智匯華云 | 構(gòu)建華云虛擬化平臺服務(wù)容器鏡像解析

一，背景

以openstack為代表的IaaS開源技術(shù)和以Docker為代表的PaaS/CaaS容器技術(shù)日益成熟，二者如何強(qiáng)強(qiáng)聯(lián)合，一直是業(yè)界頗為關(guān)心的焦點(diǎn)領(lǐng)域。Openstack是個大和全的IAAS開源體系框架，涉及的技術(shù)領(lǐng)域和組件非常多；對openstack的可用性和管理維護(hù)上是最讓人頭疼的的兩個難題；我們的華云虛擬化平臺是基于openstack演進(jìn)而來，必不可少的會帶有這兩個問題，而通過docker容器化華云虛擬化平臺的管理方案解決以上兩個問題。經(jīng)過調(diào)研和對比，華云虛擬化平臺服務(wù)容器化選用kolla進(jìn)行自動化構(gòu)建。相比于其他部署工具，Kolla完全革新地使用了Docker容器技術(shù)，將每一個華云虛擬化平臺服務(wù)運(yùn)行在不同的Docker容器中。

二，原理

Kolla是基于使用 Dockerfile + jinja2 實(shí)現(xiàn)的構(gòu)建鏡像。大致原理是Kolla 中嵌入了docker和jinja2，使用 Jinja2 模板生成 Dockerfile 文件，然后把Dockerfile文件投喂給docker進(jìn)行容器鏡像的構(gòu)建，構(gòu)建完成，還可以根據(jù)配置將鏡像推送的指定的 Registry 服務(wù)器。

                            （容器鏡像構(gòu)建）

Jinja2模板示例：

Kolla在構(gòu)建鏡像過程中可以通過讀取配置填充到j(luò)inja2的模板中，生成不同的架構(gòu)的鏡像例如X86 或ARM。

三，詳細(xì)構(gòu)建流程：

1，根據(jù)需要修改kolla-build的配置，構(gòu)建時會讀入該配置

2，生成dokcerfile時會把 docker 整個目錄復(fù)制到一個臨時的工作目錄，然后在其中掃描包含有 Dockerfile.j2 文件的文件夾，一個文件夾就對應(yīng)一個鏡像。

3，構(gòu)建鏡像列表是將上一步生成的Dockerfile 都讀取到內(nèi)存，處理里面的 FROM 語句，可以獲得每個鏡像的 parent 名字。還有其它一些關(guān)于安裝方式的細(xì)節(jié)也要處理，不用過多關(guān)心。這一步完成我們就得到了一個鏡像列表

4，查找和建立鏡像關(guān)系是遍歷整個鏡像列表，把它們的依賴關(guān)系整理清楚，因為華云虛擬化平臺服務(wù)組件很多，各個組件之間存在依賴關(guān)系，需要把他們理清楚

5，過濾出目標(biāo)鏡像列表：因為總共鏡像數(shù)量比較多，所以需要根據(jù)用戶提供的參數(shù)做一下過濾，過濾的參數(shù)可以通過配置文件指定

6，構(gòu)建：真正進(jìn)行容器鏡像的構(gòu)建工作，此時是根據(jù)目標(biāo)鏡像列表中的數(shù)據(jù)進(jìn)行構(gòu)建的

7，構(gòu)建完后，會反饋哪些鏡像構(gòu)建成功，哪些構(gòu)建失敗