说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

PaaS乱局:Container的新机遇

HTML文档下载 WORD文档下载 PDF文档下载
在中关村丹棱街的某间办公室又见到了程显峰,他是《程序员》杂志的老朋友,2012年专门撰文详细介绍过国内外PaaS平台产品。接下来的一个多小时,程显峰从一个开发者的角度分享了对PaaS和Container技术的看法。

从技术上看,Container并非近几年的创新,OpenVZ、FreeBSD jails、Solaris Zones等都是Container技术(轻量级虚拟化技术,OS层虚拟化技术)的 实现,而Fedora和Mozilla中国的区代表 Gerard Braad在接受CSDN采访时进一步扩展了Container的概念:

浏览器的沙箱从资源隔离的角度,以及Java的J2EE Container从标准抽象化的角度,其实跟Container的概念是一致的。

当下,PaaS越来越多的和Container联系在一起,Container的高资源利用率等特性恰恰是PaaS需要的。

Container的优势

程显峰将Container的优势总结为以下四点:

  • 提高计算密度

一个虚机占用的资源比一个Container占用的资源不止多十倍。在一个物理机上开一百个虚机是很困难的,但要实现100多个,甚至几百个Container是很正常的。腾讯在大量使用Container。某大型互联网公司上次升级发行版,主要就是为了使用Cgroups,方便限定资源,以充分利用CPU。要知道有能力维护自己版本内核的公司,做出这样的决定是非常不容易的,可见其好处是巨大的。

大互联网公司非常适合Container,Facebook一台虚机都没有,因为这些互联网公司要求充分利用计算资源。虚机起码还要再跑一个Guest系统,太耗资源。

同时,在这些大公司内部并没有很多操作系统,集群只有一种操作系统,甚至连版本号都是固定的。因此,不需要虚机的异构操作系统特性。

另外,在操作系统上还有Runtime Library,Container不需要重复加载,极大的节省内存占用。

最后,因为公用的资源更多,Container相对来讲更容易超售,实际出售量的和超过了物理机的量

图:程显峰

  • 更精细的资源控制

这里以目前最为热门的Linux Container( LXC)为例来说,Linux Container分为两个部分,Cgroups用来做资源限制,Namespace来做资源隔离。最近Linux内核对LXC相关改进非常多,其中3.8版对Namespace新增了user,未来的3.11会加入更好的 CRIU支持,使得Container看上去可能更像一个虚拟机。

另外Container在数据库隔离方面也有着自身的优势。云化的数据库通常有两种思路:

第一,建立一个大数据库供所有人使用。但如何做资源隔离和安全隔离呢? SAE通过增加SQL过滤器(CSDN近期将对SAE首席架构师丛磊进行采访,详解SAE的资源隔离策略),将不合理的SQL全部过滤掉。盛大云的MongoDB服务也采用类似的策略,通过判断执行时间来限定不合理的请求。但这种方法存在弊端,首先不能穷举所有不合理的请求,这是一个典型的停机问题,即便是工程上实用的做法,维护巨量的规则库也会让管理员痛不欲生,看看杀毒软件要维护多少特征就知道了。其次需要修改数据库代码,而这些修改目前看不会被社区接受,因为社区认为资源隔离并不是数据库该做的事。

第二,把每个用户的数据库放一个Container里,用Container来做资源限制。不需要对数据库进行修改。每个用户的Container内有自己的数据库,用户之间的资源是完全隔离开的。不过有观点认为每个Container启动一个实例太浪费资源。其实,相同的Runtime并不会重复占用资源,而且还能更好的限制资源,操作简单。目前一些Heroku的第三方插件是用这种方式进行数据库隔离的。OpenShift通过Gear和Cartridges对资源进行隔离,每个应用有自己私有的小数据库。

  • 更短的provisioning时间

虚机的provisioning时间在分钟级,而Container在秒级。设想在淘宝双十一的场景下,虚机需要几分钟时间启动显然太慢了。另外LXC目前还有个非常有趣的技术,叫做systemd,是下一代的启动器,可以极大加快启动速度,并且与LXC结合得十分完美,有些高级功能就是依赖LXC实现的。

