Rancher助力美国农业部的容器实践之路

2016年,Rancher容器业务拓展至美国农业部(USDA),并延续至今。

美国农业部已与Rancher Labs合作,利用容器管理平台Rancher重新调整其Docker容器环境,以支持其将在在2017年初重新启动的公共网站。

Rancher助力美国农业部的容器实践之路_第1张图片

早在2016年3月,在USDA的一份评估报告中,Rancher容器管理软件打败了评估报告中其他的容器软件供应商,这其中包括SaltStack、Kubernetes、Red Hat和Docker。

“起初,USDA计划使用Salt公司的配置管理产品SaltStack来管理其Docker容器及底层的OpenStack虚拟机。但是,USDA很快发现SaltStack无法紧跟上该部门希望达到的Docker的快速发布周期。”Ron Williams,Devon公司华盛顿特区联邦政府机构的系统架构师说到。

“即使让Salt运行Docker容器,也还是会出问题”,Williams说:“哪怕命令几乎完全一样,Salt和Docker的版本之间还是始终会有错误——Salt利用API的方式是难以解决的痛点。”

这意味着最耗费Williams和他的员工时间的工作,变成了维护Salt和Docker之间的管理链接,而不是扩展或增强容器环境。 Williams表示,USDA曾试着直接放弃某些特定的版本,这样做确实可行,但它导致了部门可能会卡在某一个版本中长达两年时间。

如今,USDA用 Salt Cloud VM配置接口来设置OpenStack基础架构和Rancher本身,让Rancher负责容器管理。

Williams说:“Salt擅长系统的初始设置和后续的维护,而 Rancher擅长保持与Docker的链接。现在二者各司其职,配合得非常好。”

Williams曾评估比较过 Rancher与另一个免费开源工具Project Atomic,以及来自Docker的许可企业容器管理系统,Universal Control Plane(UCP),它已被并入到更广泛的Docker数据中心产品中。

编者注:Docker UCP的定价现在已不可知了,但是Docker Datacenter Business Day的支持价格是每个实例每月支付150美元,或者每个实例每年1500美元。

Project Atomic,运行在Red Hat Enterprise Linux和其他Linux分发版上,偏好于使用自己的安全容器注册表,以便更好地控制部署Docker镜像的用户。但Williams担心这会影响跨系统的可移植性。(Red Hat公司说不会。)Google的Kubernetes因太复杂、不利于开发人员快速上手,也被Williams淘汰了,而Rancher就提供了一个极易于使用的界面。

“除此以外,要求外部承包的开发团队学习像Kubernetes一样复杂的系统也不现实,”Williams说。

Rancher容器管理技术还将一些常用功能做了自动化处理,例如在底端设置Docker网络。

“我们只需要将容器与另一个容器关联起来,网络就自动建立,通信连接会自动启动。”Williams说。在USDA最开始使用的Rancher 1.1.14版本中,持久化存储还不太容易,后来Rancher发布了1.2版本,其中包括了Rancher NFS,Williams表示这让他迫切想要开始探索存储服务了。

至此,美国农业部的评估方案之中就还剩下Docker UCP和Rancher了。Docker企业容器管理套件和免费开源工具Rancher,有点像把苹果和桔子作比较。Docker Datacenter提供的高级容器安全工具是Rancher没有的。然而,Docker UCP的价格超出了USDA网站项目的预算,Rancher提供了免费的软件和支持; 作为交换,USDA将促进建立Rancher和Salt之间的连接器。 不过,USDA仍计划为今后每年向Rancher支付一定的技术支持费。

“这大大精简了我们采用Rancher的能力,让我们的开发人员可以开始测试Rancher的使用并确保它能良好地运行,”Williams说。“从开源角度来看,我们从Rancher那里获得的支持水平已经是一流的了。

注:USDA.gov的新版本已上线了,美国农业部的其他15个面向公众的网站(包括choosemyplate.gov)也已经在容器平台上了,其中每个网站每月服务约2亿个请求。

你可能感兴趣的:(docker,实践,容器,实例,用户体验)