容器。 容器除了运行其中应用外，基本不消耗额外的系统资源，使得应用的性能很高，同时系统的开销尽量小。 传统虚拟机方式运行 10 个不同的应用就要起 10 个虚拟机，而Docker 只需要启动 10 个隔离的应用即可。 具体说来，Docker 在如下几个方面具有较大的优势。 对开发和运维（devop）人员来说，最希望的就是一次创建或配置，可以在任意地方正常运行。 开发者可以使用一个标准的镜像来构 个已经做好的镜像来直接使用。 Docker 镜像 Docker —— 从入门到实践 12 镜像 Docker 利用容器来运行应用。 容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全 的平台。 可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运 行在其中的应用程序。 *注：镜像是只读的，容器在启动的时候创建一层可写层作为最上层。 test $ sudo docker export 7691a814370e > ubuntu.tar 这样将导出容器快照到本地文件。 可以使用 docker import 从容器快照文件中再导入为镜像，例如 $ cat ubuntu.tar | sudo docker import - test/ubuntu:v1.0 $ sudo docker

卷的持久性存储 第 第 5 章 章 使用 使用 CONTAINER STORAGE INTERFACE (CSI) 5.1. 配置 CSI 卷 5.2. CSI INLINE 临时卷 5.3. CSI 卷快照 5.4. CSI 卷克隆 5.5. CSI 自动迁移 5.6. AWS ELASTIC BLOCK STORE CSI DRIVER OPERATOR 5.7. AZURE DISK CSI DRIVER 卷、容器日志、镜像层和容器可写层 来消耗这个分区。kubelet 管理这个分区的共享访问和隔离。这个分区是临时的，应用程序无法预期这个 分区中的任何性能 SLA（如磁盘 IOPS）。 Runtime 这是一个可选分区，可用于 overlay 文件系统。OpenShift Container Platform 会尝试识别并提供共享访 问以及这个分区的隔离。容器镜像层和可写入层存储在此处。如果 runtime 分区存在，则 访问模式。如果您需要卷的访问模式为 ROX，则需要在 声明中指定 read-only 。供应商中的错误会在运行时作为挂载错误显示。 iSCSI 和 Fibre Channel（光纤通道）卷目前没有隔离机制。您必须保证在同一时间点上只 在一个节点使用这些卷。在某些情况下，比如对节点进行 drain 操作时，卷可以被两个节点 同时使用。在对节点进行 drain 操作前，需要首先确定使用这些卷的 pod

等技术，对进程进行封装隔离，属于 操作 系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容 器。最初实现是基于 LXC，从 0.7 版本以后开始去除 LXC，转而使用自行开发的 libcontainer，从 1.11 开始，则进一步演进为使用 runC 和 containerd。 Docker 在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等等，极 大的简化了容器的创建和维护。使得 名空间。因此容器可以拥有自己的 root 文件系统、自己的网络配置、自己的进程空间，甚 至自己的用户 ID 空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一 个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主运行更加安 全。也因为这种隔离的特性，很多人初学 Docker 时常常会混淆容器和虚拟机。 前面讲过镜像使用的是分层存储，容器也是如此。每一个容器运行时，是以镜像为基础层， EXPOSE 所声明的端口才可以被访问。这个 --icc=false 的用法，在引入了 docker network 后已经基本不用了，通过自定义网络可以很 轻松的实现容器间的互联与隔离。 要将 EXPOSE 和在运行时使用 -p <宿主端口>:<容器端口> 区分开来。 -p ，是映射宿主端口和 容器端口，换句话说，就是将容器的对应端口服务公开给外界访问，而 EXPOSE

