干货分享-Win2019上的Linux容器和Azure Stack上的K8

您在微软tech summit大会上提出的两个问题引发了关于windows上的linux容器和在azure stack中部署k8s的讨论。让我们详细探讨这两个主题。

关于在Windows上运行Linux容器的优势，以下是三个关键原因：

1. 资源节约：在Windows服务器上可以同时运行Windows和Linux容器，避免了资源浪费，因为不需要分别在Windows和Linux主机上运行各自的容器。
2. 隔离能力：Windows上的Linux容器利用了Hyper-V容器技术，这是一种基于微型虚拟机的解决方案，借助hypervisor提供了强大的隔离能力。
3. 商业引擎：Windows服务器上的Docker引擎是企业版，由微软和Docker共同支持，提供了可靠的商业支持。

现在，让我们看看如何在Windows 10或Windows Server 2016 Build 1709及Windows Server 2019上同时运行Windows和Linux容器。

首先，通过运行

docker images

接着，运行

docker run -it microsoft/nanoserver

然后，运行

docker run -it supertest2014/nyan

使用

docker ps

如前所述，Linux容器利用了Hyper-V容器技术，其底层是一个经过优化的微型Linux虚拟机，采用了Docker的LinuxKit（内核和引导文件位于C:\Program Files\Linux Containers），非常精简。

以下是Windows上Linux容器的原理图，其中绿色部分展示了传统的Linux容器架构。

Windows上的Linux容器增加了哪些组件呢？首先，它运行在Hypervisor之上，提供了与虚拟机相当的隔离能力，而不是使用共享内核的机制。其次，Docker的服务如dockerd和containerd运行在主分区（Host Partition，即宿主机），通过HCS（宿主计算服务）和LinuxKit虚拟机上的GCS（来宾计算服务）通信，这两个组件基于Hyper-V的VMBus高速内存总线。

要查看Linux容器的详细信息，无法通过Hyper-V管理器（GUI、PowerShell或API）获得这些微型虚拟机的信息。我们需要使用

hcsdiag

hcsdiag list

Cutout老照片上色

Cutout.Pro推出的黑白图片上色

20

查看详情

可以看到运行了两个容器，记下Linux容器的ID信息。然后运行以下命令：

hcsdiag console -uvm ec1682e834415788943cd79fa56da656f5ffb689ea16a126c166eaba8812e54b

即可进入该微型虚拟机的命令行，运行

ps aux

/bin/sh -c nyancat

/bin/gcs

hv_vmbus_con

这台微型虚拟机不仅内核精简，硬件配置也非常精简，去除了所有不支持Hyper-V enlightened的设备。

再运行

mount

/dev/pmem

还有一个

/dev/sda

使用Process Explorer，可以查看微型虚拟机的vmwp进程，看到该进程的访问句柄。下图中红色框里的

sandbox.vhdx

layer.vhd

接下来，让我们讨论如何在Azure Stack中部署Azure Kubernetes Service（K8S）。盆盆录制了一个视频，介绍如何在海外环境下部署Azure Kubernetes Service（K8S 1.11），而国内网络环境的支持即将到来。

有了Kubernetes，如何用它创建应用呢？请查看以下视频。

如果您希望在Azure或Azure Stack混合云中构建云原生应用，并且需要DevOps、微服务、监控、数据仓库、服务目录等一系列服务，以及对底层容器编排的商业支持，建议考虑DaoCloud。我们是国内首家正式商用支持Windows Server 2016的云原生平台，现在也是唯一正式商用支持Azure Stack的云原生平台，与神州数码云计算、联想集团等战略合作伙伴一起提供同类最佳的完整解决方案，支持以下四个方面的能力。

---

以上就是干货分享-Win2019上的Linux容器和Azure Stack上的K8的详细内容，更多请关注php中文网其它相关文章！