Cgroup maintainer李泽帆：解剖Linux内核容器技术

Love The Way You Lie 2022-08-07 10:38 300阅读 0赞

allowtransparency="true" frameborder="0" scrolling="no" src="http://hits.sinajs.cn/A1/weiboshare.html?url=http%3A%2F%2Fwww.csdn.net%2Farticle%2F2015-03-30%2F2824347&type=3&count=&appkey=&title=Cgroup%E5%92%8Cnamespace%E7%AD%89%E5%86%85%E6%A0%B8%E7%89%B9%E6%80%A7%E5%A6%82%E4%BD%95%E5%87%BA%E7%8E%B0%EF%BC%8C%E5%9C%A8%E7%A4%BE%E5%8C%BA%E5%A4%84%E4%BA%8E%E6%80%8E%E6%A0%B7%E7%9A%84%E5%BC%80%E5%8F%91%E7%8A%B6%E5%86%B5%EF%BC%9FDocker%E5%A6%82%E7%81%AB%E5%A6%82%E8%8D%BC%EF%BC%8C%E5%86%85%E6%A0%B8%E7%A4%BE%E5%8C%BA%E6%98%AF%E5%90%A6%E4%BC%9A%E5%9B%A0%E6%AD%A4%E5%8A%A0%E7%B4%A7%E5%AE%8C%E5%96%84%E5%AE%B9%E5%99%A8%E6%8A%80%E6%9C%AF%E7%9A%84%E9%9A%94%E7%A6%BB%E6%80%A7%E5%AE%89%E5%85%A8%E6%80%A7%EF%BC%9F%E5%8D%8E%E4%B8%BALinux%E5%86%85%E6%A0%B8%E9%AB%98%E7%BA%A7%E5%B7%A5%E7%A8%8B%E5%B8%88%E6%9D%8E%E6%B3%BD%E5%B8%86%E5%B0%86%E5%9C%A82015%20Container%E6%8A%80%E6%9C%AF%E5%B3%B0%E4%BC%9A%E4%B8%8A%E8%AF%A6%E7%BB%86%E8%A7%A3%E8%AF%B4%E3%80%82&pic=&ralateUid=&language=zh\_cn&rnd=1427771842016" width="22" height="16"> **摘要：**Cgroup和namespace等内核特性如何出现，在社区处于怎样的开发状况？Docker如火如荼，内核社区是否会因此加紧完善容器技术的隔离性安全性？华为Linux内核高级工程师李泽帆将在2015 Container技术峰会上详细解说。

2015年4月16-18日，由CSDN主办、CSDN专家顾问团支持的[OpenCloud 2015大会][OpenCloud 2015]将在北京国家会议中心拉开帷幕。为期三天的大会，以推进行业应用中的云计算核心技术发展为主旨，聚焦技术创新与应用实践，设置了“2015 OpenStack技术大会”、“2015 Spark技术峰会”、“2015 Container技术峰会”三大技术峰会及多场深度行业实战培训。

本次大会将邀请近40位国内外云计算技术领域顶尖专家与一线实践者，深入讨论OpenStack、Spark、Docker、Kubernetes等开源技术的最新进展，各个核心项目/组件的演进趋势，以及它们的最新业界应用。[点击报名][Link 1]。

在“2015 Container技术峰会”，我们请到了**Linux内核高级工程师李泽帆**担任演讲嘉宾，他将带来的分享主题为《**Linux内核容器技术的历史、现状和展望**》，介绍Docker的基石——Cgroup和namespace等Linux内核特性的发展历程，目前它们在社区处于怎样的开发状况，以及在目前Docker引发的热潮下，内核社区是否会从底层提供更完善的容器技术。

李泽帆认为，容器的优点在于以接近物理机的运行效率提供了虚拟化功能、能比虚拟机达到更高的实例密度、达到秒级的启动速度。Docker又加上了层级镜像的创新，使得软件的发布和部署非常便捷。因此容器/Docker有广泛的应用场景，应用时在软件架构上参考微服务架构。他同时也指出，Docker还不够成熟，存在网络功能薄弱（如跨主机的容器网络互连）、安全性（Daemon是一个单点故障）、运行传统业务困难（如CT业务）等挑战。李泽帆对Docker的未来很有信心，但目前，了解Docker的底层技术以及内核容器技术的发展趋势，包括了解Docker的局限性，更有利于我们扬长避短使用Docker，因此，他的分享非常值得期待。

**![551963ff3c72d.jpg][]李泽帆**

**Linux Contributor，华为Linux内核高级工程师**

2007年开始从事Linux内核开发，一直活跃在内核开源社区，为内核累计贡献约800个Patch。在社区中担任Cgroup及cpuset的maintainer，同时也担任Linux 3.4版本maintainer。目前在华为从事内核、Docker相关工作。

**对话李泽帆：**

**CSDN：首先请介绍下您自己，以及您在Container/Docker技术方面所做的工作。**

**李泽帆：**我从2007年开始参与linux内核开发工作，在内核里贡献了大概800个Patch。我参与的第一个内核项目就是Cgroup，到了2009年，我开始在内核开源社区担任Cgroup的maintainer，到了2013年，由于前后两任cpuset的maintainer相继离开，我把这个活也揽了下来。Cgroup（包括cpuset）是容器技术的最重要组件之一。

