Poche innovazioni hanno avuto un effetto maggiore sul panorama del cloud rispetto ai container. Gli amministratori di sistema sono diventati più che mai amministratori di container. E non è un segreto il motivo per cui i container sono così popolari: un ambiente di container è comodo e versatile.
I sistemi di container isolano il software dall'ambiente circostante. Un insieme di applicazioni e componenti, tipicamente destinati a un'unica attività, vengono raggruppati in un'immagine di container che viene poi eseguita tramite un motore di container come Docker. Gli ambienti di container ben progettati consentono a ogni applicazione o servizio di essere eseguito in uno spazio di esecuzione separato e sicuro, efficiente, stabile e resistente alle intrusioni. Poiché un container è solo una piccola porzione dell'intero sistema, un intruso che si introduca in un container può trovare più difficile uscire dallo spazio per compromettere il resto del sistema.
Ma i numerosi vantaggi dell'ambiente dei container comportano una complicazione significativa: Come si gestiscono tutti i container? In genere, più container risiedono su un unico host. Per aggiungere ulteriore complessità, i container possono essere avviati temporaneamente nei momenti di picco di utilizzo. Se volete un quadro completo, considerate l'intero mondo della distribuzione e dell'orchestrazione continua dei container all'interno di un ambiente cloud o di un data center.
Dopo aver considerato le complessità aggiuntive delle distribuzioni basate su container, è facile capire perché molti amministratori di sistema preferiscono utilizzare un sistema di orchestrazione come Kubernetes per mantenere i container in linea senza l'intervento dell'amministratore. Kubernetes facilita l'automazione, la distribuzione, la scalabilità e la gestione dei container, astraendo i dettagli per fornire all'utente un'unica visione olistica dell'ambiente.
Invece di dover controllare ogni contenitore in modo indipendente, è possibile organizzare gruppi di contenitori in unità logiche chiamate Pod e quindi organizzare i Pod in Servizi. Questa struttura logica, abbinata ai vantaggi di Kubernetes menzionati in precedenza, significa che è più facile per i team più piccoli amministrare i cluster Kubernetes, riducendo in ultima analisi le spese operative.
Kubernetes, che è stato sperimentato da Google e successivamente donato alla Cloud Native Computing Foundation, può operare su piccola scala e può anche scalare fino a gestire migliaia di container. Oltre a contribuire alla distribuzione e all'amministrazione degli ambienti di container, Kubernetes offre anche ampie capacità di automazione e fornisce servizi aggiuntivi di sicurezza, rete e archiviazione.
Un cluster Kubernetes è anche auto-monitorante: se un nodo va giù, Kubernetes scopre il problema e riavvia automaticamente il nodo o emette un avviso. Come ulteriore vantaggio, Kubernetes può ridurre il costo complessivo dell'hardware promuovendo un utilizzo più efficiente dello stesso. Per un approfondimento sull'implementazione di Kubernetes con l'ambiente dei container Docker, vedere "Come impostare un registro Docker privato con Linode Kubernetes Engine e Object Storage".
Se avete troppi container e avete bisogno di uno strumento intuitivo per gestire il vostro ambiente di container, Kubernetes è una soluzione ragionevole. Se siete nuovi nello spazio dei container e volete fare le cose per bene al primo tentativo, costruendo una soluzione completa che includa l'orchestrazione e l'automazione, oltre alle funzionalità di base dei container, guardate a Kubernetes.
Commenti