本文介紹了上個月OSCON大會有關(guān)Docker***的一個分享：真實線上環(huán)境的Docker技巧。分享者是一名運維工程師叫Bridget，她所在的公司DramaFever在2013年10月開始在線上環(huán)境部署使用Docker。然而那個時候，Docker官網(wǎng)還掛著“請勿在線上環(huán)境使用”的警示條。從2013年到現(xiàn)在，DramaFever積累大量Docker線上使用的實際經(jīng)驗。這些經(jīng)驗的分享，吸引了大量的與會者，當(dāng)天會場爆滿，組織者只好請Bridget第二天再講了一遍?？梢娺@個分享還是蠻有價值，這篇博文介紹的有些過于簡單，有興趣的話，可以直接去讀她的演講稿或者當(dāng)天的視頻。

[[146885]]

上個月在波特蘭舉行的OSCON開源大會上，有關(guān)Docker和容器的分享最令人印象深刻的，一定會是Bridget Kromhout的“線上環(huán)境使用Docker，真實不炒作”。整個會場爆滿，只剩下站的地方，后來者都被擠到門外面。組織者只好請Bridget第二天再講了一遍。

毫無疑問，Docker非常非常的火，Bridget帶來她對DevOps和容器化的深度經(jīng)驗：她是一名運維工程師，博主，演講者，明尼阿波利斯DevOps日的組織者，也是”被捕獲的DevOps“頻道的主持人。

Bridget的公司，DramaFever，自2013年10月開始在線上環(huán)境使用Docker，那個時候Docker官網(wǎng)上還寫著警示語："不要在線上環(huán)境使用Docker"。DramaFever是一家流媒體視頻公司，起初播放韓國的肥皂劇，現(xiàn)在給docclub.com和shudder.com提供額外的視頻服務(wù)。目前有來自70個內(nèi)容提供商的15000集電視劇，將近2000萬的觀看者。高峰時刻，公司要處理來自不同的終端每秒上萬次的請求--觀看者會經(jīng)常在節(jié)目中間切換終端設(shè)備。

為了能夠滿足上述需要且提供好的用戶體驗，DramaFever將原先單體的Python應(yīng)用拆分成了微服務(wù)。整個團(tuán)隊在AWS上面運行服務(wù)，主網(wǎng)站使用Python，微服務(wù)用Go語言。DramaFever依賴Docker來提供持續(xù)的開發(fā)和部署。

在線上環(huán)境改用Docker的過程中，Bridget和她的團(tuán)隊學(xué)到了很多教訓(xùn)。下面五個主要的經(jīng)驗，是她在OSCON上分享的。

1.小心Docker Registry過度負(fù)載

DramaFever開始它的容器旅程之時，Docker還沒有私有的Registry，但是他們對這點很不滿意：Registry在 Docker中成為不被控制的單點故障源。DramaFever網(wǎng)站當(dāng)時依賴于Jenkins機器上部署的單個Registry服務(wù)器，可是，當(dāng)多于20 個機器需要使用時，Registry就出故障了?，F(xiàn)在DramaFever的每臺EC2機器(甚至筆記本)上都會運行著一個私有的registry容器，并輔以AWS S3作存儲。這個解決方案不需要占用很多的資源，而且能解決機器擴充的瓶頸。

2.編制自己的基礎(chǔ)鏡像

為了保證Docker的鏡像是***的，DramaFever的運維團(tuán)隊每周都會嘗試更新“基礎(chǔ)鏡像”，包括不頻繁的依賴變化，比如Ubuntu包依賴或者Python的依賴文件等等。其他的部分都是基于這些鏡像，所以啟動會非?？臁?/p>

3.避免有問題的線上推送

一定要確保沒有人知道在線上環(huán)境能夠執(zhí)行 docker push 命令的賬號和密碼。我們要保證這些命令只會在Jenkins服務(wù)器觸發(fā)。這樣可以避免在沒有其他人在場的情況下，發(fā)生有問題的線上環(huán)境推送。

4.記得清理

容器和鏡像都會占用大量的硬盤空間。如果Docker源碼區(qū)空間被用光，“非常非常糟糕的情況就會發(fā)生，甚至?xí)?dǎo)致硬盤的損壞”，Bridget解釋道。她建議每天執(zhí)行一個腳本來移除停掉且無標(biāo)識的容器和鏡像。

5.注意你的系統(tǒng)時間

AWS S3服務(wù)對你的系統(tǒng)時間非常在意。不幸的是，盡管boot2docker這款應(yīng)用可以讓Docker運行在Windows和MacOS環(huán)境，但如果你的筆記本開始休眠，這個應(yīng)用將不能正常工作，因為虛擬機里的系統(tǒng)時鐘會停滯。這時，任何AWS API請求會得到RequestTimeTooSkewed的錯誤。為了解決這個問題，所有DramaFever的工具都包含這行代碼：

` boot2docker ssh sudo date --set \"$(env TZ=UTC date '+%F %H:%M:%S')\" 

這是一個已知的問題，boot2docker正在修正。

Bridget的觀點對于正在考慮線上使用Docker的人來說，非常有價值。你可以瀏覽一下她的演講稿，讀讀她的博客文章。

其中最重要的是，雖然Docker很偉大，不過也沒那么神奇。容器提供了一些非?？岬那乙俗⒛康膬?yōu)點，但是就如同任何新技術(shù)一樣，Docker需要我們盡職研究，以確保它會正常工作，并滿足特定環(huán)境的需求。

Tori Wieldt是New Relic的攻城獅激勵師，她寫博客，在New Relic的用戶組演講，并給New Relic開發(fā)者提供建議和培訓(xùn)。之前她一直在科技界，是一名系統(tǒng)管理員，技術(shù)作家和銷售。

譯者介紹：

Henry Huang，目前供職于趨勢科技 Trend Micro（南京），負(fù)責(zé)集群運維的工作。