VirtualMachines 的 Sysprep 回答文件 Events 标签页 VirtualMachine 事件流 控制台 控制台 标签页 控制台会话管理 快照 快照标签页 快照管理 诊 诊断 断标签页 状态条件和卷快照状态 4.3.1.1. 概述 概述标签 Overview 选项卡显示资源使用情况、警报和配置信息。 例 例 4.12. 概述 概述标签 标签 第 第 4 章 章 Breakdown by network。 硬件 硬件设备 设备标题 GPU 和主机设备 警 警报 报标题 OpenShift Virtualization 警报，按严重性分组 快照 快照标题 进 进行快照 行快照 和 快照 快照 表。 网 网络 络接口 接口标题 网 网络 络接口 接口表 磁 磁盘 盘标题 磁 磁盘 盘表 4.3.1.2. 详情 情标签页 您可以查看 VirtualMachine 1.8. 快照 快照选项卡 卡 您可以从 Snapshots 选项卡上的快照中创建快照并恢复 VirtualMachines。 例 例 4.23. 快照 快照选项 选项卡 卡 元素 元素 描述 描述 创 创建快照 建快照按钮 创建快照。 Filter 字段 根据状态过滤快照。 搜索字段 根据名称或标签搜索快照。 快照 快照表 快照列表 点快照名称编辑标签或注解。 点击快照旁边的 Options

STORAGE INTERFACE (CSI) 5.1. 配置 CSI 卷 5.2. CSI INLINE 临时卷 5.3. 共享资源 CSI DRIVER OPERATOR 5.4. CSI 卷快照 5.5. CSI 卷克隆 5.6. 管理默认存储类 5.7. CSI 自动迁移 5.8. 在非正常节点关闭后分离 CSI 卷 5.9. ALICLOUD DISK CSI DRIVER OPERATOR 卷、容器日志、镜像层和容器可写层 来消耗这个分区。kubelet 管理这个分区的共享访问和隔离。这个分区是临时的，应用程序无法预期这个 分区中的任何性能 SLA（如磁盘 IOPS）。 Runtime 这是一个可选分区，可用于 overlay 文件系统。OpenShift Container Platform 会尝试识别并提供共享访 问以及这个分区的隔离。容器镜像层和可写入层存储在此处。如果 runtime 分区存在，则 例如，NFS 提供 ReadWriteOnce 访问模式。如果要使用卷的 ROX 功能，请将声明标记 为 ReadOnlyMany。 iSCSI 和 Fibre Channel（光纤通道）卷目前没有隔离机制。您必须保证在同一时间点上只 在一个节点使用这些卷。在某些情况下，比如对节点进行 drain 操作时，卷可以被两个节点 同时使用。在排空节点前，删除使用卷的 pod。 下表列出了访问模式： 表

OpenShift Container Platform web 控制台。Console Operator 会被默认安装，并自动维护控制台。 其他 其他资 资源 源 Web 控制台概述 3.2.4. CSI 快照控制器功能 用途 用途 Cluster CSI Snapshot Controller Operator 为 CSISnapshot 功能提供功能。 Cluster CSI Snapshot Controller 安装和维护 CSI Snapshot Controller。CSI Snapshot Controller 负责监视 VolumeSnapshot CRD 对象，并管理卷快照的创建和删除生命周期。 其他 其他资 资源 源 CSI 卷快照 3.2.5. Insights 功能 用途 用途 Insights Operator 为 Insights 功能提供功能。 Insights Operator OpenShift, Artifactory, Sonatype Nexus Repository, 或 Harbor。无论您所选 registry 是什么，都会将互 联网上红帽托管站点的内容镜像到隔离的镜像 registry 相同。镜像内容后，您要将每个集群配置为从镜像 registry 中检索此内容。 重要 重要 OpenShift 镜像 registry 不能用作目标 registry，因为它不支持没有标签的推送，在镜像过

的镜像 registry、Artifactory、Sonatype Nexus Repository 或 Harbor。无论您所选 registry 是什么，都会将互联 网上红帽托管站点的内容镜像到隔离的镜像 registry 相同。镜像内容后，您要将每个集群配置为从镜像 registry 中检索此内容。 重要 重要 OpenShift Container Platform 集群的内部 registry 商的配置字段。 表 表 4.11. openshiftSDNConfig 对 对象 象 字段 字段 类 类型 型 描述 描述 mode 字符串 字符串 配置 OpenShift SDN 的网络隔离模式。默认值为 NetworkPolicy。 Multitenant 和 Subnet 的值可以向后兼容 OpenShift Container Platform 3.x，但不推荐这样做。集群安装后无法更改 VPN）所需的网络权限。您仍然需要获取集群中的机器需要的应用程序资源的权限，如 ELB 、安全组、S3 存储桶和节点。 4.7.3.4. 集群 集群间隔离 隔离 如果您将 OpenShift Container Platform 部署到现有网络中，集群服务的隔离将在以下方面减少： 您可以在同一 VPC 中安装多个 OpenShift Container Platform 集群。 整个网络允许 ICMP