这部分还有另外一个非常重要的技术就是文件系统。提高provisioning时间,需要文件系统配合,像ploop、aufs、overlayfs等文件系统都有一些非常有趣的技术可以用在Container的快照、复制等方面。

  • Container式的PaaS组装更灵活

用户根据自己的需要组装自己的PaaS,我认为这是趋势。不同的模块之间有不同的实现,可以替换。比如你认为 Docker对LXC的封装不好,就可以换一个。

Cloud Foundry也开始重视LXC,通过Warden把Container进行封装,但是从技术的角度来讲Cloud Foundry的架构过于大,它想把PaaS所有事都做了,但每一块做得都不怎么好,耦合度又高。比如我想把Warden换成Docker就很难。

Cloud Foundry为代表的PaaS平台倾向做得很重,而像Docker是轻量的框架代表。我认为轻量的平台更好,更有前途,因为更加灵活。PaaS到底该长成什么样去年我还觉得比较清楚,但今年反而觉得变数会非常多,所以我更看好灵活的方案。

Docker项目在Github上发布不到两天,就在Go语言排行榜上排名第一,说明社区很认可。额外说一句Go语言写的PaaS工具非常多,有大放异彩的趋势。而Cloud Foundry几乎都是仰仗VMware财大气粗。大家共同参与,项目才有生命力。Cloud Foundry的社区贡献度非常差,大部分都是VMware(Pivotal)自己的工程师贡献。

Container的趋势和挑战

和虚机相比,LXC的隔离做个并不彻底,而包括热迁移的等高级功能也正在完善中。程显峰将LXC的发展趋势和挑战总结为以下四点:

  • Container获得了更广泛的支持

OpenStack对LXC现在有很强的支持。当OpenStack支持Container了,这会导致该技术在互联网圈子里得到推广。同时,在OpenStack+LXC基础上还会有些创新。

另外, ActiveState Software早就把Cloud Foundry和LXC绑到一起,推出了商业版。

这一阵子比较火的 CoreOS、 dotCloud、 PiCloud等公司都是LXC的坚定支持者,systemd的作者以及 OpenVZ的开发团队都齐心协力支持LXC。

VPS就是Container典型的应用场景,基本上全球市场上90%的VPS平台都使用OpenVZ。它是一种Container,但是因为对Container的修改过大,不被社区接受。但OpenVZ的商业版本比Linux Container成熟得多,可以支持热迁移。OpenVZ的作者为Linux  Container提交了百十多个patch。已经有很多社区的活跃者对Linux  Container做贡献。

  • LXC在有些方面与虚机有差距

资源限定和隔离做得并不彻底,比如时间就隔离不了。现在LXC隔离也就几个方面,进程、挂载资源、用户,大概也就六点,实际上还远远不够。

虚机热迁移技术已经非常成熟,而LXC还有差距,也在改进中。据报道,在Linux kernel 3.11中会有很大改善。

  • 调试工具逐步完善

云计算调试是个非常头疼的事情,如果应用跑在虚机里,管理员是很难进行管理的。而Container对操作系统有一些透明性,如process有异常调用,管理员可以看到。

大家为什么不用云计算?大部分人都说部署习惯不一样,调试部署不方便,大家为什么还愿意用虚拟机?虚拟机的调试方式跟他在实体机上调试方式没有任何差异,这种习惯是很难改变的。

Cloud Foundry、SAE、Azure的调试都解决的不彻底。仅仅通过本地模拟器进行调试,并不能解决根本问题。

调试工具近期也会有一些新的突破,语言级别的像Ruby2.0以后加了对DTrace支持。我很看好Dtrace和SystemTap之类的技术的,尤其是在PaaS调试上,大家可以关注一下 章亦春、 余锋的博客。

PaaS服务依然不够完善

尽管各种PaaS层出不穷,Cloud Foundry、OpenShift、Azure也在不遗余力的打造更易用的PaaS平台,但仍存在各种不足和挑战。无论自建还是使用第三方平台,PaaS还远未成熟。程显峰认为:

