喻勇 孙宏亮-Container技术在Cloud Foundry中的应用和演化.pptVIP

* Container 技术在 Cloud Foundry 中的应用和演化 喻勇 孙宏亮 介绍 ? ? ? ? 喻勇，Cloud Foundry 中国社区创始人 2012年初加入VMware 中国研发中心，担任中国区开发者关系团 队高级经理，负责Cloud Foundry 、大数据、软件定义存储等前 沿产品在开发者、技术社区及战略合作伙伴中的推广。主导了 Cloud Foundry 中国社区和生态系统的建设工作。 孙宏亮，浙江大学计算机学院硕士研究生 主要从事云计算PaaS 相关方向的探索与研究。在浙江大学VLIS 实 验室Cloud Foundry 项目组负责Cloud Foundry 的架构研究，以及 做Cloud Foundry与container技术结合的实践。 Agenda ? ? ? ? Cloud Foundry 的前生今世 Warden技术的深入剖析 Cloud Foundry 对Docker的支持 容器技术对应用的深度影响，和未来PaaS 平 台的走向 CLOUD FOUNDRY 的前生今世 第一款开源PaaS 产品 2009 年 Chris Richardson 创始人 基于Java 的PaaS 被SpringSource 收购 2010 年---2013 年 VMware V1 内核 生态系统 开发者推广 2013 年 ---至今 Pivotal EMC/VMW/GE合资 V2 内核，Diego 基于AWS 的 商业发行版 大数据整合 开源基金会 Diego！ Cloud Foundry 的架构 ? Cloud Foundry 的内核组件通过消息机制自动 发现、松散耦合。 Dynamic Router Cloud Controller UAA/Login Servers Service Broker Node(s) User Provided Service Instances Messaging (NATS) Cloud Foundry BOSH Health Manager DEA Pool(s) Apps Build Packs Logging Warden in Cloud Foundry ? Staging - DEA - Warden ? /cloudfoundry/warden 为什么PaaS 需要Container ? 一个必要的抽象层，实现App 运行环境与IaaS 无关 ? 更好的密度，和运行效率，降低VM 开销 ? 足够强的隔离性 ? 快 WARDEN技术的深入剖析 warden简介 一种轻量级虚拟化容器的管理引擎，可以单 独运行，也可以为Cloud Foundry 服务。 Warden 在Cloud Foundry 中的定位 1. 提供轻量级虚拟化容器的管理服务 2. 提供用户应用打包以及运行的环境 3. 为云计算平台的多租户提供技术支撑 技术背景： ?Cgroups ?Namespaces ?Networking ?Filesystem ?Quota ?Traffic Control 主要介绍内容 1.warden 如何利用以上技术； 2.warden container 如何实现内外通信； 3.warden container 如何实现启动用户应用。 Warden server 的启动 创建warden container所需要的大环境， 此时warden server未创建任何warden container。 (1). 创建并挂载cgroup 文件系统 子系统共有4 个：CPU、memory 、 cpuacct 和devices。 (2). 创建网络环境 通过iptables 实现warden 网络包 的过滤(filter) 以及地址转换(NAT) 。 (3). 磁盘空间限额 使用quotaon 开启用户和群组的磁 盘空间限额权限，为后期创建 warden container的磁盘限额服务。 Warden container 的创建与启动 (1).创建容器路径并初始化rootfs ? 使用skelton 创建容器路径 ? 添加系统配置信息，如: IP, 网 卡, DNS 解析文件等 ? 为应用添加vcap 用户 ? 通过aufs/overlayfs 挂载base image(a basic debian system)与 app workspace