构建和管理容器的5个技巧
极客时间编辑部
讲述：丁婵大小：2.82M时长：03:05
近年来，容器以及 Kubernetes 成为开发者以及企业用户重点关注的技术趋势，本文总结了构建和管理容器的 5 个重要技巧来优化 IT 成本并提高效率。
容器是 Kubernetes 中应用程序的核心载体。当创建 Kubernetes 工作负载，例如创建用于调度、扩容或者升级应用程序的规则时，首先需要创建一个容器镜像，然后通过该镜像来运行服务或 Kubernetes 工作负载。在完成对镜像的测试并与应用程序其余代码整合后，用户通常会将镜像推送到容器注册中心。但在推送之前，仍然有很多实战技巧可以帮助构建和管理容器。
1. 使用最新 Kubernetes 模式
随着 Kubernetes 不断推出新功能，其应用模式也在逐步改变。为了确保 Kubernetes 集群遵循当前最新 Kubernetes 的应用模式，用户需要定期查阅 Kubernetes 官方文档以及每一个版本的发布说明。
2. 复用基础镜像以节省时间
在 Kubernetes 集群中创建应用容器时，用户需要构建一个 Docker 基础镜像，然后在此镜像基础上构建部分或全部应用容器。有很多应用共享依赖项、库和配置，因此可以在基础镜像完成对共享部分进行配置，从而实现复用。
3. 不要轻易相信任何镜像
尽管使用预先构建的镜像很方便，但要格外小心并确保对其运行特定漏洞扫描。一般来说，一旦在基础镜像中发现漏洞，用户就应该重新构建整个镜像，而不是仅仅修复漏洞。容器应该是不变的，因此，需要引入补丁重新构建和部署镜像。
4. 优化基础镜像
从最精简、最可行的基础镜像开始，然后在此基础上构建软件包。通过这种方式，可以准确掌握容器中的全部内容。
较小的基础镜像也可以减少开销。例如，应用可能只有 5MB 大小，如果要添加一个现成的 Node.js 镜像，然后再安装所有的库，整个镜像很可能会变成 600MB 大小，但实际上并不需要这些额外的库。
5. 确保容器只运行一个进程
同保持基础镜像最小化类似的是，确保每个容器只有一个进程。容器的生命周期与它托管的应用程序相同，这意味着每个容器应该只包含一个父进程。
通常，容器和应用应该同时启动；同样地，当应用停止时，容器也应该停止。如果在一个容器中有多个进程，可能会出现应用程序状态混杂的情形，这将导致 Kubernetes 无法确定一个容器是否健康。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
该免费文章来自《极客视点》，如需阅读全部文章，
请先领取课程
请先领取课程
免费领取
© 版权归极客邦科技所有，未经许可不得传播售卖。 页面已增加防盗追踪，如有侵权极客邦将依法追究其法律责任。
登录 后留言
精选留言
由作者筛选后的优质留言将会公开显示，欢迎踊跃留言。
收起评论