  • PaaS平台没有统一的认识

PaaS到底应该搭成什么样?什么样是成熟的PaaS?现在都没有统一的认识。微软Azure、Heroku以及Cloud Foundry,各家PaaS的边界和内容都不一样。

微软Azure有弹性的数据库、 Service Bus。亚马逊也有类似的服务。这些服务到底属于IaaS还是PaaS呢?用户需要的是非常完整的服务,无论对于IaaS还是PaaS都有大量的工作需要去做。所以,现在看PaaS,要想在一个体系下提供服务,我认为是很难的。而Docker这种灵活的方案,只做某一块服务,再组装在一起可能是更好的方式。

从上面说的我们也可以看出,现在的云计算模型已经远远不是三层的IaaS、PaaS、SaaS那么简单的了。很多组件都能作为一个服务呢,这些组件应该放在什么位置呢?实际上这个关系非常复杂,各家都有各家的看法,这些看法随着时间改动也还是很大。我的一个观点是从单个技术上突破做成大家都认可的组件比较容易,总体结构要想达成一致比较难。

  • 国内没有完善的公有云 自建IaaS也很麻烦

PaaS要底层基础资源必须弹性,如果采取自建私有云的方式,很可能需要去搭建OpenStack,工作量非常大。如果植根于公有云,国内没有美国那样成熟的亚马逊、Azure或Rackspace,阿里云的API还不够健全,无法支撑。在国内如果底层资源弹性问题无法解决,PaaS就是空中楼阁。

标准和互操作也是比较头痛的问题。国内互联网公司相互合作不够,对于标准和规范重视程度也远远不够。有人说云就是水电,但问题是水电是高度同质的,目前还没看到哪些云是同质的。国外还有些公司做跨平台云的管理,国内就更难了,这也是做一个公有PaaS的潜在风险

当然,国内的网络割裂比较严重也是对云计算发展的不利影响。这些都本不该是一个PaaS提供商该考虑的问题,但是我们的国情就要求必须要考虑。

  • 需要坚实的服务支持

PaaS还需要其他服务支撑,比如Cache、负载均衡、数据库、消息队列、日志,这些服务只有全部包含PaaS平台才有价值。当开发者在PaaS上运行了应用,如果还要自己搭建这些服务,然后做HA,这就背离了PaaS的设计初衷。因为,实际上应用并不是运维的重点,重点上面提到的那些周边的服务,这些服务的运维成本很高,而且还不体现开发者的核心价值。

京东做得更好。由于Cloud Foundry的服务并不是云化的,不提供HA。京东需要做云化,自己做了上面所说的基础服务。

展望Cloud Foundry、OpenShift、Azure

Cloud Foundry今年将推出商业版,Azure越来越重视开源社区,变的更加开放, OpenShift继续着云化战略。在采访结束前,程显峰进行了总结:

京东云底层使用了OpenStack + Cloud Foundry,从长远上看仍然会走互联网式的技术路线。也许再晚一个月做决策,京东就会选择OpenShift了,因为从技术角度来讲,OpenShift比Cloud Foundry要好一点。

OpenShift代码写的还算规矩,而Cloud Foundry的代码并不是社区的产物,很多地方都不像大公司的作品。我认为但凡是脱离社区单搞一套,从历史上看绝大多数都没好结果。

从我看的一些报告来看,VMware在虚拟化技术上的领先优势已经不明显。微软的平台与VMware看不出明显的差距。毕竟微软有操作系统和大量商用软件,这些技术积累是其他公司很难拥有的。同时微软有自己的商用的公有云Azure,对新技术是很好的试验场,VMware还没运营自己的公有云。

微软现在特别拥抱社区。Azure的命令行客户端已经没啥微软的味道了。微软想明白了,用不用微软技术无所谓,为微软的云付费就可以了。官方支持很多开发语言。微软还单独 成立了开放技术公司 Microsoft Open Technologies,专门配合社区,这实际上是一个非常大的事业部。(文/ 包研  审校/仲浩)

