Windows Server 2019 的6处变化，提升您的 Windows 容器体验（一）-低调大师

Windows Server 2019 的6处变化，提升您的 Windows 容器体验（一）

2018-11-15 769

出品丨Docker公司（ID：docker-cn）
编译丨小东
每周一、三、五，与您不见不散！

目前，有大量的应用程序以 Docker 容器的形式运行在 Windows Server 2016 上，但 Windows 容器一直与 Linux 容器在性能方面存在着一些细小的差距。但是，在已经到来的 Windows Server 2019 中，它弥补了大部分的性能差距，因此现在的 Windows Docker 容器几乎与 Linux 容器旗鼓相当。

接下来，我将介绍它主要的新功能。演示中所有的 Docker 镜像都来自我在 GitHub 上的 dockerfiles-windows repo 中，您可以浏览 https://github.com/sixeyed/dockerfiles-windows 查看完整代码。

Windows Server 2019 使用的是 1809 版本的操作系统，Windows 10 的更新正在进行中，它将把这个内核添加到 Windows 10 中。所以，您可以在 Windows Server 2019 或者 Windows 10 的1809版本或更高版本上使用这些镜像。

发布的端口可以在 localhost 上访问

Windows 容器可以让您以常用的方式来发布端口，因此当网络流量在特定端口上进入您的计算机时，Docker 会将其定向到要处理的容器。但是在 Windows Server 2016 上，您只能从外部访问端口，而不能在计算机上使用 localhost。

Windows 10 上的 Docker Desktop 已经解决了这一问题。所以，您可以在桌面上使用 localhost，但网络的相关问题是发生在 Docker Desktop 中而不是操作系统层（不能进行“loopback”操作）。

现在，在 Windows Server 2019 中，操作系统中的网络堆栈已经可以进行“loopback”操作了。所以，您可以这样做：

PS> docker container run -d -p 8041:80 sixeyed/nginx:windowsservercore-1809 
103b486d29818e02bd0da8ab42d854c42179de3e116bf4bd38c1840adca9cde9

PS> iwr -useb -method Head http://localhost:8041

StatusCode : 200

如果您在 VM 中开发，或者在 CI 过程中使用 Docker，那么这将变得非常方便。在 Windows Server 2016 上，您必须先获取容器的 IP 地址才能从主机访问它，但现在您可以直接从 localhost 中使用已发布的端口来进行访问。

命名管道可以与 Docker API 结合使用

在许多情况下，您希望在容器中运行软件，该容器可以在运行它的主机上访问 Docker API。 CI 是一个很好的例子，如果您使用的是多阶段构建这种方法来构建您的应用程序，那么您可以从容器内的源代码进行编译，而无需使用一大堆的工具来设置 CI 服务器。

相反，您可以在容器中运行 Jenkins，并使用 docker 或 docker-compose 命令进行构建。在构建步骤中，您只需在桌面上运行的相同 Docker 命令即可。

但是在 Windows Server 2016 中，您必须通过 TCP / IP 来访问 Docker API，这意味着您必须公开 Docker API 并使用 TLS 证书来保护它。然后，您还需对构建命令转换为参数化，以便传入 Docker API 配置：

& docker $dockerConfig image build $buildArg -t $fullTag .

构建时，在调用构建脚本之前，您需要在 $ dockerConfig 变量中设置 Docker API 的配置来完成将证书存储为 Jenkins 中的机密文件：

$dockerConfig = '--host', 'tcp://192.168.160.1:2376', '--tlsverify', `
         '--tlscacert', $env:DOCKER_CA,'--tlscert', $env:DOCKER_CERT, '--tlskey', $env:DOCKER_KEY

代码看起来很难看，而且这意味着您还需要知道运行容器的机器的 IP 地址或主机名。当在 Swarm 模式下运行时，这会变得更加困难。

现在，在Windows Server 2019中，您可以将 Docker API 的命名管道作为卷来安装。管道是 Docker CLI 访问在同一台机器上运行的 Docker API 的默认端点，它也适用于在运行它们的机器上访问 Docker API 的容器：

docker container run -d ` 
 -p 8080:8080 `
 -v C:\jenkins:C:\data `
 -v \\.\pipe\docker_engine:\\.\pipe\docker_engine `
 sixeyed/jenkins-sample:windowsservercore-1809

现在，您可以使用普通的 docker 和 docker-compose 命令而无需进行其他配置，因为容器内的 Docker CLI 可以从命名管道到达主机 API。这使得您的 Jenkins 工作步骤变得非常简单。

您不再需要通过 TCP / IP 来公开 Docker API 了，这意味着您不需要创建、应用和循环 TLS 证书，并且容器内的客户端也不需要知道运行它的主机的详细信息。

Swarm 模式支持Ingress网络

Docker Swarm 模式是一个非常简单但功能非常强大的容器编排工具。您可以将运行 Docker 的多个服务器连接到一个集群中，然后通过将应用栈部署到群集来管理您的工作负载。

Windows Server 2019 也可能是第一个支持 Kubernetes 与 Windows 节点的版本。

Docker Swarm 负责调度容器来在 Swarm 中的节点上运行，并维护您请求的服务级别。如果您指定一个 Web 应用程序应该运行10个容器来进行 HA 和扩展，那么 Docker 将在整个 Swarm 中启动10个容器，如果关闭了一个带有3个容器的服务器，那么 Docker 将在其余服务器上启动替代容器。