LinkedList csListMinute 一分钟的快照信息，该 List 只会存储 6 个元素，每 10s 记录一次调用快照，超过 6 条，则移除第一条，这个将在下文介绍。  LinkedList csListHour 一小时的快照信息，该 List 只会存储 6 个元素，每 10 分钟记录一次快照，超过 6 条， 则移除第一条。  LinkedList LinkedList csListDay 一天的快照新，该 List 只会存储 24 个元素，每 1 小时记录一次快照，超过 24 条，则 移除第一条。 了解了上述存储结构后，代码@2，最终其实调用的就是 StatsItemSet 的 getStat sDataInMinute 方法。 StatsItemSet#getStatsDataInMinute public StatsSnapshot statsSnapshot.setTps(tps); statsSnapshot.setAvgpt(avgpt); } return statsSnapshot; } 代码@1：首先取快照中的第一条消息。 代码@2：取快照列表中的最后一条消息。 代码@3：计算这两个时间点 value 的差值，即这段时间内新增的总数。 代码@4：计算这段时间内的 tps，即每秒处理的消息条数。 代码@5：计算 avgpt

vSphere 卷 OpenShift Container Platform 将新卷作为独立持久性磁盘置备，以便在集群中的任何节点上自由附加和 分离卷。因此，无法备份使用快照的卷，也无法从快照中恢复卷。如需更多信息，请参阅 快照限制。 流程 流程 要创建持久性卷的备份： 1. 停止使用持久性卷的应用程序。 2. 克隆持久性卷。 3. 重启应用程序。 4. 创建克隆的卷的备份。 5. 删除克隆的卷。 vSphere 卷 OpenShift Container Platform 将新卷作为独立持久性磁盘置备，以便在集群中的任何节点上自由附加和 分离卷。因此，无法备份使用快照的卷，也无法从快照中恢复卷。如需更多信息，请参阅 快照限制。 流程 流程 要创建持久性卷的备份： 1. 停止使用持久性卷的应用程序。 2. 克隆持久性卷。 3. 重启应用程序。 4. 创建克隆的卷的备份。 5. 删除克隆的卷。 Interface（CNI）集群网络供应商的配置字段。 表 1.28. openshiftSDNConfig 对象 字段 字段 类 类型 型 Description mode 字符串 配置 OpenShift SDN 的网络隔离模式。默认值为 NetworkPolicy。 Multitenant 和 Subnet 的值可以向后兼容 OpenShift Container Platform 3.x，但不推荐这样做。集群安装后无法更改

� � � 采用动态工作负载布局的 维护模式 � � � 采用灵活的自动化规则的 维护模式 � � � 实时存储迁移 � � � 10 聚合：将彼此隔离的资源转换为共享池 VMware Infrastructure 能将来自物理服务器、存储和网络群的计算资源聚合为逻辑资源池，从而最 大限度地提高效率和利用率。如果没有聚合为逻辑池的能力，企业最终得到的都是若干小资源，即使 的一部分）能在 VMware DRS 群集内创建 CPU 和内存资源共享逻辑池，能保证特定用户组获得一定级别的资源。可以根据业务需要或部 门变动，灵活地对这些逻辑池进行添加、删除或重组。各个资源池相互隔离，因此在一个资源池 中进行分配更改时，不会影响其他无关的池。没有任何其他产品提供这种类型的逻辑资源池。Citrix 提供了称为“资源池”的功能，但是仅仅对一组虚拟机进行批量配置更改，没有分配共享资源的 XenServer 5.0 持续监控资源池中的资源 利用率 � � � 利用实时迁移实现零停机、 自动负载平衡 � � � 分层的资源池 � � � 资源池之间的隔离 � � � 亲合性规则 � � � 服务器维护模式 � � � 为虚拟机初始布局提供主机 建议 � � � 12 电源管理：智能省电 VMware