本文是PaaS/Container系列采访的第一篇,接下来还将发布对丛磊、用友PaaS负责人、Gerard Braad等采访。希望通过对PaaS各方玩家的沟通,勾勒出PaaS的现状和未来。如果你是一名PaaS玩家,可以通过邮件告诉我你的观点。

欢迎关注 @CSDN云计算微博,了解更多云信息。

parents(expr)-JQuery API prev(expr)-JQuery API siblings(expr)-JQuery API Events事件-JQuery API bind(type,data,fn)-JQuery API blur(fn) -JQuery API blur() -JQuery API change(fn) -JQuery API click(fn)-JQuery API click()-JQuery API dblclick(fn) -JQuery API error(fn) -JQuery API focus(fn)-JQuery API focus() -JQuery API hover(over,out)-JQuery API keydown(fn) -JQuery API keypress(fn)-JQuery API keyup(fn)-JQuery API load(fn)-JQuery API mousedown(fn)-JQuery API mousemove(fn)-JQuery API mouseout(fn)-JQuery API mouseover(fn)-JQuery API mouseup(fn)-JQuery API one(type,data,fn)-JQuery API ready(fn)-JQuery API resize(fn)-JQuery API scroll(fn)-JQuery API select(fn)-JQuery API select()-JQuery API submit(fn)-JQuery API 设置ejb的几个接口时,我有点弄不明白 有没有什么办法把ACCESS的表打印出来?格式改变一下? 烦啊~~~~ 谢谢!如何让对话框的大小不受屏幕分辩率的影响??? 请问怎样避免多用户同时访问数据库中的表? 简单问题:怎样用url打开一个文档?多谢 怎么控制小数的位数? 这个QQ炸弹好厉害,是什么原理呢? 我的问题怎么老是出现在这个地方。。。。 一个对话框程序调用dll中函数的问题! 请教有关类的扩展 请问WIN2000专业版IIS为什么连接限制是10 急,为什么我的数据库会出现这样的错误? 寻求一个好的全屏翻译软件(在线等候,在线给分) 寻找《编译原理与时间》电子文档下载url 升级了,散分小庆.认识的朋友进来捧个场,不认识的也进来热闹热闹!忠心感谢:-) 奇怪的问题 如何解决在一个表单中多个提交按钮的问题? 请问怎样关闭135端口 Photoshop7.0的一个简单问题,大师们帮帮忙! 关于动态查询的问题? 请问如何验证代理服务器? 超过半个小时不作任何操作就把这个连接KILL掉,改如何做呢? 如何才能做出只存在于托盘栏的程序! 搜集VB绘图源代码,多多益善 北京市里有没有支持asp.net的服务器空间提供吗? GGJJDDMM 帮帮我啊~~~~ 新手的问题--如何作到点击页面中的提交按钮,只刷该页面的DataGrid部分,而其它部分控件值不变?(在线给分) 大家帮忙,要取得客户端的信任,用服务器控件对客户端进行读写文件的资料? 谁说我们要和兄弟会和解了? 一直都是你们在攻击我们,靠还和解?道歉差不多。 版本的差异造成的问题,ADO连接SQL Server。求教!!! 海宜派(NSU Pie) 为什么insert into语句不能完成添加? 在线等一个简单的问题! 能用DOS盘启动然后用GHOST 备分LINUX分区吗?我想备份我的LINUX系统。 