AI实践哪家强?来 AICon, 解锁技术前沿,探寻产业新机! 了解详情
写点什么

微软发布 Windows Server 2016 的最新预览版,Docker 首次亮相

  • 2015-08-25
  • 本文字数:2500 字

    阅读完需:约 8 分钟

Windows Server 上首次出现 Docker 的身影

本周早些时候,负责微软 Azure 业务的 CTO Mark Russinovich 在 Azure 博客上发表了一篇文章“Docker、Windows and Trends”。在文章中,Mark 简要地回顾了容器技术的概念以及容器与虚拟机相比的巨大优势、Docker 的发展、新版本Windows Server 对容器的支持、如何使用编排工具,以及Azure Service Fabric 服务对微服务架构的支持等等。

这篇文章刚一发布,就有读者猜测它很可能是为即将发布的Windows Server 2016 的第3 个技术预览版进行“预热”。果不其然,仅仅两天之后,“红衣教主”Scott Gu 就宣布 Windows Server 2016 最新版本的发布,新版本中不出意料地加入了对 Docker 技术的支持,即 Windows Server Containers 的第 1 个预览版本。

微软近年来与 Docker 的密切合作可谓有目共睹,坊间还一度流出微软将收购Docker 的传闻。在去年六月的首届DockerCon 大会上,微软就展示了如何在Azure 中创建与维护Docker 的体验。但直至目前为止,Azure 上的Docker 主机仅能够运行在Linux 虚拟机上。在Azure 上运行Linux,额……听起来总是有点古怪。不过就在去年十一月,微软宣布了在Windows Server 上实现容器技术的计划,承诺为Windows 开发者带来与Linux 平台上相同的Docker 应用体验。如今,随着Windows Server 2016 新版本的发布,Windows 开发者终于也能够体会到Docker 这一利器对于开发以及部署所带来的巨大好处了。

作为对微软发布Windows Server Containers 的响应,Docker 也在其技术博客中表示将在Docker Engine 中提供对Windows 平台的支持,并推出了一个针对Windows 的Docker Engine 的预览版。而早在今年四月,Docker 就推出了一个Windows 版本的Docker 客户端工具。对于已经熟悉在Linux 平台上使用Docker 的开发者与运维人员来说,可以将他们的经验无缝地带到Windows 平台上。

三种部署方式

随着新版本Windows Server 2016 的发布,微软也很快地为Visual Studio 推出了一项支持Docker 部署的工具,其实在今年的DockerCon 大会上,Mark 就在第2 天的主题演讲中为听众演示了如何使用Visual Studio 进行部署的体验。熟悉Visual Studio 的开发者应该可以很快地上手,通过它可以自动在Azure 平台上创建与配置容器主机,随后创建一个包含应用程序的容器镜像,并发布到容器主机中。所有这一切操作都可以直接在IDE 中完成,不过这一工具目前只支持最新的Visual Studio 2015 版本。

此外,开发者也可以选择直接在Azure Marketplace 中部署一台已预先配置了容器特性,并且安装了Docker Engine 的Windows Server 2016 虚拟机,可以参考一下这个快速教程与视频。当容器主机启动之后,就可以按照教程中介绍的步骤,通过Docker 及PowerShell 创建和管理容器。

除了在Azure 中部署容器之外,开发者也能够在本机以通过 Hyper-V 创建虚拟机的方式作为容器的主机,为了简化配置过程,微软在 GitHub 上提交了一些 PowerShell 脚本,使配置过程尽量实现自动化。

两种类型的容器

在 Windows Server 2016 中,微软预计将提供两种类型的容器,即此次发布的 Windows Server Containers 及即将在不久之后的预览版本中出现的 Hyper-V Containers。这两种类型的窗口可以使用相同的 Docker API 与客户端进行部署,并且 Windows 容器包可以运行在任何一种容器中,因为它们所使用的 Windows 内核功能是相同的。而由于 Linux 容器的实现依赖于主机内核的 Linux API 功能,因此无法在 Windows Server 主机上运行 Linux 容器,反之亦然。但可以通过使用相同的 Docker 客户端管理这些不同平台的容器。

那么这两种容器的差别何在呢?Windows Server Containers 会在主机与多个容器之间共享操作系统,由于它们共享了大量的数据与 API,应用程序就有可能在有意或无意之间脱离运行中容器的束缚,或是造成主机与其它容器的拒绝服务。因此这种类型的容器比较适用于运行可信应用程序的场景,这种信任包括操作系统与应用程序,以及多个应用程序之间。也就是说,主机操作系统与应用程序处于同一个可信边界之内。如果所部署的应用属于多容器应用、或是组成一个大型应用的一部分、以及来自同一个组合的应用,那么就可以选择这种容器。

与之相对的是,在某些情况下,你希望在同一台主机中为所运行的应用程序设置不同的可信边界。假设你的应用是一种为多个客户服务的 SaaS 应用(例如 Salesforce),并允许每个客户通过编写自己的代码扩展应用的功能,这种情况下,你肯定不愿意让某个客户的自定义代码影响到其他的用户,或是获取其他用户的数据。这样一来,就需要用到 Hyper-V Containers,它的做法与传统的容器化略有不同,每个容器都将获得 Windows 核心的一份拷贝,并且将直接为其分配内存,对 CPU、内存与 IO 等资源进行隔离。这种容器能够实现高级别的隔离性,其代价是启动时间将稍稍延长,并且占用资源较高。

