思科以应用为中心的基础架构 (aci) 和linux 容器.pdfVIP

思科以应用为中心的基础架构 (ACI) 和Linux 容器 内容概述 作为在实现云服务的数据中心构建、部署和管理应用的新方式，Linux容器（Container ）正在得以迅速 发展。容器质轻，能够获得高性能隔离，并具有安全性，因此很容易以灵活和可扩展的方式包装服务 并进行部署。思科以应用为中心的基础架构 (ACI) 设计目标是通过安全性和规模加速应用部署，它提供 全面连接物理和虚拟环境的基础。Cisco ACI 也可用于加速转变为汇集整个虚拟机和裸机服务器以及容 器，应用的环境。 Linux 容器介绍 在过去的十年中，基于虚拟层的虚拟化已成为数据中心主流技术。此概念非常简单：创建物理计算机硬 件的虚拟实施，以便在其中运行整个未经修改的操作系统。结果，虚拟化提供功能强大的工具，利用该 工具能够整合数台服务器，并且更好地利用附加物理计算资源。然而，虚拟层增加了基于工作载荷的开 销，因为它们会完全复制真实的硬件行为。此外，虚拟层还会带来对运行应用程序的可移动性考量：运 营场地、公共云、专有云、裸机、混合环境等。然而，对于许多工作载荷而言，潜在的资本和运营支出 节省通常企业宁愿使用虚拟环境而非专用物理环境。 在过去数年间，Linux 内核的数次部署已实现了称作容器的新的虚拟形式。容器不会引入一层虚拟硬件， 也不支持运行替代性内核代码。然而，它们提供独立的执行环境，从而高效地隔离 Linux 操作系统中依 靠相同内核的应用程序。 容器围绕两个成熟的核心 Linux 技术构建： 命名空间（Namespaces ）:内核命名空间隔离 容器。命名空间 的主要优势是避免 容器和故障之间的可见性。 命名空间提供的一些隔离域包括： o 进程（pid ） o 网络（网络接口，路由） o ipc （系统 V 进程间通信 [IPC] ） o mnt （挂载点，文件系统） o uts （主机名） o 用户（用户 ID [UIDs] ） 控制组 (cgroups) ：控制组提供测量和限制流程组资源利用的机制，例如 CPU、内存和 I/O。这有助于 容器保 持在分配给它们的资源空间内。 © 2014 思科和/或其附属机构。保留所有权利。本文档中所含信息是思科公开发布的信息。 第 1 页（共 5 页） 尽管也会涉及少数其他组件，但是这些原始技术允许您在 Linux 主机上运行多个环境，彼此之间形成强 隔离，同时带来效率和灵活性。 图 1. 基于虚拟化层的虚拟化与基于容器的虚拟化比较 支持 容器发展的关键技术之一是 Docker。Docker是一个流行的开源平台，用于构建和运行 容器 并提供 几大重要功能： 计算机间的便携式部署：可在任何 Linux 主机上运行 容器映像。 版本和重新使用：Docker 提供 Git 风格功能，旨在跟踪版本并且在其上添加软件后创建层。例如，您可创建 容器的基础映像，并从中构建多个不同的映像。 共享：Docker 为 容器映像提供可有哪些信誉好的足球投注网站的公共注册表。 容器和虚拟机比较 容器和虚拟机采用不同的技术，各有优缺点。容器 的主要优势之一是性能，因为 容器比虚拟机需要更少 的成本。使用 容器，您无需虚拟硬