UDN-企业互联网技术人气社区

板块导航

浏览  : 435
回复  : 1

[资源分享] Docker 1.12 重磅推出,容器领域划时代

[复制链接]
舞操的头像 楼主
发表于 2016-8-13 19:28:13 | 显示全部楼层 |阅读模式
  Docker 1.12 在今年 6 月下旬的 DockerCon 2016 上就崭露头角,然而,却在 7 月底的今天才发布,真可谓”千呼万唤始出来”。如果了解 Docker 的 Roadmap,就会发现此次大版本的变革,用“里程碑”和“划时代”来形容绝对不为过。

  原生支持编排功能,Swarm 集群蜕变为 SwarmKit,融入 Docker Engine

  开发定义监控,支持 HEALTHCHECK,拉近开发与运维距离,践行 DevOps 理念

  VxLan 之外集成 MacVlan,为满足容器网络落地,网络能力多样化

  容器负载均衡能力内核化,IPVS 的集成借力打力

  存储开始迈向分布式,存储生态迎来春天

  深入了解一个软件新版本的动向,往往可以借助版本的 ChangeLog,下文将带领大家领略 Docker 1.12 版本相较之前的变化。从变化中嗅方向,从方向中探未来。

  镜像构建器

  在 Dockerfile 的定义规范中添加了新的指令 “ HEALTHCHECK ” ,用以支持用户定义的健康检查

  该功能直接允许开发者来定义自身程序的监控方式,完成应用的健康检查,弥合运维人员眼中监控与开发预期监控不匹配的鸿沟,此举将在监控领域给 DevOps 开启一盏明灯。

  在 Dockerfile 的定义规范中添加了新的指令 “ SHELL ” ,用以实现在 Dockerfile 中执行某个命令时,采用的具体 SHELL 类型

  在 Dockerfile 的定义规范中添加了新的指令 #escape= ,支持与平台架构相关的文件路径解析

  在 ” .Dockerignore ” 中添加对注释的支持

  在 Dockerfile 中添加对 UTF-8 格式的支持

  在 Dockerfile 和 .Dockerignore 中选择忽略 UTF-8 BOM 字节的内容,如果存在的话。

  值得一提的是:该 BUG 的修复,源于 DaoCloud 公有云用户在使用镜像构建服务时,其 Github 代码仓库中的 Dockerfile,是使用 Windows 平台上的 notepad 软件编辑而来,从而产生 UTF-8 BOM。该用户通过运营工具 DaoVoice 第一时间反馈给 DaoCloud 工程师后, DaoCloud 迅速将该隐藏 BUG 汇报 Docker 社区并提交 PR 解决。

  Contrib

  为 CentOS 7 和 Oracle Linux 7 支持 seccomp

  在 systemd 单元中删除 MoutFlags 参数,以允许共享挂载传播

  镜像仓库 Distribution

  添加了两个 Docker Daemon 的运行参数 --max-concurrent-downloads和--max-concurrent-uploads ,使得下载镜像时,满足网络不支持多任务下载/上传的场景。

  目前针对Docker Registry的所有操作都支持 ALL_PROXY 这个环境变量

  在用户执行 Docker load 时,Docker Daemon 提供更多信息

  无论是下载还是上传的镜像,永远保存 registry 的镜像元数据

  日志

  Syslog 日志驱动开始支持 DGRAM 套接字

  在 Docker logs 命令中添加 --details 选项,帮助用户获取日志标签

  使得 syslog 的日志收集器,可以获取环境变量与标签

  当创建容器时,继承 Docker Daemon 默认的日志参数

  在 syslog 的时间戳中添加一个额外的 syslog 格式选项 rfc5424micro, 以便实现微秒解析

  从日志消息的标签中删除前缀 /Docker,而是采用 {{.DaemonName}},这样的话可以保证让用户有权限来修改该前缀

  网络

  实现内嵌的虚拟 IP,具体使用 IPVS 技术来完成,基于内部的负载均衡原则

  使用 ingress 的 overlay 网络实现路由网

  使用加密的控制平面和数据平面,来加强多节点 overlay 网络的安全性

  目前 libnetwork 的 MacVlan 驱动已经处于试验版本

  在 Docker network ls 命令中添加针对 driver 的过滤

  在 Docker ps --filter 命令中添加针对 network 的过滤

  为容器的 create,run,network connect 命令添加一个参数 --link-local-ip,以允许用户指定容器的内部连接地址

  添加网络标签过滤的支持

  在 Swarm-Mode 的 Overlay 网络模式中,删除了对外部 K / V 存储的依赖

  添加了容器的短 ID,作为网络的默认别名

  修复了当使用生成的名字来重命名容器时存在的DNS问题

  同时允许 Docker network inspect -f {{.Id}} 和 Docker network inspect -f {{.ID}} 来说明输出内容的不一致性