Docker 如何移植至 Windows Server

来自 Docker 的高级工程经理 Arnaud Porterie 也在一篇文章中提到了Docker 对Windows Server 的支持。他特别指出,这个版本的Windows Server 的Docker 还没有完成全部特性,但多数Docker 命令都可以在Windows Server 上使用了,例如 Dockerfiledocker build命令。

Docker 在 Linux 上的实现充分地利用了 Linux 中的一些内核特性,例如命名空间的隔离与cgroups。微软也以类似的方式为 Windows 内核加入了一些容器化的基本结构,允许用户代码在一个沙盒环境中运行进程。这一功能只限于最新发布的 Windows Server 2016。

在 Docker 的代码中,用于容器执行部分的功能称为execdriver,它在 Linux 上的默认实现利用了 libcontainer ,并且很快将依赖于 runC 的实现。对于 Windows 容器来说,微软在其架构中集成了一个特定于 Windows 系统的execdriver的实现,它将通过 microsoft/hccshim 这个包对 Host Compute Service 中的内核代码发起调用。


感谢魏星对本文的审校。

给InfoQ 中文站投稿或者参与内容翻译工作,请邮件至 editors@cn.infoq.com 。也欢迎大家通过新浪微博( @InfoQ @丁晓昀),微信(微信号: InfoQChina )关注我们,并与我们的编辑和其他读者朋友交流(欢迎加入 InfoQ 读者交流群)。

2015-08-25 19:043968
用户头像

发布了 428 篇内容, 共 191.2 次阅读, 收获喜欢 39 次。

关注

评论

发布
暂无评论
发现更多内容

诠释现代美学设计,TECNO首款笔记本电脑MEGABOOK T1重磅来袭!

极客天地

软件测试/测试开发 | 接口测试之HTTP、HTTPS 抓包分析

测试人

https 软件测试 HTTP 自动化测试 测试开发

又一重要进展发布!OpenMMLab算法仓支持昇腾AI训练加速

华为云开发者联盟

人工智能 华为云 昇腾AI 企业号 1 月 PK 榜

Mega 改进序列模型,引入移动平均捕捉时空依赖

Zilliz

计算机视觉

软件测试/测试开发 | 接口测试常用代理工具

测试人

软件测试 自动化测试 接口测试 charles 测试开发

YonBuilder 应用构建教程之移动端扩展

YonBuilder低代码开发平台

SLS:基于 OTel 的移动端全链路 Trace 建设思考和实践

阿里巴巴终端技术

数据采集 Trace 移动端

【避坑指南】快准狠!一键采购电子元器件

华秋PCB

工具 元器件 PCB PCB设计

报告下载 | DQMIS高端闭门论坛成果报告——《2022第六届数据质量管理国际峰会关于数据要素发展几点看法和建议》

数据质量管理智库

数据 数据治理 数据安全 隐私计算 数据要素

稳定支撑千万级月活,华为日历背后的英雄

华为云开发者联盟

数据库 后端 华为云 企业号 1 月 PK 榜

使用“宝塔一键迁移”工具,将单机版typecho博客系统迁移到京东云cvm云主机

京东科技开发者

服务器 京东云 安装宝塔 云迁移 企业号 1 月 PK 榜

跳跃表数据结构与算法分析

京东科技开发者

redis 算法 跳跃表; 数据结构算法 企业号 1 月 PK 榜

从指标到洞察力的普罗米修斯

宋小生

Prometheus 普罗米修斯 普罗米修斯监控

直播|镜舟 x Smartbi《后疫情下如何利用数据驱动企业逆势破局》

镜舟科技

数据库 镜舟数据库

震网(Stuxnet)病毒深度解析:首个攻击真实世界基础设施的病毒

华为云开发者联盟

安全 后端 华为云 企业号 1 月 PK 榜 震网

TracedModule: 更友好的模型表示方案,模型训练到部署的桥梁

MegEngineBot

深度学习 开源 MegEngine 模型训练到部署

ChatGPT中文版重装上阵

felix

openai ChatGPT AIMODELMARKET

软件测试/测试开发 | 接口测试之HTTP 协议讲解

测试人

软件测试 HTTP 自动化测试 接口测试 测试开发

java 本地应用程序加载与修改properties配置文件

JefferLiu

百度安全入选权威报告《联邦学习与可信AI市场机会分析》典型厂商

百度安全

【深入浅出Spring原理及实战】「源码调试分析」结合DataSourceRegister深入分析ImportBeanDefinitionRegistrar的源码运作流程

码界西柚

spring Spring Framework

书单 | 春节假期,我想把这几本书带回家!

博文视点Broadview

logback 默认配置文件

JefferLiu

用 Pipy 做个 HTTP 隧道

Flomesh

HTTP Pipy 流量管理

软件测试/测试开发 | 使用 cURL 发送请求

测试人

软件测试 自动化测试 curl 测试开发

【iOS逆向与安全】系统推送服务(APNS)拦截

小陈

安卓 ios开发 逆向 iOS逆向 ios安全

逃不开的安迪-比尔定律,在智能机器人时代该如何破解?

优必选科技

人工智能 机器人 视觉处理

合作升级|Kyligence 跬智智能分析平台入选华为云联营商品

Kyligence

数据分析

易观千帆 | 11月用户体验GX评测:银行APP用户体验稳定提升,从流量竞争逐渐转向用户体验竞争

易观分析

用户体验 手机银行

Databend 内幕大揭秘第一弹 - minibend 简介

Databend

rust

软件测试/测试开发 | 使用postman发送请求

测试人

软件测试 Postman 自动化测试 接口测试 测试开发

微软发布Windows Server 2016的最新预览版,Docker首次亮相_微软_邵思华_InfoQ精选文章