Контейнерный хостинг: опыт разработки и сравнение технологий

Статья описывает опыт создания контейнерного хостинга на базе Docker, начиная с планов на Kubernetes, но в итоге остановясь на Docker и Docker Compose. Причиной тому послужило отсутствие опыта работы с Kubernetes и недостаток ресурсов для его полноценного развертывания и тестирования.
Контейнерный хостинг: опыт разработки и сравнение технологий
Изображение носит иллюстративный характер

В процессе разработки возник ряд проблем, касающихся масштабирования: ограничения Docker по выделению IP-адресов для сетей, длительное время перезапуска большого количества контейнеров, трудности со сбором статистики и необходимость тонкой настройки операционной системы под высокие нагрузки. Docker Swarm не показал себя как решение этих проблем, что стало аргументом в пользу Kubernetes, который решает ряд из них.

Автор статьи смог обойти проблемы путем собственной разработки: использование явного указания подсети при создании Docker сетей; отказ от автоматического перезапуска контейнеров в пользу программного мониторинга и перезапуска упавших контейнеров; разработка собственного алгоритма сбора статистики; и самостоятельная настройка параметров операционной системы.

В заключение, автор признает преимущества Kubernetes в решении проблем масштабирования, но подчеркивает важность выбора инструмента, исходя из конкретных потребностей. В текущем проекте Docker Swarm оказался более подходящим из-за простоты перехода с Docker Compose. Комментарии к статье указывают на необходимость учета нормативных и юридических аспектов, связанных с предоставлением хостинга.


Новое на сайте

19989Шесть историй, которые умещаются на ладони 19986Как 30 000 аккаунтов Facebook оказались в руках вьетнамских хакеров? 19985LofyGang вернулась: как бразильские хакеры охотятся на геймеров через поддельные читы 19984Автономная проверка защиты: как не отстать от ИИ-атак 19983Взлом Trellix: хакеры добрались до исходного кода одной из ведущих компаний по... 19982Почему почти 3000 монет в норвежском поле перевернули представление о викингах? 19981Как поддельная CAPTCHA опустошает ваш счёт и крадёт криптовалюту? 19980Слежка за каждым шагом: как ИИ превращает государство в машину тотального контроля 19979Как хакеры грабят компании через звонок в «техподдержку» 19978Почему именно Нью-Йорк стал самым уязвимым городом восточного побережья перед... 19977Как одна команда git push открывала доступ к миллионам репозиториев 19976Зачем древние народы убивали ножами и мечами: оружие как основа власти 19975Как Python-бэкдор DEEPDOOR крадёт ваши облачные пароли незаметно? 19974Послание в бутылке: математика невозможного 19973Почему ИИ-инфраструктура стала новой целью хакеров быстрее, чем ждали все?
Ссылка