SQL中能否用CopyMemory这样的函数??? 我的猫竟拨不上号 一个菜问题 type和typedef有什么区别? 100分问题,在线等,本地XSL,XML,使用VB脚本,使用MSChart生成图形,刷新几次后IE崩溃,高分求解 socket.setSoTimeout() BCB使用ClientDataSet调用Sybase存储过程的问题 趟过“地雷阵”的铁面总理 (转载) 我的电脑为何会自动开机? emf是什么打印格式? 小偷 请问我以后删贴、结贴是不是要先向EA、ginger、大师申请? 如何实现这种查询?急!!!! 高分求救:Dos下控制(HP等)打印机打印汉字的编程,请各位帮帮我好吗? 能否将下面的代码简化呢?? 请大家给介绍几本C++学习的入门书籍,好吗? 食品包装袋上写的能量值可信吗? 过滤、灼烧都需使用的仪器是 中风的病人出现一侧肢体不能活动的症状,因为哪个结构受伤 A:肌肉 B:血管 C:大脑 D:脊髓单项选择 营养素参考值能按食品中某营养素的含量10g来计算吗?如某一品牌蛋白质粉产品的营养成分表中以每10g为单位,如蛋白质一项标示为:每10g(约一勺)的蛋白质含量为7g,营养素参考值为12%.请问 人和动物体内有许多器官,请说说你所知道器官的名称 急等 肌糖元不能象肝糖元那样分解供能,那要它有什么用呢? 人体内的肠子有多长呢? 动物体内主要的能力储备形式是 马拉硫磷溶于四氯化碳中,为什么在水解后弃去四氯化碳层,而在加硫酸铜后又取用四氯化碳层进行比色?会的答,不懂的别来要分. 人体内的物质代谢和能量代谢主要发生在(消化道内,细胞内,血管内,内环境) John can do it ___,even not better than you.A as well as B.As wellC.so well 四氯化碳与亚硫酸钠反映?产生什么? 一千元的红木柴火一位专做老红木家具生意的古董商,无意中在僻静的穷山村里,发现了一个非常珍贵的老式红木旧柜子,惊喜过后,古董商开始动了心思.他先是与柜子的主人闲扯聊天,好不容易 John can do it _____,even not better than you.为什么答案是as well as而不是as well 蝗虫适于飞翔的是A、前翅 B、后翅 C、后足 D、前、后翅 公路飞机跑道是什么?谁能给个较权威的定义? 一个完整的反射活动仅靠一个神经元能完成吗?1.膝跳反射.靠几个?2.缩手反射.靠几个? 硫酸溶液里加四氯化碳 萃取为什么向硫酸溶液里加四氯化碳后震荡不属于萃取? 飞机场跑道和航道有什么区别? 神经元的轴突可连接到下一个神经元的树突或细胞体形成突触,那么请问下突触在细胞体表面是可以随意形成的吗 基础体温 低温到高温有两天的中间地带我的低温温度是36.2 ,16号,17号排卵试纸测到强阳2天,18号变成弱阳,18号温度是36.5,19号温度是36.6 ,20号温度是36.8 .那到底是18号排的卵还是20号排的卵啊?我 为什么肾会出现痛疼呢? 急下列叙述正确的是——A ①是效应器,能接受⑤传来的信号做出反应 B ④是感受器,能接受外界刺激产生神经冲动 C 神经冲动传导顺序是④③⑤②① D ③能将来自⑤的神经冲动传至④,引起 为什么我基础体温低温区出现高温?就两天然后又迅速下降?出现7天的低温后才开始进入高温区? 比较硬的树并且能用来做柴火的 胰岛素、胰高血糖素对肝糖元、肌糖元的作用分别是什么?都有作用吗? 怎样才能排铅 孤独造句 父母家里不烧煤,烧柴火和木头,想知道烧这些会产生一氧化碳吗?会也像烧煤一样煤烟中毒吗? John can do it ----,even not better than you.A.as well as B.as well C.so well as D.so welleven能当即使来讲吗? 寂寞怎么造句? 1.