生产环境中使用容器的10点注意事项

根据gravitational/workshop/k8sprod.md的描述,提炼出关于生产环境中使用容器时需要注意的10点注意事项,作为我们的参考,有些不一定能完全做到。

Anti-Pattern: Mixing build environment and runtime environment

We r Right!

  • 编译打包的docker image和app run的image不要混用,build image通常会导致image size很大,而且代码也在里面,会引发信息安全问题。
  • docker社区已经在引入原生的build stages during build process。

Anti Pattern: Zombies and orphans

We r Right!

  • 容器内的app通过dumb-init来启动。

Anti-Pattern: Direct Use Of Pods

We r Rgitht!

  • app通过RC/Dp来管理。

Anti-Pattern: Using background processes

Caution!

  • k8s中都用app都要挂在前端运行;
  • 给app pod添加liveness Probe来监控app的运行状态;

Production Pattern: Logging

MayBe?

  • 把app log打到stdout,便于kubectl logs, docker logs命令展示。

Production Pattern: Immutable containers

Maybe?

  • 确保pod内产生数据都只写到volume中,以免对graph driver造成性能压力,尤其是devicemapper和BTRFS.
  • tmp数据都存储到k8s终点emptyDir Volume中。

Anti-Pattern: Using latest tag

We r Right!

  • 在生产环境中不要使用latest tag。
  • 可以在开发环境中使用latest tag,并配置imagePullPolicy: Always,让开发每次都pull到最新的image。

Production Pattern: Pod Readiness

Maybe?

  • 给每个app pod都配置readiness probe,这在灰度发布的时候很重要。

Anti-Pattern: unbound quickly failing jobs

Maybe?

  • 一定记得给Job配置activeDeadlineSeconds,防止问题job无限制的create pod。

Production Pattern: Sidecar For Rate and Connection Limiting

Maybe?

  • 根据应用需要,在pod内给app container配置sidebar container。
  • 比如给web app配置nginx container作为sidebar container,用来对web app的访问入口进行限速。

你可能感兴趣的:(kubernetes)