除了开源社区的工作，我在华为负责Linux内核部门的技术工作。我们之前就有团队从事LXC的工作，因此Docker出现后，我们自然也就成立了Docker项目组。

**CSDN：您所在的企业是如何使用Container/Docker技术的？为企业带来了哪些好处？**

**李泽帆：**华为的产品线和业务线很长，我们有不少部门都在尝试或者考虑将Docker用起来。但是相比互联网公司可以快速的利用开源项目，让Docker满足企业领域和CT领域的商用要求，目前还有不少困难，特别是在CT领域。

**CSDN：您认为Container/Docker技术最适用于哪些应用场景？**

**李泽帆：**这要从容器的优势来看。容器的优点在于以接近物理机的运行效率提供了虚拟化功能、能比虚拟机达到更高的实例密度、达到秒级的启动速度。Docker又加上了层级镜像的创新，使得软件的发布和部署非常便捷。能用上这些优点的地方，自然就是Docker的使用场景了。

实际上这样的场景是非常多的，这也是Docker的生态发展的如此快速和繁荣的原因之一。我们看到有无数基于Docker的开源项目产生，包括CoreOS、Kubernetes、Deis等等，而现有的开源项目也都纷纷拥抱Docker，例如Openstack、Mesos、Cloud Foundry等等，我们也看到国内外各个云平台争先恐后的宣布支持Docker。

不过，对于企业来说，最容易用上Docker的场景，我认为还是用Docker来搭建私有云，以及把Docker用在持续集成平台上。

**CSDN：企业在应用Container/Docker技术时，需要做哪些改变吗？企业如果想快速应用Docker应该如何去做？**

**李泽帆：**刚才说过Docker的使用场景非常多，因此这个问题也就不能一概而论了。最理想的情况是遵循Docker的理念，即每个容器只运行一个进程，把Docker作为Application Container来使用，而非System Container，因此在软件架构上参考微服务架构。

另一方面，由于Docker还不够成熟，并且开源软件往往是满足不了所有企业的需求的，因此企业在实际应用Docker的时候，往往都需要做一定的定制，因此也就要求企业有熟悉Docker的开发人员。对于这样的定制，应该注意尽量不要改变、破坏Docker目前的接口，并且在代码上实现较好的解耦，以方便日后对Docker版本的升级。

**CSDN：您所在的企业在应用Container/Docker技术时遇到了哪些问题？是如何解决的？**

**李泽帆：**大家都遇到的问题我们也遇到了，例如跨主机的容器网络互连，由于Docker没有提供这样的能力，我们只能使用flannel之类的第三方方案。这样也还是有些缺点，例如容器因故障而重启后，网络又要重新配置。

另外更大的问题是，CT业务要在容器内运行，会遇到很多挑战，这方面我们还在探索中。

**CSDN：作为当前最流行的Container技术，您认为Docker还有哪些方面需要改进？**

**李泽帆：**Docker的网络功能太弱，最近Docker收购了SocketPlane，相信在这方面很快就有突破，个人预测在今年的DockerCon会宣布相关的进展，大家可以拭目以待。

Docker Daemon的安全性也是一个很大的问题，包括需要root权限才能运行，以及出现故障后重启会导致所有容器也重启，也就是Daemon是一个单点故障，这也是Docker被CoreOS诟病的其中一个原因。

当然，Docker还很年轻，因此有大大小小的各种问题，但相信以Docker目前的发展态势，这些问题都会得到解决。

**CSDN：您在本次演讲中将分享哪些话题？**

**李泽帆：**我是做底层开发的，并且是做开源开发的，所以这次我会给大家讲讲容器技术在内核社区的发展历程，以及在目前Docker引发的热潮下，内核社区是否会从底层提供更完善的容器技术。

**CSDN：哪些听众最应该了解这些话题？您所分享的主题可以帮助听众解决哪些问题？**

**李泽帆：**对Docker的底层技术感兴趣以及想了解内核容器技术的发展趋势的，都可以听听。这可以帮助听众了解容器技术提供了多大程度的隔离和安全，因此更好的了解Docker的局限性。

--------------------

2015 Container技术峰会已经邀请Google Kubernetes核心开发人员来华，和国内用户分享Kubernetes的技术细节，探讨Container未来的发展方向，此外还有VMware、华为、红帽、美团、腾讯、云雀科技、数人科技、上海点融等公司Container/Docker技术实践者，也将同台分享Container/Docker及其相关项目的实战经验。

**附：Container技术峰会全日程**

**![550bad43c060c.jpg][]**

--------------------

**“2015 OpenStack技术大会”、“2015 Spark技术峰会”、“2015 Container技术峰会” 4月17-18日在北京召开。[日程全部公开][OpenCloud 2015]！ [OpenCloud 2015][]，懂行的人都在这里！更多讲师和日程信息请关注OpenCloud 2015[介绍][Link 2]和[官网][OpenCloud 2015]。**

[OpenCloud 2015]: http://occ.csdn.net/
[Link 1]: http://occ.csdn.net/m/zone/occ_2015/buy_ticket#ticket
[551963ff3c72d.jpg]: http://img.ptcms.csdn.net/article/201503/30/551963ff3c72d.jpg
[550bad43c060c.jpg]: http://img.ptcms.csdn.net/article/201503/20/550bad43c060c.jpg
[Link 2]: http://www.csdn.net/article/2015-03-05/2824123-OpenCloud-2015