呼出气与肺泡气的不同说明了什么?呼出气 肺泡气 氧气 16% 14.2% 二氧化碳 4% 5.3% 氮气 74% 74.5% 水蒸气 6% 6% 2.得了急性支气管炎的患者若不及时治疗,为什么容易引发肺炎? 肝糖元和肌糖元的异同RT,老师讲过,但我有点忘了.我记得其中一个是补充血糖的,还有另外一个不是,望补充! 谁能用寂寞造句 问的不是问问,是寂寞 . 在生火时,小明用木棍小心将柴火架空.这样做的目的是什么 食肉动物的肠子的长度与食草动物的肠子的长度有明显区别吗? 寂寞造句寂寞造句寂寞造句寂寞造句 为什么“CO2分压由高到低的顺序通常是组织细胞.静脉血,肺泡气,呼出气” 希望能解释的清楚一些……谢谢 为什么说食草动物的微生物消化具有重要生理意义? 飞机在起飞前飞行员都带什么东西?可以带什么东西?最好汉语和英语都有, 人体所需能量的主要来源是()这些能量最初均来自于() 食草动物的体内寄生虫哪儿来的 寂寥造句 人体的体外环境除了消化道和呼吸道之外,还有什么是属于体外环境的(高中生物) 电流表在生物体内电流方向如何偏转 浪漫庄园柴火有什么用柴火有什么用啊?有什么任务需要他吗? 为什么肺泡气比呼出气的氧分压小 而CO2分压反而大呼出去的气来自肺泡气吧?肺泡气的氧分压比呼出气的小 多排出去的氧气哪来的呢?为什么又留下一些二氧化碳在肺泡里呢 注意 不是问跟 为什么波长越短,它的能量就越大呢?什么是质量?物质和物体有什么区别吗?如题作解. 浪漫庄园哪里有煤矿(不是煤也不是煤屑,请注意),要什么工具我不是练挖矿的,顶多加1点 如果我实在挖不到,介绍一下哪里有卖 肝糖元和肌糖元都能分解吗? 一道地理题:延安的地域形态是条带状还是放射状? 帮帮我带有做比较 举例子 打比方 假设 下定义 分类别的句子各2个谢谢 灼烧仪器要全的! 地理中城市的地域形态如何区分团块状 组团状 条带状 放射状 跑400米在300米跑道和400米跑道有区别? 灼烧用的仪器有哪些... 为什么我低温期的基础体温也比较高?(36.5) 求证∠BPC=1/2∠A+90° 灼烧要用的实验器械? 生物高手膝跳反射需要几个神经元? 女子白天顺手牵羊偷衣服 晚上夜市摆摊海曙女子车里钻进一条蛇 男街坊自告奋男子车子被福特车挡道 与车主争吵气划小偷溜进医院想偷戒指 被发现后扯破衣以房养老产品或明年一季度推出 首选失周四“立冬” 接下来雾霾可能会是杭州西湖申遗成功两年多 团市委调查西湖保周末杭城雾霾缠身 今天起,弱冷空气或浙江部分行政区划调整绍兴县上虞市撤县伊媒:中伊就220亿石油欠款达成协议法国两名记者命丧马里英15岁少年欲滑雪闯南极德或成“五只眼”新成员国 美德协议分口腔护理有利癌症治疗智利美女候选人 抱娃上街拉选票印度女婴家传怪病 身体多毛酷似狼孩巴塔任命临时首领 巴基斯坦高度警戒印度明日探测火星“变形”却不“金刚”英汉患病被迫宅居欧第四艘运货飞船收官罕见天文奇观“全环食”现身天宇(组图多国攀岩爱好者贵州余庆挑战喀斯特地貌萨博尼斯和姚明将“约会”世贸天阶别拿“为民除害”当借口漠视法律2016年“邮储银行杯”宁夏青年创新辽宁探索停车场中心地段高峰期差别收费中共中央台办、国务院台办负责人就当前中国确立北斗系统法律地位河北省今年本专科招生计划总规模不低于北京公布75所合格民办高校名单 回应沪爱心妈咪小屋破千家两年内或再增一倍广州启动暴雨Ⅲ级应急响应中国队1982年以来首度无缘汤姆斯杯霍建华林心如公布恋情 两人曾被曝秘密中方就二十国集团旅游合作提五点建议广州五月份个人出租房屋 需在6月27专车平台:人车不符可投诉 核实即封禁评论家雷达谈《慈悲》:人物命运贯通整本科毕业生“回炉”考技校 掌握独门技台媒:俄罗斯“特工餐厅”复活 想进去古典音乐“超级天团”要来羊城!广州实现\"家门口办证\"立等立取
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