对 于 其 他 人 是 危 险 的 ， 可 能 无 法 在 所 有 环 境 中 可 用 。 你 的 镜 像 应 该 使 用 U S E R 指 令 来 指 令 容 器 的 一 个 非 r o o t 用 户 来 运 行 。 ” （ 来 自   D o c k e r 镜 像 作 者 指 南 [ 2 ] ） 1 0 )   不 要 依 赖 不 要 依 赖 I P 地 址 地 址   –   每 个 容 器 都 有 自 己 的 内 部 I P 地 址 ， 如 果 你 启 动 并 停 止 它 地 址 可 能 会 变 化 。 如 果 你 的 应 用 或 微 服 务 需 要 与 其 他 容 器 通 讯 ， 使 用 任 何 命 名 与 （ 或 者 ） 环 境 变 量 来 从 一 个 容 器 传 递 合 适 信 息 到 另 一 个 。 编 译 自 ： h t t p : / / d e v e l o p e r b l o g . r e d h a t . c o m / 2 0 1 6 / 0 2 / 2 4 / 1 0 - t h i n g s - t o - a v o i d - i n - d o c k e r - c o n t a i n e r s /   作 者 ：   R a f a e l   B e n e v i d e s 转 载 自 ： O S C h i n a   h t t p : / / w w w . o s c h i n a . n e t / t r a n s l a t e / 1 0 - t h i n g s - t o - a v o i d - i n - d o c k e r - c o n t a i n e r s   译 者 ：   s k y v o i c e 7 [ 1 ] :   h t t p s : / / g i t h u b . c o m / d o c k e r - l i b r a r y / p o s t g r e s / b l o b / 4 4 3 c 7 9 4 7 d 5 4 8 b 1 c 6 0 7 e 0 6 f 7 a 7 5 c a 4 7 5 d e 7 f f 3 2 8 4 / 9 . 5 / d o c k e r - e n t r y p o i n t . s h [ 2 ] :   h t t p : / / w w w . p r o j e c t a t o m i c . i o / d o c s / d o c k e r - i m a g e - a u t h o r - g u i d a n c e / 推 荐 文 章 推 荐 文 章
I D 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 3 5 5 s y s t e m c t l   命 令 完 全 指 南 1 1 9 9 为 什 么 有 的 程 序 员 不 会 编 程 ？ 1 4 4 8 一 段 关 于   U n i x   与   L i n u x   的 暗 黑 史 3 4 0 8 跑 步 进 入 全 站   H T T P S   ， 这 些 经 验 值 得 你 看 看 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理