一文读懂网工们为啥要学习Docker、学习Kubernetes？

首页 ꄲ 活动 ꄲ 一文读懂网工们为啥要学习Docker、学习Kubernetes？

Kubernetes也被称为K8s，是由Google根据他们在生产容器中的经验创建的。它是一个开源项目，也是最好和最受欢迎的容器编排技术之一。

既然是开源，那为什么我们网络工程师也要学了呢？和我们网络工程师又有啥关系？

曹老师笑着说：

100人以下的公司：“我用公有云挺划算~我不需要人来帮我维护网络”

100人以上的公司：“我混合云解决一切问题！我需要人来帮我维护私有云基础架构，最好是懂K8S的”

公有云：“我需要大量懂K8S的人“

在我们理解 Kubernetes 之前，我们必须熟悉Docker 容器，如果你是初学者，那么你可能会发现 Kubernetes 有点令人困惑。

因此，我们将通过首先了解 Docker 和容器

来开始我们的 Kubernetes 。

🔎

什么是 Docker 容器？我们为什么使用？

在正常的IT工作流程中，开发人员将开发一个新的应用程序。应用程序开发完成后，他们将把该应用程序移交给运营工程师，然后运营工程师应该将其安装在生产服务器上并使其运行。
如果操作工程师很幸运，他们甚至得到了一份比较准确的文档，其中包含开发人员的安装说明。到目前为止，一切都很好，生活很容易。
但是，当在企业中有许多开发人员团队创建完全不同类型的应用程序时，事情就会变得有点失控，但所有这些应用程序都需要安装在同一个生产服务器上并保持在那里运行。

这个问题的最终解决方案是提供比VM更轻量级的东西 - Docker容器来拯救。

容器不是虚拟化硬件，而是位于单个 Linux 实例之上。这使得 Docker 能够留下大量与完整硬件虚拟机管理程序相关的臃肿。
不要搞错Docker Engine（或LXC进程）相当于更传统的VM中的虚拟机管理程序，它只是将进程封装在底层系统上。
Docker利用Linux内核的命名空间功能，其中命名空间将使在一个容器中运行的进程对于处理器或不可见，或者对于在另一个容器中运行的用户不可见
使用Docker，开发人员现在可以将他们的应用程序，依赖库，框架打包到容器中给测试人员或操作工程师。
对于测试人员和运营工程师来说，容器只是一个黑匣子，他们所需要的只是一个运行Docker的Linux操作系统，他们可以轻松部署容器，而不必担心配置应用程序，因为这些容器已经包含一个正在运行的应用程序。

该图片应该是不言自明的，以了解 Docker 和 VMware 体系结构之间的区别。

VM 需要一个虚拟机管理程序，它可以安装在操作系统上，也可以直接安装在硬件上，而容器可以在安装 docker 后部署。
VM 需要安装一个单独的操作系统来部署应用程序，而 Docker 容器共享主机操作系统，这就是它们是轻量级的原因
由于 Docker 与主机共享操作系统，因此 Docker 容器的启动时间非常少，而 VM 的启动时间相对较高。
Docker容器共享Linux内核，因此如果您计划在同一Linux内核上运行多个应用程序，那么这将是一个不错的选择，但是如果您有需要不同操作系统的应用程序，那么您将不得不使用VM。
由于 VM 不共享主机操作系统，因此它比 Docker 容器相对更安全。如果攻击者能够访问主机或任何单个容器，则攻击者可能会利用所有容器。
由于容器没有操作系统，因此它们使用相对较少的资源来执行应用程序，因此您可以更有效地利用底层资源。

文章参考：https://www.golinuxcloud.com/kubernetes-architecture/#Container_Orchestration