摘要：容器在基础设施即代码中有什么意义一句话概括的话，容器意味着一切。正是为了应对这一挑战，基础设施即代码作为一个解决方案便诞生了。这是基础设施即代码最简单的形式。
容器在“基础设施即代码（Infrastructure as Code）”中有什么意义？
一句话概括的话，容器意味着一切。
为什么这么说呢？当你在比较单体应用和微服务时，一定会有一些权衡和取舍。一方面，从单体模型转移到微服务模型，能够将进程分离成独立的工作单元。这使得开发者们可以将注意力放在单一功能上，并且有助于测试和扩展。另一方面，由于将所有的东西都分成了多带带的服务，过去你只需管理一个单一部署单元的基础设施，现在你却必须管理每一个服务的基础设施。正是为了应对这一挑战，“基础设施即代码”作为一个解决方案便诞生了。
容器技术已经存在一段时间了，它以不同的形式实现且已取得不同程度的成功。这项技术从上世纪80年代初的chroot开始，并在之后带来了如Virtuozzo和Sysjail这样形式的产品。直到2013年Docker的诞生和其后的迅猛发展，一切才化零为整，才真正开始深刻影响了应用程序在容器模型中的开发、测试和部署。
“基础设施即代码”的实践，和Docker容器一起，象征着一个最具颠覆性和创新性的改变，它影响了我们今天开发和发布软件的过程。
什么是“基础设施即代码”（IaC）？在深入探讨IaC及它和容器的关系之前，先看看IaC的具体含义吧。IaC指的是开发应用程序本身的同时，对硬件和操作系统需求的供应编写脚本的实践。通常，管理这些脚本的方式和软件代码库类似，包括版本控制和自动化测试。
当正确执行时，脚本将代替管理员登陆新机器并进行配置。这些脚本描述了新机器的理想状态，并会执行必要的步骤来配置机器，以实现这一状态。
“基础设施即代码”带来的核心便利IaC旨在利用系统配置来缓解最常见的痛点，特别是以前配置一个新环境通常需要花费大量的时间。每一个环境都需要多带带配置，且如果某处出现错误，通常需重新进行整个过程。IaC消除了这些痛点，并向开发者和运维人员提供了以下额外的便利：
重新使用常见的脚本变得相对简单了。
整个供应过程可实现自动化，连供应硬件都可以作为持续交付过程的一部分。
版本控制，可以根据需要测试和回滚较新的配置。
同行审查和脚本强化。不需手动地从文档或内存中配置，就可以对脚本进行审查、更新和持续改进。
文档是自动的，因为本质上它就是脚本本身。
过程可以被测试。
容器，将“基础设施即代码”带向新高度作为开发者，我想我们都遇到过诸如“我不知道啊，反正它在我的机器上工作！”这样的情况。往好处说，这是一种诙谐有趣的说法；但往坏处说，它代表了我们每天都要处理的一个很大的问题。Docker这一革新性的技术不仅有效消除了开发者的这些担忧，它还使得IaC在开发过程中成为一个核心组件。
为了更好地说明这一点，让我们想象一个已经Docker化的Web应用，它有简单的UI界面。该应用将有一个类似于如下所示的Dockerfile，具体说明了包含该应用的容器的配置信息。
FROM ubuntu:12.04 # Install dependencies RUN apt-get update -y && apt-get install -y git curl apache2 php5 libapache2-mod-php5 php5-mcrypt php5-mysql # Install app RUN rm -rf /var/www/* ADD src /var/www # Configure apache RUN a2enmod rewrite RUN chown -R www-data:www-data /var/www ENV APACHE_RUN_USER www-data ENV APACHE_RUN_GROUP www-data ENV APACHE_LOG_DIR /var/log/apache2 EXPOSE 80 CMD ["/usr/sbin/apache2", "-D", "FOREGROUND"]
如果你熟悉Docker，这是一个相当典型和简单的Dockerfile，你应该已经知道了它是什么。如果你不熟悉Dockerfile，那么可以理解为，这个文件将用于创建一个Docker镜像，它本质上是一个用来创建容器的模板。Docker容器创建完毕后，镜像将用于构建容器，于是一个自包含的应用程序就这么产生了。从开发工作站到高可用云集群，它可以在已经将其实例化的任何机器上使用。
我们看一下文件中的几个关键参数，并看看它们在过程中实现了什么：
FROM ubuntu:12.04
