微众银行容器平台 Dockin 正式开源,目标帮助更多有同类需求的企业

微众银行容器平台 Dockin 正式开源,目标帮助更多有同类需求的企业_第1张图片

SegmentFault 思否消息,1月15日微众开源公众号发布消息称:微众银行容器平台 Dockin 正式开源。

项目仓库

https://github.com/WeBankFinTech/Dockin

https://gitee.com/WeBank/Dockin

据悉,Dockin 容器平台剥离于微众银行真实生产环境,它经过了金融级生产环境的严格验证,

并且可以提供一整套私有云容器化的落地方案,涵盖Kubernetes集群管理、应用管理、网络、运维工具、开放 API 等组件,用户可以自由搭配使用,定制自己的容器平台,是目前私有化部署的较好方案。

在首期开源的组件中,提供了 kubernetes、docker、os版本组合建议,同时实现了etcd、kubernetes 的高可用部署,并支持容器内命令执行过滤和网络固定IP与多网卡。

对于企业用户而言,Dockin 可以支持快速搭建生产级的kubernetes,并提供将应用从VM平滑迁移到容器管理系统、经典网络下的IP固定的方案和网络插件、更加稳定性和安全的容器运维功能。

目前已开源的组件包括:

1、Dockin-CNI,一款支持固定IP的网络插件

基于 kubernetes 的 CNI 网络插件,支持固定IP,支持多网卡。

2、Dockin-Ops,一套安全的运维编排服务

Dockin运维管理系统是安全的运维管理服务,优化 exec 执行性能,支持命令权限管理。

3、Dockin-Installer,一套离线Kubernetes集群安装器

Dockin平台安装器,快速部署Docker、高可用 kubernetes 集群、ETCD 集群,生产级参数调优。全离线安装,不需要连外网,支持十年的证书续订、ETCD备份恢复。

4、Dockin-RM,一款应用资源管理系统

Dockin 容器项目资源管理器,是应用定义和容器实例管理的核心模块,提供容器分配、回收、查询等功能。

未来计划开源的组建:
  • 静态应用管理方案
  • 镜像管理系统
  • 平台管理台
  • 高可用监控服务
  • 统一API网关
  • 智能调度系统
  • 通用Operator套件

Dockin 不仅解决了应用容器化的问题,还优化了资源的使用效率,降低了硬件成本。同时还提升了应用的交付效率,推动了 IaaS 层的服务化,使新业务上线周期更短。值得一提的是全量容器化后 Dockin未来会支持更多的云原生产品,实现智能化的调度,优化镜像和应用SDK,向Serverless方向发展。现在 Dockin 已经开源贡献给社区,也将会为有需要的企业带来更多的帮助。


以下为SegmentFault 思否对 Dockin 负责人广镇的采访。

Q1:云原生与容器平台的关系?

广镇:云原生的代表技术包括容器、服务网格、微服务、不可变基础设施和声明式API。其中容器技术又是云原生的基石,应用容器化是实现企业IT架构云原生转型的第一步。Dockin容器平台基于Kubernetes构建了整个云原生应用资源管理、调度管理、运维编排的体系,助力云原生。

Q2:全面容器化过程中的很多难点,能否展开谈一项印象最深的?

广镇:全面容器过程中遇到很多困难,比如推动基础架构整合、全链路监控、容器稳定性问题等。我这里讲一下我们遇到的一个实际问题。

金融系统还是Java为主,在应用容器化初成规模的时候,偶尔会出现JVM Crash、应用在实际使用内存不多的情况下被oom killed,这个问题发生的频率很低,也很难通过压测环境复现。后来我发现了这是一个内核的Bug,我们不少机器是基于centos 7.x 3.10内核,这个版本对内核内存的统计存在问题,会产生SLUB分配内存失败的问题,我们通过重新编译kubelet和docker解决,经过我们编译修复后的文件也会放到开源的安装包里。

Q3:请简单谈一下 Dockin 正式开源 的意义

广镇:私有云容器化落地比较困难,改造成本较高。不同的企业容器化过程中遇到的问题多很多是类似的,开源可以为后来者提供系统组件或方案参考。

Dockin是微众银行对私有云容器化的探索的成果,经过严苛的生产环境验证,开源可以给有同类需求的企业帮助,为云原生技术栈的发展贡献微众的解决方案。同时,我们期待Dockin的用户,能给我们提issue反馈问题,甚至参与到项目里,共同完善,这是我们开源最大的价值所在。

Q4:「云原生已经不是少数几个大企业的专属,越来越多的企业正在拥抱它,享受它带来的红利」,具体有哪些红利呢?

广镇:云原生不是为云而生,而是天生就是云,生而是云,我认为它给企业带来的红利主要有两点。

第一,云原生应用具有弹性、敏捷、高可用、标准化、按需使用自助服务、更低的迁移成本的优点。容器轻量、弹性;微服务小而专使开发、测试、更新效率提高,实现了敏捷;DevOps持续集成、持续部署、持续发布、持续监控、持续反馈、持续改进而形成应用生命周期管理的闭环。使用微服务、容器和DevOps构建云原生应用可以提升业务交付效率、提升资源利用率、降低运维成本。

第二,基于kubernetes的云原生体系已经较为完善,有很多的开源云原生产品可用,企业不再需要从零开始研发,比如说可以利用prometheus实现监控、使用istio实现微服务、使用TiDB-Operator快速部署分布式数据库服务,这种高度的兼容性、敏捷的部署方式在传统的软件开发中是难以想象的。

image.png

你可能感兴趣的:(开放源代码)