您还可以使用 Docker 入口网络的路由网为跨容器的传入流量进行负载均衡。这可以让您做两件非常有用的事情：

您可以配置过度的服务，这将让运行它的容器多于您集群中的节点。部分或全部节点将运行服务容器的多个副本。
您可以配置不足的服务，这将让运行服务的容器少于您集群中的节点。部分节点将运行服务的零个副本，其他节点将运行单个副本。

入口网络意味着流量可以进入集群的任何节点，Docker 将其路由到监听容器。如果在收到请求的节点上运行的副本数为零，则会以静默的方式将其重定向到运行容器的另一个节点。如果有多个副本，Docker 将负责负载平衡。

这是一个很棒的功能，但 Server 2016 中的 Windows 容器不支持它。您必须使用主机模式发布，这意味着如果您想拥有公共可访问的端口，则每个服务器只能运行一个容器。（实际上，人们将 Windows 工作负载作为全局服务运行，或者使用在混合集群中的 Linux 容器上运行的反向代理来运行它们。）

现在 Windows Server 2019 支持 Docker 的入口模式，因此您可以使用所需的服务级别运行容器，并且可以增加或减少服务器，Docker 会自动引导和负载均衡流量。

您可以切换到 Swarm 模式并运行我提供的简单案例来验证这一点：

案例代码地址：https://github.com/sixeyed/dockerfiles-windows/tree/master/whoami-dotnet

docker swarm init --advertise-addr 127.0.0.1 
 
docker service create ` 
 --publish 8070:80 `
 --replicas 5 `
 sixeyed/whoami-dotnet:nanoserver-1809

您会看到这样的输出，并且还可以看到所有副本都在运行：

overall progress: 5 out of 5 tasks 
1/5: running  [==================================================>] 
2/5: running  [==================================================>] 
3/5: running  [==================================================>] 
4/5: running  [==================================================>] 
5/5: running  [==================================================>] 
verify: Service converged

在 Swarm 模式下，您无法使用 localhost 来访问已发布的端口。您需要从外部发送通信以使其到达入口网络。

在另一台计算机上，您可以向集群发出客户端请求，并查看来自不同容器的响应，即使它们都是在单个服务器上运行的：

$ hostname
DESKTOP-BBD7UUM 
$
$ for ((i=1;i<=5;i++)); do curl http://win2019:8070; printf "\n"; done
I'm fccdf0ecea5b running on Microsoft Windows 10.0.17763 
I'm b00baa697176 running on Microsoft Windows 10.0.17763 
I'm 60a2be72474e running on Microsoft Windows 10.0.17763 
I'm 30edb8b1b302 running on Microsoft Windows 10.0.17763 
I'm 45c110bc5d34 running on Microsoft Windows 10.0.17763

微信关注我们

原文链接：https://yq.aliyun.com/articles/670070

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

什么是阿里云云服务器ecs？为什么要选择使用阿里云ECS服务器呢？

什么是阿里云服务器ecs？要了解什么是阿里云服务器ECS，首先我们就要确定什么是云服务器。Elastic Compute Service（简称ECS，中文称为云服务器）是阿里云提供的一种基础云存储和云计算服务。简而言之，云服务器就是把固定配置的服务器升级为随时可以调整配置的云端服务器。使用云服务器ECS就像使用水、电、煤气等资源一样便捷、高效。您无需提前采购硬件设备，而是根据业务需要，随时创建所需数量的云服务器ECS实例，您可以随时扩容磁盘、增加带宽。如果不再需要云服务器，也能随时释放资源，节省费用。上图列出了ECS涉及的所有资源，包括实例规格、块存储、镜像、快照、带宽和安全组。您可以通过阿里云服务器ecs管理控制台或者APP配置您的ECS资源。为什么要使用阿里云服务器ECS？与普通的IDC机房或服务器厂商相比，阿里云提供的云服务器ECS具有以下优势：阿里云服务器ECS使用方便吗？在使用ECS之前，您需要了解以下概念：实例：一个云服务器 ECS 实例等同于一台虚拟机，包含 CPU、内存、操作系统、网络、磁盘等最基础的计算组件。您可以方便的定制、更改实例的配置。您对该虚拟机...

2018-11-16

801

一.概述强大的自愈能力是Kubernetes这一类容器编排管理引擎的一个重要特性。通常情况下，Kubernetes通过重启发生故障的容器来实现自愈。除此之外，我们还有其他方式来实现基于Kubernetes编排的容器的健康检查吗？Liveness和Readiness就是不错的选择。二.实践步骤 2.1 系统默认的健康检查。 apiVersion: v1 kind: Pod metadata: labels: test: healthcheck name: healthcheck spec: restartPolicy: OnFailure containers: - name: healthcheck image: busybox args: - /bin/sh - -c - sleep 10;exit 1 创建一个内容如上所述的yaml文件，命名为HealthCheck.yaml，apply： [root@k8s-m health-check]# kubectl apply -f HealthCheck.yaml pod/healthcheck created [root@k8s-...

2018-11-16

326

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。