Контейнерный хостинг: опыт разработки и сравнение технологий

Статья описывает опыт создания контейнерного хостинга на базе Docker, начиная с планов на Kubernetes, но в итоге остановясь на Docker и Docker Compose. Причиной тому послужило отсутствие опыта работы с Kubernetes и недостаток ресурсов для его полноценного развертывания и тестирования.
Контейнерный хостинг: опыт разработки и сравнение технологий
Изображение носит иллюстративный характер

В процессе разработки возник ряд проблем, касающихся масштабирования: ограничения Docker по выделению IP-адресов для сетей, длительное время перезапуска большого количества контейнеров, трудности со сбором статистики и необходимость тонкой настройки операционной системы под высокие нагрузки. Docker Swarm не показал себя как решение этих проблем, что стало аргументом в пользу Kubernetes, который решает ряд из них.

Автор статьи смог обойти проблемы путем собственной разработки: использование явного указания подсети при создании Docker сетей; отказ от автоматического перезапуска контейнеров в пользу программного мониторинга и перезапуска упавших контейнеров; разработка собственного алгоритма сбора статистики; и самостоятельная настройка параметров операционной системы.

В заключение, автор признает преимущества Kubernetes в решении проблем масштабирования, но подчеркивает важность выбора инструмента, исходя из конкретных потребностей. В текущем проекте Docker Swarm оказался более подходящим из-за простоты перехода с Docker Compose. Комментарии к статье указывают на необходимость учета нормативных и юридических аспектов, связанных с предоставлением хостинга.


Новое на сайте

19164Уязвимые обучающие приложения открывают доступ к облакам Fortune 500 для криптомайнинга 19163Почему ботнет SSHStalker успешно атакует Linux уязвимостями десятилетней давности? 19162Microsoft устранила шесть уязвимостей нулевого дня и анонсировала радикальные изменения в... 19161Эскалация цифровой угрозы: как IT-специалисты КНДР используют реальные личности для... 19160Скрытые потребности клиентов и преимущество наблюдения над опросами 19159Академическое фиаско Дороти Паркер в Лос-Анджелесе 19158Китайский шпионский фреймворк DKnife захватывает роутеры с 2019 года 19157Каким образом корейские детские хоры 1950-х годов превратили геополитику в музыку и... 19156Научная революция цвета в женской моде викторианской эпохи 19155Как новый сканер Microsoft обнаруживает «спящих агентов» в открытых моделях ИИ? 19154Как новая кампания DEADVAX использует файлы VHD для скрытой доставки трояна AsyncRAT? 19153Как новые китайские киберкампании взламывают госструктуры Юго-Восточной Азии? 19152Культ священного манго и закат эпохи хунвейбинов в маоистском Китае 19151Готовы ли вы к эре коэффициента адаптивности, когда IQ и EQ больше не гарантируют успех? 19150Иранская группировка RedKitten применяет сгенерированный нейросетями код для кибершпионажа
Ссылка