百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 优雅编程 > 正文

你是否需要一个容器专用的Linux发行版本?

sinye56 2025-02-27 16:37 4 浏览 0 评论

单单使用容器是不够的,提供商们认为你需要一个容器专用的Linux发行版本。

我们可以让容器在不同的操作系统上运行,不同的操作系统都有自己的虚拟化服务,如:Solaris Zones、BSD Jails、Linux Docker(Windows现在也支持Docker了)、Linux OpenVZ等等。特别是在Docker和容器技术突然流行开来,操作系统公司正在采取不同的策略。他们认为,大部分容器,应该用瘦操作系统制作。

为什么?(当然,除了给他们一个新的收入来源)

Alex Polvi,CoreOS的CEO,第一个发行了针对轻量级、容器友好的Linux系统的Linux公司,解释道:”我们认为我们可以进一步让容器达到操作系统无关“

如何办到?Polvi意识到容器可以将应用程序与操作系统隔离,使宿主操作系统切换不影响应用程序正常运行。为了让容器更有效的运行,你会希望宿主操作系统只提供满足容器运行的最少服务。

然后,从谷歌是如何更新Chrome OS中可以借鉴(请注意,CoreOS一开始就是fork自Chrome OS的),Polvi认为容器服务器也可以自动更新,相应的,也会极大提升操作系统打补丁的速度。

所以,Polvi继续说道,”如果所有这些都能自动更新,你再也不用担心?CoreOS就像一个有组织的团体,帮你维护操作系统,你只需要关注应用程序的正常运行。

所以,CoreOS所做的,或者其他操作系统现在或者将来要做的,就是维护一个非常小的操作系统内核,只提供最基础的服务。在这种模式下,无需操作系统更新升级。取而代之的是,等待服务器关闭,由于在云端,总会有其他的服务器接管容器,等接管完成后,可以将旧的OS替换成新的版本。

这种方式可以快速提供最新的更新,用户感知不到任何停机时间的。有了这个机制,你也可以提供一个跨整个数据中心或云的一致的操作系统,不存在集群中有系统没打补丁,或者补丁不一致.

这种方法的另一个优点是,如果新版本出现了什么问题,你可以随时回滚到一个先前的、安全的版本。正如Red Hat公司产品技术总裁Paul Cormier在最近的博客文章中说,"Linux的容器,扩充和依赖取决于操作系统的一致性。"

这个想法已经深入民心像打得火热。现在,除了CoreOS,红帽Red Hat Enterprise Linux 7 Atomic Host (RHELAH)、Canonical公司Ubuntu Core,惊人的是,VMware也将发行它的第一个Linux发行版Photon。

此外,如果有人只想试用Docker容器可以使用boot2docker。这个微小的Linux发行版仅有27Megabytes大小。它是基于Tiny Core Linux,并且是专门为运行Docker容器定制的。

容器友好的操作系统有一个共同点,对于Docker来说:

  • 通过事务升级/回滚语义来保证稳定性;
  • 传统的包管理器不存在,且可以通过新的打包系统(Snappy)或自定义镜像构建(Atomic)所取代;
  • 安全性是通过各种隔离机制来保证;
  • Systemd提供了系统启动和管理。

那么,他们彼此又是如何的不同?这仍然需要一些时日去发展。即使是其中最古老的操作系统CoreOS,也还没有达到它的第二个生日呢。以下是迄今为止我们所知道。

CoreOS

Polvi在接受采访时说, "CoreOS从一开始就设计为“可自动更新的服务器,这和人们之前所认识的服务器很不同。如果一切正常,我们认为我们可能解锁了很多价值,它拥有安全性、可靠性、性能,所有最新版本软件所具有的一切。“

CoreOS设法使用FastPatch做到这一点。这样,更新的时候是直接更新完整的系统,而不是一个又一个的升级补丁。

至于容器,CoreOS开始作为Docker的最好的朋友。但随后,Polvi说,“Docker开始成为一个平台,在其本身,因此它会与现有的平台竞争。这很好。我明白,如果他们想建立一个平台,作为一个公司,这有很大的商业意义。问题是,对于构建平台,我们仍然需要的是一个简单的组件。“

在2014年十二月Polvi解释说:“我们以为Docker会成为一个简单的单元,我们都同意。不幸的是,一个简单的可重复使用的组件变得越来越复杂。现在Docker正在开发启动云服务的工具,用于云计算的服务器,系统集群和很多其他的功能:构建镜像、运行镜像、上传、下载,并最终甚至覆盖网络,所有编译成一个整体的二进制程序作为root权限运行在服务器上...这不是我们曾设想的像使用组合积木一样简单。“因此,CoreOS开发了自己的容器Rocket。