  试验性质的功能( experimental )

  实现新的 plugin 命令来管理各种插件,同时实现了该命令下的子命令install,enbale,disable,rm,inspect,set

  Docker Engine API ( v1.24 ) 以及 DockerCLI

  将原有的 Docker 二进制文件,拆分为两个不同的二进制文件,分别为 Docker(client) 以及Dockerd(daemon)

  为 Docker images --filter 命令添加两种类型的过滤筛选 before 和 after

  为 Docker search 命令添加了新的参数 --limit

  为 Docker search 命令添加了新的参数 --filter

  在 Docker info 的输出中添加了安全选项

  在 Docker info 的输出中添加了 insecure registry

  使用 TLS 用户信息,来扩展 Docker 的认证机制

  在 devicemapper 方面,通过 Docker info 展现 Thin Pool 的最小剩余空间

  目前 API 调用时,若 Docker Daemon 内部发生一个错误,则实现 API 返回一个 JSON 对象,使得 API 的实现更加一致

  避免了 Docker run -i --restart 命令在 exit 时候经常会夯住的问题

  修复 API / CLI 之间关于主机名验证方面的差异

  修复 Docker stats 命令关于内存展示的不一致性

  当请求被拒绝时,返回禁止返回码(403)

  Windows 方面,修复了与 tty 相关的显示问题

  Docker Engine 运行时

  为 Docker Daemon 添加了一个 --live-restore 的参数,使得当 Docker Daemon 停止运行时,容器仍然可以保持运行,另外在 Docker Daemon 重新之后,又获取这部分容器的控制权

  添加了 OCI 兼容的容器运行时实现方案(通过 Docker Daemon 的 –add-runtime 参数来实现),同时可以在 create 和 run 命令中通过 --runtime 参数选择其中之一

  实现了新的镜像存储驱动 overlay2,该特性专门为 Linux 4.0+ 的环境服务,可以提供多种更为底层的目录实现

  实现新的 load 和 save 的镜像事件

  开始支持通过 systemd 来热加载 Docker Daemon 的配置参数

  为 btrfs 类型的存储驱动添加磁盘限额

  为 ZFS 类型的存储驱动添加磁盘限额

  支持在 Docker run 命令中指定容器复用其他容器的 PID namespace:Docker run --pid=container:

  对齐默认 seccomp 文件中的被选择的能力(Capabilities)

  当 Docker Daemon 发生配置热更新时,实现事件 daemon reload

  在 Docker Daemon 运行过程中,在 pprof 中实现 trace 能力,用以显示进程的执行现状

  此 PR 的提交由 DaoCloud 的工程师提交,pprof 是 Golang 语言下非常方面的性能监控工具,此举可以有效提高 Docker Daemon 的运行时监控

  添加支持了 detach 事件

  为系统控制 sysctl 添加了 --sysctl 参数支持

  在 Docker run 和 Docker create 命令中添加了参数 --storage-opt, 以允许用户设置 devicemapper 的大小

  为 Docker daemon 添加一个新的参数 --oom-score-adjust 并赋予默认值 -500,以保证在宿主机发生 OOM 状况时,Docker daemon 和容器相比,容器更有可能被杀死

