OSCON上最受欢迎的Docker演讲

本文讲的是<b>OSCON上最受欢迎的Docker演讲</b>，【编者的话】本文介绍了上个月OSCON大会有关Docker最受欢迎的一个分享：真实线上环境的Docker技巧。分享者是一名运维工程师叫Bridget，她所在的公司DramaFever在2013年10月开始在线上环境部署使用Docker。然而那个时候，Docker官网还挂着“请勿在线上环境使用”的警示条。从2013年到现在，DramaFever积累大量Docker线上使用的实际经验。这些经验的分享，吸引了大量的与会者，当天会场爆满，组织者只好请Bridget第二天再讲了一遍。可见这个分享还是蛮有价值，这篇博文介绍的有些过于简单，有兴趣的话，可以直接去读她的演讲稿或者当天的视频。

为了能够满足上述需要且提供好的用户体验，DramaFever将原先单体的Python应用拆分成了微服务。整个团队在AWS上面运行服务，主网站使用Python，微服务用Go语言。DramaFever依赖Docker来提供持续的开发和部署。

在线上环境改用Docker的过程中，Bridget和她的团队学到了很多教训。下面五个主要的经验，是她在OSCON上分享的。

1.小心Docker Registry过度负载

2.编制自己的基础镜像

为了保证Docker的镜像是最新的，DramaFever的运维团队每周都会尝试更新“基础镜像”，包括不频繁的依赖变化，比如Ubuntu包依赖或者Python的依赖文件等等。其他的部分都是基于这些镜像，所以启动会非常快。

3.避免有问题的线上推送

一定要确保没有人知道在线上环境能够执行 docker push 命令的账号和密码。我们要保证这些命令只会在Jenkins服务器触发。这样可以避免在没有其他人在场的情况下，发生有问题的线上环境推送。

4.记得清理

容器和镜像都会占用大量的硬盘空间。如果Docker源码区空间被用光，“非常非常糟糕的情况就会发生，甚至会导致硬盘的损坏”，Bridget解释道。她建议每天执行一个脚本来移除停掉且无标识的容器和镜像。

5.注意你的系统时间

其中最重要的是，虽然Docker很伟大，不过也没那么神奇。容器提供了一些非常酷的且引人注目的优点，但是就如同任何新技术一样，Docker需要我们尽职研究，以确保它会正常工作，并满足特定环境的需求。

===================================

译者介绍

Henry Huang，目前供职于趋势科技 Trend Micro（南京），负责集群运维的工作。

原文发布时间为： 2015-08-25

本文作者：henrysher

本文来自云栖社区合作伙伴DockerOne，了解相关信息可以关注DockerOne。

原文标题：OSCON上最受欢迎的Docker演讲