CoreOS仍然还是支持Docker的,但是很快的Rocket将成为其主要的容器。

RHELAH

红帽还看到了一支精干的技术优势,是指Linux操作系统。他们开始做这个工作,那就是 项目Atom。这个开源的操作系统,目前可以选择是基于Fedora、CentOS,或者是RHEL。

在此基础上,红帽开发了RHELAH。这个操作系统是基于在RHEL7。它具有像镜像一样原子更新和回滚的功能。红帽为Docker贡献了自己的容器技术。

据红帽所公布的资料,RHELAH拥有超过其竞争对手的许多优点。这包括能够“直接运行在硬件以及公共或私人虚拟化基础架构。”此外,红帽添加了对SELinux的支持,提高了系统安全性。

Ubuntu Core

Canonical,创建Ubuntu的公司,正在尝试与CoreOS和Red Hat不同的方法。当然它也有写部分与其他的是相似的。 Canonical公司声称:“Ubuntu Core是最小的、负载最低的Ubuntu,完美适合超高密度容器云计算,Docker的应用程序部署或平台即服务(PaaS)的云环境。Ubuntu Core是专们为效率所开发,具有最小的运行时占用空间,拥有同行业中最好的安全配置文件:这是一个引擎、底盘和车轮,没有奢侈品,正是您所需要的大规模并行系统。“

虽然你可以通过镜像更新Ubuntu core和“Snappy”的应用程序,Canonical的Snappy包管理系统使用元数据文件和构建工具来创建一个新的Snappy的应用程序。”据Ubuntu的创始人Mark Shuttleworth所说,“这个短小精悍的系统使Ubuntu的各部分保持独立,只读文件,并且每个应用程序都是如此。这样,开发人员可以确信所有他们应用程序所需要的,将完全按照他们所预想一样正常运行,我们可以采取措施来保持各种应用程序彼此隔离,并确保更新总是完美的。

此外,Ubuntu使用AppArmor的内核系统来保证安全性。理想情况下,在snappy版本的Ubuntu中,应用程序是完全彼此隔离的。

VMware Photon

还记得VMware的联合创始人Mendel Rosenblum曾表示,操作系统早在2007年已经过时?我也这么认为。然而事情发生了变化。Rosenblum说对了一半,虚拟化技术正在改变世界 - 没有它我们不会有云服务,但操作系统仍和以前一样重要。所以,也许这并不奇怪,面对容器浪潮,VMware已经采用了这两种容器技术,并发布了自己的第一个Alpha版本Linux操作系统Photon。

当然VMware并没有放弃它的虚拟机(VM)的方式——Photon目前只能运行在VMware vSphere和VMware vCloud Air。总之,VMware的认为,应该在虚拟机上运行容器,而不是在原生操作系统上运行容器,这是未来的发展方向。那么,考虑到其商业模式,当然VMware的一样。

该公司是两面下注,加入到容器技术。 VMware正在支持Docker、CoreOS Rocket和Pivotal's Garden容器格式。

VMware还发布了Lightwave,一种容器的身份和访问管理方案。

那么,哪一个会胜出?你会选择哪一種容器?

我也不知道。

我确实不知道。

CoreOS显然已比别人有更多的经验。他们也是迄今为止体积最小、最年轻的公司。红帽带来了可观的资源来提高我们的服务,但Canonical公司并没有懈怠。至于VMware的,他们才刚开始加入容器技术,但他们非常了解虚拟化技术的前世今生。

这些都是在一个新的领域的新项目。我会去尝试所有这些这项,看我自己的IT需求,然后决定其中哪些是值得一试的程序。那是什么?你想要立即在你们公司内部应用?我不这么认为!这些技术都不太成熟。

英文原文:Do you need a container-specific Linux distribution?(译者/施聪羽 审校/朱正贵 责编/魏伟)

关于译者:施聪羽,浩渺科技服务端研发工程师,关注大数据处理。

【预告】 首届中国人工智能大会(CCAI 2015)将于7月26-27日在北京友谊宾馆召开。机器学习与模式识别、大数据的机遇与挑战、人工智能与认知科学、智能机器人四个主题专家云集。人工智能产品库将同步上线,预约咨询:QQ:1192936057。欢迎关注。

更多Container技术资讯,请扫描下方二维码关注我们

或者扫描下方二维码进入CSDN Container用户群讨论

相关推荐

一个不错的软件版本命名规范!

