基于Docker弹性调度架构的研究

随着大数据时代的来临,给物理机的计算能力、I/O吞吐量提出了更为严苛的要求.为了解决物理环境越来越难以匹配数据量的问题,虚拟化和云计算应运而生,它让生产环境更加高效而富有弹性.而Docker容器技术作为LXC (Linux Container)理念推陈出新的杰出代表,其沙箱机制解决了现有的生产环境的一系列问题.使用Docker可以提高资源的利用率,降低开销并简化部署.阐述了Docker的实现原理,并从文件系统、网络、调度等几个方面出发,设计了一个基于Docker的弹性调度策略,实现了细粒度的资源调度和基于负载状态的弹性伸缩,很好地解决了当前云平台存在的普遍问题,如处理高并发任务时响应时间长、资源长期闲置、负载均衡的粒度过大等问题.     

基于流量控制的Docker容器网络带宽控制机制

针对Docker容器缺乏对网络带宽资源进行限制的能力的问题,提出了一种基于流量控制（TC）的Docker容器网络带宽控制机制。首先,基于CGroups文件系统的实时监测机制,利用Linux内核的虚拟文件系统（VFS）作为媒介,将Docker容器创建时设置的网络控制参数传递给Linux内核流量控制器TC;然后,通过引入IFB模块实现上下行带宽控制,并使用rate、ceil及prio参数进行空闲带宽共享及容器优先级控制;最后,控制TC执行具体的网络限制,以实现容器之间灵活的网络资源控制。实验结果表明,该机制在容器独占带宽场景下可有效地将实际容器带宽限制在2%的波动范围内,而在共享空闲带宽场景下可在平均误差0.5%的范围内精准限制容器带宽,同时该机制能够基于优先级弹性地管理资源。该机制具有提供更为原生的接口且无需额外工具配合的优势,可为基于Docker的云平台的细粒度弹性网络资源控制提供便捷有效的解决思路。     

异构容器云间应用迁移模型研究

为解决基于Docker容器的应用跨异构容器云迁移的问题,针对主流的异构容器编排引擎的编排原理进行了研究,同时也研究了主流容器服务提供商之间的异构性,在此基础上提出了基于Docker容器的应用跨异构容器云迁移的三层模型。为提高基于Docker容器的应用跨异构容器云迁移的效率,提出基于镜像预同步的应用迁移技术。实验结果表明,利用三层模型能成功实现应用跨异构容器云的迁移,并且在引入镜像预同步技术前后,同构云异构容器编排引擎之间的应用迁移时间平均减少了60.33%,异构云Kubernetes集群间的应用迁移时间平均减少了43.67%。     

容器技术在软件项目中的应用研究

Docker是一种面向云平台的虚拟化技术.作为容器技术的典型代表,Docker解决了传统虚拟化技术存在的诸多问题,以一种轻量化的方式管理资源,达到资源的最大化利用.对Docker技术的基本原理和架构组件进行了介绍,并基于此分析了Docker技术在软件项目开发中的应用场景.     

面向异构容器云的应用迁移方法

为满足基于Docker容器的应用在Kubernetes集群和Docker Swarm集群之间的迁移需求,研究A-Migrator异构容器云应用迁移系统。通过Kubernetes和Docker Swarm的应用编排调度策略,给出两者之间编排信息转换的可行方法,并提出基于镜像预同步的应用迁移技术。实验结果表明,A-Migrator异构容器云应用迁移系统可实现基于Docker容器的应用在2个集群之间的迁移,且引入镜像预同步技术后应用迁移时间平均减少60.33%。     

容器技术-Docker

容器技术已有十几年的发展历史,Docker作为容器技术的一种,并作为PaaS的核心技术之一,自从2013年发布以来,一直受到IT界的热捧.Docker提供的应用程序容器技术承诺将像几年前的虚拟化技术一样改变IT操作的运行方式.本文针对关于应用程序容器技术的常见问题,并指出了Docker在当前软件开发应用中的重要性.     

Docker技术在软件开发过程中的应用研究

Docker是一个构建在LXC之上的,基于进程容器(Processcontainer)的轻量级VM解决方案。从2013年Docker项目的出现至今,在容器技术中,Docker已经得到迅速的发展和应用[1]。本文针对Docker的技术优势和架构体系,分析了Docker镜像的特点以及Docker容器的创建技巧,并指出了Docker在当前软件开发应用中的重要性。     

基于裸金属架构的容器云框架设计

随着云计算技术的发展，容器云越来越多地被应用实践，Docker+Kubernetes构成的应用运行平台不足以支撑IT基础设施与信息化全生命周期管理的便捷需求，鉴于此，提出以Docker+Kubernetes的容器环境为基础，增加IT基础设施与信息化全生命周期管理的各类组件，设计了基于裸金属架构的容器云框架，指导自主行业容器云平台或是开源云平台开发，为企业级云计算平台发展提供应用路径参考。     

基于Filebeat自动收集Kubernetes日志的分析系统

Docker容器产生的日志分散在不同的相互隔离的容器中,并且容器具有即用即销的特点,传统的解决方式是将日志文件挂载到宿主机上,但是容器经常会漂移,给日志的统一查看带来挑战,并且传统的Docker容器集群日志分析系统存在扩展性弱、效率低下等问题.本文采用Kubernetes实现容器管理、服务发现及调度,使用Filebeat采集容器及宿主机上的日志文件,并使用Redis作为缓存,Logstash转发,使用主流的开源日志收集系统ELK实现日志的存储、查看、检索.该系统具有可靠性、可扩展性等特点,提高运维人员的工作效率.     

浅析Docker取证分析技术

当前互联网应用越来越发达,而Docker容器技术也受到了应用提供商的关注,广泛地运用在互联网服务的各处。由于Docker有小巧、灵活、方便部署、资源占用少等特点,许多Web服务都采用了Docker技术,针对Docker的网络攻击行为也越来越多,此外,一些不法网站也开始使用Docker技术进行部署,因此,本文研究了针对Docker环境进行取证工作的相关技术,为Docker环境的取证分析提供智力支持。