构建和管理容器的 10 个技巧

转自：http://t.cn/EKSskaX

近年来，容器以及 Kubernetes 成为开发者以及企业用户重点关注的技术趋势，本文总结了构建和管理容器的十个重要技巧来优化 IT 成本并提高效率。

容器是 Kubernetes 中应用程序的核心载体。当创建 Kubernetes 工作负载，例如创建用于调度、扩容或者升级应用程序的规则时，首先需要创建一个容器镜像，然后通过该镜像来运行服务或 Kubernetes 工作负载。在完成对镜像的测试并与应用程序其余代码整合后，用户通常会将镜像推送到容器注册中心。但在推送之前，仍然有很多实战技巧可以帮助构建和管理容器。

1、使用最新 Kubernetes 模式

随着 Kubernetes 不断推出新功能，其应用模式也在逐步改变。为了确保 Kubernetes 集群遵循当前最新 Kubernetes 的应用模式，用户需要定期查阅Kubernetes 官方文档以及每一个版本的发布说明。

2、复用基础镜像以节省时间

在 Kubernetes 集群中创建应用容器时，用户需要构建一个 Docker 基础镜像，然后在此镜像基础上构建部分或全部应用容器。有很多应用共享依赖项、库和配置，因此可以在基础镜像完成对共享部分进行配置，从而实现复用。

Docker Hub和Google Container 注册中心有数千个可供下载的基础镜像，这些镜像已经预先完成应用配置，随时可以投入使用，这可以节省大量时间。

3、不要轻易相信任何镜像

4、优化基础镜像

5、确保容器只运行一个进程

6、正确处理 Linux 信号

7、充分利用 Docker 的缓存构建机制

8、使用类似 Helm 的包管理器

9、使用标签和语义化版本号

10、安全