  在 run,build,create,update 命令时,重新启动 -c 参数作为 --cpu-shares 的缩称

  在一次 eCryptfs 的挂载时,阻止使用 aufs 和 overlay 的存储驱动

  修复了 tmpfs 的挂载次序问题

  状态为 Created 的容器不再出现在 Docker ps -a -f exited=0 命令的显示结果中

  修复了容器会始终处于 Removal In Progress 状态的问题

  当在 run/create 命令中没有指定命令时,HTTP 返回码改为 500,而不是 400

  修复了使用 --detach-keys 参数时的 BUG,在这里当输入时 detach key 的一个前缀时,这种情况不会被保留

  SELinux 标记功能会被自动禁用,假如容器开启了 Privileged 模式

  如果有 Volume 挂载进入一个容器,那么 /etc/hosts,/etc/resolv.conf,/etc/hostname 不再是 SELinux 标记的

  修复了 --tmpfs 和挂载参数之间的不一致

  修复了 Docker Daemon 在启动时有可能存在的夯住的问题

  在某些场景下,忽略 SIGPIPE 时间,从而防止 journald 重启时有可能造成的 daemon 崩溃

  修复了 Docker stats 命令陈列容器发生错误时,容器不能被删除的 BUG

  修复了当 Docker daemon 重启时,on-failure 重启策略失效的 BUG

  修复了当一个容器使用另一个容器网络时,Docker stats 命令失效的 BUG

  编排功能 Swarm 模式

  实现了一个新的 swarm 命令来管理 swarm,其中管理的子命令有 init,join,leave 和 update

  实现了新的 service 命令来管理与swarm相关的服务,其中实现的子命令有create,inspect,update,remove 和 tasks

  实现了新的 node 命令来支持管理集群中的 Docker Engine,其中实现的字命令有accept,promote,demote,inspect,update,tasks,ls 和 rm

  实现了试验性的两个命令 stack 和 deploy, 用以管理部署多服务融合的分布式应用

  虽然 Docker stack 命令目前仍然处于试验版本,但是 DaoCloud 的工程师已经在该功能中发现 Issue 并提交了不少 PR。帮助 Docker 用户尽体验完善的容器编排 stack 功能。

  Volume 存储卷

  为存储卷 Volume 添加了范围属性 local 和 global,和网络的范围属性类似

  允许存储驱动提供了一个 Status 域

  为存储卷添加 name/driver 的过滤支持

  Mount / Unmount 操作会收到一个不透明的 ID,来允许存储卷驱动曲风两个不同的调用者

  修复了在某种稀有场景下阻止删除存储卷 volume 的问题

  Windows,支持 host-path 的自动创建来匹配 Linux 的操作方式

  功能弃用

  Docker Daemon 的发展历程中,对于新功能的加入,和旧功能的删除都有着严谨的态度。对于即将弃用的功能,Docker 首先会将其设置为 deprecated,随后在过去的若干时间之内再将其移除,给予用户充足缓冲区的同时,也保证了代码的整洁程度。

  环境变量 Docker_CONTENT_TRUST_OFFLINE_PASSPHRASE 和 Docker_CONTENT_TRUST_TAGGING_PASSPHRASE 已经被重命名为 Docker_CONTENT_TRUST_ROOT_PASSPHRASE 和 Docker_CONTENT_TRUST_REPOSITORY_PASSPHRASE

  删除了日志选项 syslog-tag,gelf-tag 和 fluentd-tag,从而支持更通用的 tag 日志选项

  删除了被弃用的功能, 也就是在 API 端,容器启动时传递 HostConfig 参数

  删除了 Docker tag 命令中的 -f/--force 参数

  删除了被遗弃的 /containers//copy 的 URL

  弃用了 Docker import 命令中老的三个参数的形式。

  1. 原文作者:佚名  来源:开发者头条
复制代码

相关帖子

发表于 2016-8-15 11:00:51 | 显示全部楼层
Docker Daemon 的发展历程中,对于新功能的加入,和旧功能的删除都有着严谨的态度。对于即将弃用的功能,Docker 首先会将其设置为 deprecated,随后在过去的若干时间之内再将其移除,给予用户充足缓冲区的同时,也保证了代码的整洁程度。
使用道具 举报

回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们
联系我们
  • 电话:010-86393388
  • 邮件:udn@yonyou.com
  • 地址:北京市海淀区北清路68号
移动客户端下载
关注我们
  • 微信公众号:yonyouudn
  • 扫描右侧二维码关注我们
  • 专注企业互联网的技术社区
版权所有:用友网络科技股份有限公司82041 京ICP备05007539号-11 京公网网备安1101080209224 Powered by Discuz!
快速回复 返回列表 返回顶部