之前写了一篇如何自动生成版本号的文章,《让你的C程序,自动打印版本信息》初衷是让自己的程序在运行时自动打印与版本相关的信息,避免测试时因为版本信息不确定导致的一些功能对应不上去的问题,当时留了一个坑,...

国产操作系统迎来发展风口 公务领域更能培育起Linux生态

谷歌和微软在俄罗斯市场的一番套路猛如虎,就让我们深刻地意识到了,只有自己的东西才能靠得住。也由此,国内操作系统发展迎来了发展风口。我就看到有朋友就秀出了他们单位采购的纯国产的主机,一款华为的主机,纯国...

5个大有“前途”的Linux桌面发行版本

ZD至顶网CIO与应用频道08月27日专栏:Linux无处不在。你的服务器里,你的电话、汽车、手表、烤面包机、冰箱……和台式机里都有Linux的身影。虽然在桌面上见到Linux的用户比在自动调温...

Linux 常用应用软件大全

编译自:https://www.fossmint.com/most-used-linux-applications/作者:MartinsD.Okoi译者:HankChow对于许多应用程序...

Linux 4.1 系列的最大版本 4.1.18 LTS发布,带来大量修改

(LCTT译注:这是一则过期的消息,但是为了披露更新内容,还是发布出来给大家参考)著名的内核维护者GregKroah-Hartman貌似正在度假中,因为SashaLevin2016年2月16日的...

Linux发行版需要杀软吗?卡巴斯基推出免费KVRT病毒扫描清理工具

IT之家6月4日消息,你认为使用Linux发行版,需要杀毒软件吗?或许很多用户认为Linux发行版偏小众,因此受到黑客攻击的风险也相对较小,不过卡巴斯基并不这么认为,近期推出了适用于...

适合开发人员的 5款 Linux 发行版

什么是Linux?Linux是基于Unix的操作系统。由LinusTorvalds开发于1991年首次发布其内核。因为Linux是开源软件,其发行版由不同组织发布,因此不同的发行版具有不同的风格...

VMware Workstation 17.0 Pro 发布:新增 TPM 2.0 完美兼容Win11

IT之家11月18日消息,VMwareWorkstation17.0Pro现已发布,它带来了许多新特性,例如微软Windows11硬性要求:虚拟可信平台模块(TPM)2.0。...

你是否需要一个容器专用的Linux发行版本?

单单使用容器是不够的,提供商们认为你需要一个容器专用的Linux发行版本。我们可以让容器在不同的操作系统上运行,不同的操作系统都有自己的虚拟化服务,如:SolarisZones、BSDJails、...

Tizen 3.0版本发布 采用Linux 4.1内核

2015-09-2111:31:39作者:马荣【中关村在线软件资讯】9月21日消息:尽管三星靠着Android系统设备在移动市场赚钱,但是仍然没有忘记自家的Tizen开发。现在Tizen3.0版...

欧拉操作系统演进:应用累计超130万套 支持鲲鹏、英特尔、飞腾等芯片

21世纪经济报道记者倪雨晴深圳报道4月15日,在欧拉开发者大会(openEulerDeveloperDay2022)的主论坛上,欧拉首个数字基础设施全场景长周期版openEuler22.03...

Papyros:以Material Design为灵感的Linux发行版本

项目团队并不希望只是采用传统的桌面主题,而是致敬谷歌Android系统的MaterialDesign设计语言想要打造出某些不同以往足够吸引用户的Linux发行版本,自然该版本还在不断的更新和改进中,...

比特网早报:全国空间计量技术委员会成立,银河麒麟操作系统上架微信Linux4.0.0版本

2024年11月6日消息,昨夜今晨,科技圈都发生了哪些大事?行业大咖抛出了哪些新的观点?比特网为您带来值得关注的科技资讯:全国空间计量技术委员会在北京成立近日,经市场监管总局批准,全国空间计量技术委员...

2024年最稳定的5个Linux发行版,赶紧收藏!

Linux是最流行的免费开源平台之一。Linux已被广泛使用,因为它安全、可扩展和灵活。Linux发行版收集开源代码,对其进行编译,并将其组合成一个可以轻松启动和安装的操作系统。它们还提供不同的...

彰显Linux生态繁华,Ubuntu、Fedora等四发行版同时发布新版本

上周对于开源社区来说是忙碌的一周。EndeavourOS和TrueNASScale于周二(4月16日)发布,Fedora于周三(4月17日)发布,Ubuntu于周四(4月18日)发布。四个新版本中都...

取消回复欢迎 发表评论: