archsummit北京-《coding容器化实践分享：docker理念解析与技术填坑》-孙宇聪.pdf

CODING 与DOCKER • 所有服务都在用 Docker Container 运行。 • 维护自己的私有Registry 基础镜像，供开发和生产使用。 • 参与 Upstream 开发, 提交多份Issue / Patch • 自研了生产环境容器编排系统 DOCKER: THE GOOD PARTS DOCKER: SELF SUFFICENT PACKAGING DOCKER: EASY APP DISTRIBUTION DOCKER: UNIVERSAL API DOCKER: COMMON INFRA PACKAGING DISTRIBUTION DOCKER RUNTIME ORCHASTRATION DOCKER: THE BAD PARTS 鸡肋的DOCKER IMAGE 一个不那么圆的轮子 DOCKERFILE 真的有用吗 • FROM 的问题 • 基础镜像没有一个靠谱的 • Debian, Ubuntu, 还有Centos/Fedora 基于什么的都有 • Hub上到处是雷和Abandon-ware • 新一代的copy paste 大法 DOCKERFILE 有用吗 • RUN 的问题 • apt-get update –y apt-get upgrade –y • 每句加一个layer, 轻松来个十几G的镜像 • 没完没了的等，继续等，使劲等 DOCKERFILE 有卵用吗 • CMD / ENTRYPOINT 的问题 • 这俩居然也占layer, 服了. • 编译产生的垃圾谁负责？代码谁负责清理? • 有必要把运行命令写死在镜像里吗. CODING 实践 1： BUILD PACKAGE 接口比实现重要一万倍 BUILD • 所有主流编程语言都已然实现了编译和打包工具 • 大约一万遍 • 依赖管理就不是个问题 • Vendoring, 自包含镜像，等等，除非姿势不正确。 • 接口统一 • 实现自己写去 PACKAGE • 暂时还是先用Docker Image • 随时也可以改 • 正确的Dockerfile 只有三行 • FROM basjre8.20u • ADD app.jar /app • CMD [ “java” , “-jar”, “app.jar” ] • 其实也可以只有两行 废柴的DOCKER REGISTRY 勉强凑活用，因为实在不重要 REGISTRY 的作用 • Over-engineering 的FTP • API, 客户端library 也不那么完善 • 实在排不上优先级去折腾，先凑活用吧 坑爹的DOCKER RUNTIME