Docker無疑是今年以來最火的開源技術(shù),，Docker現(xiàn)在已經(jīng)成為目前IT界創(chuàng)業(yè)者和創(chuàng)新者的寵兒。無論谷歌,、微軟,、亞馬遜、IBM等科技廠商都積極支持Docker技術(shù),，Docker雖然入門和使用起來非常簡單,，但整個(gè)生態(tài)系統(tǒng)還是挺龐大的，而且其底層技術(shù)也都很復(fù)雜,，目前基于Docker技術(shù)的項(xiàng)目如雨后春筍般出現(xiàn),，今天，筆者總結(jié)了目前正在快速演進(jìn)的Docker相關(guān)技術(shù),，分享給大家,。

Kubernetes

在今年夏天Dockercon 上Google基礎(chǔ)設(shè)施副總裁Eric Brewer宣布Kubernetes，建于Docker之上的Kubernetes可以構(gòu)建一個(gè)容器的調(diào)度服務(wù),，其目的是讓用戶透過Kubernetes集群來進(jìn)行云端容器集群的管理,，而無需用戶進(jìn)行復(fù)雜的設(shè)置工作。系統(tǒng)會(huì)自動(dòng)選取合適的工作節(jié)點(diǎn)來執(zhí)行具體的容器集群調(diào)度處理工作,。其核心概念是Container Pod（容器倉）,。

Docker Pods

跟Kubernetes密切相關(guān)，Eric Brewer也談到了容器并且引入了“ pods ”的概念,。這是一個(gè)在Kubernetes里面非常關(guān)鍵的概念,。他說：“在谷歌,，我們很少部署一個(gè)容器,，相反,，他們是將容器組合在一起?！?/p>

他指出Docker容器需要一個(gè)內(nèi)部和外部端口的常量映射,，這是一個(gè)需要管理、存儲(chǔ)和查詢的復(fù)雜附加層——甚至在作為單一機(jī)組部署的pod容器之間,。因此,，在Google，他們確保每個(gè)容器的pod都有自己的IP地址,。這意味著使用的端口無論是內(nèi)部和外部都是一樣的,。這樣做去掉了管理端口的復(fù)雜附加層。現(xiàn)在,，找到pods運(yùn)行一個(gè)特定的服務(wù),，你只需要這些pods的IP地址列表。谷歌計(jì)算引擎是目前唯一的云基礎(chǔ)設(shè)施服務(wù),，幫助分配一個(gè)IP子網(wǎng)給虛擬機(jī)——因此在這里面每個(gè)Docker pod只有一個(gè)IP,。

Weave

Weave是由Zett.io公司開發(fā)的，它能夠創(chuàng)建一個(gè)虛擬網(wǎng)絡(luò)來連接部署在多臺(tái)主機(jī)上的Docker容器,。通過Weave所有的容器就像被接入了同一個(gè)網(wǎng)絡(luò)交換機(jī),，那些使用網(wǎng)絡(luò)的應(yīng)用程序不必去配置端口映射和鏈接等信息。外部設(shè)備能夠訪問Weave網(wǎng)絡(luò)上的應(yīng)用程序容器所提供的服務(wù),，同時(shí)已有的內(nèi)部系統(tǒng)也能夠暴露到應(yīng)用程序容器上,。Weave能夠穿透防火墻并運(yùn)行在部分連接的網(wǎng)絡(luò)上。另外,，Weave的通信支持加密,，所以用戶可以從一個(gè)不受信任的網(wǎng)絡(luò)連接到主機(jī)。

CoreOS

CoreOS是一種新的,、架構(gòu)體系重新設(shè)計(jì)的Linux發(fā)行版,，可以運(yùn)行在既有的硬件或者云上。CoreOS使用systemd和fleet來對(duì)容器進(jìn)行管理,，通過 etcd進(jìn)行服務(wù)發(fā)現(xiàn)和配置信息共享,。CoreOS目前風(fēng)頭正勁，目前已經(jīng)獲得融資并宣布收購私有Docker倉庫服務(wù)商Quay.io,，進(jìn)軍企業(yè) 級(jí)的Registry,。另外，CoreOS的etcd等組件也獲得了社區(qū)的認(rèn)可,，并得到了大規(guī)模使用,。CoreOS已經(jīng)發(fā)布首個(gè)穩(wěn)定版本，目前主流的云服 務(wù)商都提供了對(duì)CoreOS的支持,。