这一行是从Docker Hub中拉取一个Ubuntu Docker镜像，作为新容器的基础。Docker Hub是主要的Docker镜像在线仓库。如果你访问Docker Hub并在其中搜索这个镜像，你就能找到Ubuntu镜像仓库了。这是一个官方镜像，是由Docker支持的专门团队负责管理的。使用该镜像的好处是，当你的底层技术出现问题时，很有可能已经有人开发出了修复补丁并实现了它，并且你所需要做的只是更新你的Dockerfile到新版本，重建你的镜像，并再一次测试和部署你的容器。
Dockerfile中剩下的几行将使用apt-get在基础镜像上安装各种软件包。将应用程序的源添加到/var/www目录，配置Apache，然后将容器的公开端口设置为端口80。
最后，当容器搭建好后运行CMD指令，这将初始化Apache服务器，打开它以接收http请求。
这是“基础设施即代码”最简单的形式。这就是它的全部。
此时，假如你已经在工作站上安装并运行Docker了，你可以从Dockerfile所在的目录中执行以下指令：
$ docker build -t my_demo_application:v0.1
Docker将为你构建镜像，将其命名为my_demo_application并加标签v0.1，v0.1实际是一个版本编号。镜像创建后，您可以使用以下命令获取该镜像，并使用该镜像创建容器。
$ docker run -d my_demo_application:v0.1
就像这样，你就可以在本地机器上运行你的应用程序，或者在你选择的任何硬件上运行它。
结语一份简单的Dockerfile，可以检查你的源代码，指定应用程序的环境、配置和访问路径，这就是Docker和“基础设施即代码”的最简单形式。同时你可以使用docker compose来定义多层次服务的组合应用，每个服务都包含一个独立的Dockerfile或者导入Docker仓库的一个镜像。你还可以使用docker compose的增强版本rancher compose，这是微服务部署利器，可以让我们更加便利得玩转rolling upgrade等高级特性。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/26816.html
摘要：原文基础设施即代码是一种像其他软件系统一样通过源代码定义计算资源和网络基础设施的方法。当变更基础设施时频率能减少难度。基础设施即代码技术可以用来管理大集群服务器，无论是配置服务器和处理它们如何进行交互。 原文https://martinfowler.com/blik... 基础设施即代码是一种像其他软件系统一样通过源代码定义计算资源和网络基础设施的方法。代码可以被用来进行评审和反复构建...
摘要：是谷歌内部为解决这个问题所做的工作的产物，它为管理容器如何在整个集群中运行提供了一个单一的框架。在云中使用服务在许多云中作为标准问题项提供，尽管它在谷歌云平台，中最突出地表现为本地特性。使用，运行控制平面，将重点部署将用于所需配置的容器。每一项创新都会带来新的复杂性。容器使以一种方便的、可移植的形式打包和运行应用程序成为可能，但至少要说以规模管理容器是一个挑战。Kubernetes是谷歌内部...
摘要：企业将业务迁移到云平台的最大好处之一是可以降低工作和运营成本，其中一个最重要的因素是云计算基础设施的自动化和配置。幸运的是，有许多云计算基础设施自动化工具可用于帮助加快流程。企业需要深入了解将工作负载迁移到公共云的正确步骤，并因此降低成本。云迁移不会自行发生，在迁移项目成功之前并不能完成工作和任务。企业将业务迁移到云平台的最大好处之一是可以降低工作和运营成本，其中一个最重要的因素是云计算基础...
摘要：企业将业务迁移到云平台的最大好处之一是可以降低工作和运营成本，其中一个最重要的因素是云计算基础设施的自动化和配置。幸运的是，有许多云计算基础设施自动化工具可用于帮助加快流程。企业需要深入了解将工作负载迁移到公共云的正确步骤，并因此降低成本。云迁移不会自行发生，在迁移项目成功之前并不能完成工作和任务。企业将业务迁移到云平台的最大好处之一是可以降低工作和运营成本，其中一个最重要的因素是云计算基础...
摘要：正如混合云这一术语所暗示的那样，云计算现在需要混合的人工技能。混合云目前在企业中的知名度很高，因此该领域的专业人士应具备强大的沟通能力，以便能够解释混合云的商业价值和任何因迁移到混合云而带来的流程改进环境。随着混合云的普及，企业对IT专业人员的需求也在不断增长，他们可以有效地设计、实施和优化这种现代计算方法。正如混合云这一术语所暗示的那样，云计算现在需要混合的人工技能。如果IT专业人员从来没...
阅读 3317·2023-04-25 15:52
阅读 342·2021-11-19 09:40
阅读 1944·2021-09-26 09:47
阅读 819·2021-09-22 15:17
阅读 3379·2021-08-13 13:25
阅读 1912·2019-08-30 15:56
阅读 3354·2019-08-30 13:56
阅读 1889·2019-08-30 11:27
