云原生不可变基本设施 CoreOS

发布时间：2024-01-07 05:32:35 所属栏目：云计算来源：DaWei

导读： 　　容器是对应用一次彻底的封装，抽象成简单标准的操作;应用的生产者使用build指令将应用打包成一个标准镜像;然后使用push命令将镜像推送到镜像仓，即可完成应用标准发布;应用的使用者使用

　　容器是对应用一次彻底的封装，抽象成简单标准的操作;应用的生产者使用build指令将应用打包成一个标准镜像;然后使用push命令将镜像推送到镜像仓，即可完成应用标准发布;应用的使用者使用pull下载标准镜像，然后使用run命令运行指定的环境，即可完成应用的快速部署。容器完美的解决了应用的标准化问题，但是多容器依然需要共享底层基础操作系统，并没有解决基础操作系统自身的众多问题。

　　1、什么是不可变基础设施?
　　随着现代化架构的应用系统建设，尤其是微服务架构大规模推广，系统的规模跟复杂程度都在指数增长。从单台的物理机，到虚拟化成几台服务器，再到现在几十乃至上百个容器实例的规模，对于系统运维，传统的手工方式已经无法胜任，必须通过全面推广自动化来提升运维效率。

　　但是自动化面临最大的阻碍就是管理对象的一致性问题，尤其是底层操作系统。Linux操作系统发行版本多，常用的rpm包在300~600左右灵活组合使用，面向大规模节点的批量部署、升级、安全漏洞管理都面临巨大的挑战。近几年的Kubernetes集群大规模生产故障基本上都是由底层操作系统引发的。

　　2、不可变基础设施的核心思想
　　不可变基础设施的核心思想是任何基础设施的实例一旦创建之后变成为只读状态，如需修改和升级，则使用新的实例进行替换。可变的基础设施人工干预较多，需要人工去操作系统里进行各种更改;不可变的基础设施更偏向自动化，预先将基础设施及其依赖都定义好，只需要去触发新的变更就可以完成整体变更。

　　不可变的基础设施逐渐下沉到操作系统层面，形成许多容器化操作系统，比如RancherOS、K3os、CoreOS等。容器操作系统多种多样，但都有一个共同点就是底层基础设施不可变。不管上层业务如何变化，底层操作系统都是作为一个整体去发布，而不是大量rpm包随意组合去发布，最简单的例子就是Android手机操作系统，一个ROM是一个完整的版本，所谓不可变，并不是说它不变，而是说操作系统在打包的时候，把所有内核及rpm包都规范化，作为一个整体进行升级，回滚和运维。

　　3、Container OS 容器操作系统
　　基于容器理念重新构建操作系统。首先，基础架构不可变，提升一致性，将操作系统中各种非核心的功能全部剥离出来，比如说日志，监控，还有很多其他一些工具，按需以容器的形式调度运行，即run everything in container;其次，使用容器来运行各种组件和workload，将底层核心功能的最大程度的标准化，通过配置文件提供一定的自定义能力。

　　4、Core OS及优势
　　几乎所有的公有云厂商也快速跟进，可谓百花齐放百家争鸣。2015年，红帽提出Atomic原子操作系统，希望解决容器运行环境问题，简化底层操作系统的管理工作量。2018年，通过收购合并CoreOS，统一了开源社区标准，CoreOS与Atomic合并形成RHCOS。Atomic的优势是对各个硬件厂商驱动的良好兼容性，CoreOS的优势是与Kubernetes集成，比如ignition点火安装方式，基于etcd做多集群管理;Atomic和CoreOS的融合，基本上建立了一个在容器操作系统领域事实的标准，构建一个具备一致性、自维护、镜像不可变、一键升级、一键倒回的特性容器操作系统，简化底层基础架构复杂性。

（编辑：江门站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!