Flannel

它是由CoreOS團(tuán)隊(duì)針對(duì)Kubernetes設(shè)計(jì)的一個(gè)覆蓋網(wǎng)絡(luò)工具,，其目的在于幫助每一個(gè)使用 Kuberentes 的 CoreOS 主機(jī)擁有一個(gè)完整的子網(wǎng),。Flannel之前的名字是 Rudder，Kubernetes 會(huì)為每一個(gè) POD 分配一個(gè)獨(dú)立的 IP 地址,，這樣便于同一個(gè) POD 中的Containers 彼此連接,，而之前的 CoreOS 并不具備這種能力。為了解決這一問題,，F(xiàn)lannel 通過在集群中創(chuàng)建一個(gè)覆蓋網(wǎng)絡(luò)為主機(jī)設(shè)定一個(gè)子網(wǎng),。

Docker For Windows

最近，微軟加入了Docker的潮流,，說他們打算為Windows建立一個(gè)集裝箱化解決方案并在之上提供一個(gè)與Docker兼容的API,。這的確意味著已經(jīng)有一些可用的工具構(gòu)建在Docker API層上。

Atomic

Project Atomic 是最近才發(fā)布的一個(gè)項(xiàng)目,，它也是一個(gè)瘦身版的 Linux,，只包含 systemd/geard /rpm-OSTree 以及 Docker 組件，專門用來部署和管理 Docker 容器,。它能在接近硬件裸機(jī)級(jí)別上高性能的運(yùn)行大量容器,，而且它還是基于 SELinux 的，在安全上也有保障,。

Cloud Foundry Diego

ActiveState 的重點(diǎn)是開源 PaaS 項(xiàng)目,。我們認(rèn)為由Diego項(xiàng)目引起的 Docker 集成正促使生態(tài)系統(tǒng)往正確方向上前進(jìn)。像 Kubernetes 一樣,，Diego 是一個(gè)調(diào)度程序,，同時(shí)，它主要與 Cloud Foundry 配合運(yùn)行,。我們也看到 Windows .NET 從 Uhuru 那里集成 Diego,，對(duì) Windows 來說 Docker 已成為現(xiàn)實(shí)，我相信我們將看到這些技術(shù)融合,。

Flynn

Flynn是一個(gè)使用Go語言編寫的開源PaaS平臺(tái),，F(xiàn)lynn使用模塊化的設(shè)計(jì)，任何一個(gè)模塊都可以獨(dú)立的進(jìn)行修改,、升級(jí)和替換,。Flynn的目標(biāo)是簡化分布式環(huán)境中應(yīng)用的部署和維護(hù)，通過使用 git push命令,，F(xiàn)lynn就可以將應(yīng)用部署到Docker,，從而省去了復(fù)雜的配置和操作。Flynn目前仍在開發(fā)中,，尚未發(fā)布穩(wěn)定版,，但已經(jīng)獲得了很多公司的資助，它被稱為是下一代的開源PaaS平臺(tái),。

Fig

Fig是一個(gè)基于Docker的用于快速搭建開發(fā)環(huán)境的工具,，目前Fig團(tuán)隊(duì)已經(jīng)加入Docker公司,。Fig通過一個(gè)配置文件來管理多個(gè)Docker容 器，非常適合組合使用多個(gè)容器進(jìn)行開發(fā)的場(chǎng)景,。Fig可以和Docker一起來構(gòu)建基于Docker的復(fù)雜應(yīng)用,，CoreOS的功能強(qiáng)大但是配置比較復(fù) 雜,，而Fig相對(duì)而言比較簡單,，但是很難在多臺(tái)服務(wù)器上做擴(kuò)展，從Docker官方收購Fig也可以看到該項(xiàng)目的重要性,。

via CSDN