基于AWS ECS的容器應(yīng)用實(shí)踐

1、基于AWS ECS的容器應(yīng)用實(shí)踐技術(shù)創(chuàng)新 變革未來(lái)圖片處理跨平臺(tái)圖像處理移動(dòng)端網(wǎng)頁(yè)端桌面端AIHDR在線(xiàn)設(shè)計(jì)滿(mǎn)足全球多國(guó)市場(chǎng)需求中國(guó)版CNCOM海外版45% 的歐美用戶(hù)35% 的拉美用戶(hù)20% 亞洲其他地區(qū)用戶(hù)誰(shuí)在用Fotor 用戶(hù)分布全球1000萬(wàn) 月活躍數(shù)；2.5億 的海外用戶(hù)；每月處理 1億張500w 像素以上的大圖，4000萬(wàn) 張?jiān)诰€(xiàn)保存圖片；Fotor 只有一臺(tái)windows server 2008實(shí)例發(fā)現(xiàn)問(wèn)題靠人值班重啟實(shí)例是我們的終極大法令人尷尬的Fotor后臺(tái)重啟實(shí)例終于成了過(guò)去時(shí)Linux + TomcatCDN+ELB+S3, 終于不用擔(dān)心服務(wù)會(huì)掛依然尷尬的Fotor后臺(tái)有

2、Autoscaleing一切都好說(shuō)Linux + Tomcat還是CDN+ELB+S3原來(lái)的配方就這樣一個(gè)模式：復(fù)制復(fù)制，開(kāi)實(shí)例再開(kāi)實(shí)例穩(wěn)定簡(jiǎn)單但開(kāi)銷(xiāo)嘛就呵呵大量elb和實(shí)例的低負(fù)載日志都在那里，你自己去找服務(wù)的依賴(lài)也在那里，你自己去找什么玩意還要分層接口不工作了，快找一下那里有問(wèn)題了安全審計(jì)關(guān)我端口干嘛問(wèn)題來(lái)了嗯，我聽(tīng)說(shuō)微服務(wù)才是王道啊，我這node.js也還是跑得不錯(cuò)嘛嗯，Lamada還是不錯(cuò)喲，你聽(tīng)過(guò)Serverless沒(méi)？我說(shuō)，PHP天下第一你看，你看我的Tornado實(shí)現(xiàn)的輕接口，很方便 啊喂，大家都在說(shuō)容器，我們還是這玩意要解決，不知道是建議還是需求Kubernetes 登場(chǎng)幾張網(wǎng)

3、上找來(lái)的圖，怎么看都是完美的K8S集群方案鞋舒不舒服，只有腳知道版本更新1.0已經(jīng)是成熟的版本了1.1那一堆bugfix是什么1.2的changelog 說(shuō)有大改進(jìn)1.3發(fā)布了，這次是真心 可以在生產(chǎn)環(huán)境用了就1.3了，已經(jīng)改了那么多代碼，干革命不能老看別人版本升級(jí)，妾身跟不上啊Etcd掛了，恢復(fù)不了你傻啊，這個(gè)要集群，3個(gè)node最少，5個(gè)node是有必要的Etcd鏡像管理Docker鏡像是要有自己的repo的FlannelFlannel是個(gè)好同志Docker overlay network 全靠他了Kube-proxyKube-proxy用過(guò)的都知道（基于iptables）還沒(méi)完問(wèn)題嘛總是

4、有的，克服一下還是能用的大量elb和實(shí)例的低負(fù)載日志都在那里，你自己去找服務(wù)的依賴(lài)也在那里，你自己去找 什么玩意還要分層接口不工作了，快找一下那里有問(wèn)題了回頭再看看我們到底在干嘛？我們的問(wèn)題解決了么？AWS ECS 簡(jiǎn)單但有你要的版本更新嗯，不管是agent還是docker，當(dāng)然大家都是行家，但ECS下點(diǎn)鼠標(biāo)就好了鏡像管理ECS有的，你把docker命令用熟就好了集群狀態(tài)維護(hù)etcd，zookeeper 還是？不用瞎操心了，相信我Docker Overlay network考慮自己的業(yè)務(wù)，用AWS不用操心這個(gè)Proxy 問(wèn)題ELB，ALB，NLB還有問(wèn)題沒(méi)?Service, Task定義雖不高

5、大上，但實(shí)用一個(gè)例子（Pods， Controller，Service ）ECS接手的活，不需要你自己關(guān)心etcd集群數(shù)據(jù)kube-scheduler- 創(chuàng) 建 分 發(fā) pods kube-controller-manager-運(yùn)行controllers（node, repli, endpoint, service account）cloud-controller-manager（1.6之后）ECS接手的活，不需要你自己關(guān)心kublet監(jiān)控和管理分配到node的pods kube-proxy操作host的networking rule最后kube-apiserverAWS-CLI對(duì)ECS的一些期望的改進(jìn)Service的狀態(tài)更新速度稍慢，不方便在測(cè)試環(huán)境中使用進(jìn)入容器內(nèi)部檢查狀態(tài)不是很方便awslogs不能方便的對(duì)容器中的多文件文件進(jìn)行管理和收集監(jiān)控的粒度不夠細(xì)（container級(jí)別的network，cpu，mem等）對(duì)藍(lán)綠發(fā)布的支持得不是那么明顯，現(xiàn)在需要一點(diǎn)迂回大量elb和實(shí)例的低負(fù)載日志都在那里，你自己去找服務(wù)的依賴(lài)也在那里，你自己去找什么玩意還要分層接口不工作了，快找一下那里有問(wèn)題了看看問(wèn)題解決了嗎?嗯，問(wèn)題還是很多，但都是自已的正事