द्वितीय-क्रम वर्चुअलाइजेशन

अद्यतन (2016-01-28) : अब इसके लिए एक डॉकर है।

जब आपको विभिन्न साइटों के विभिन्न संस्करणों का परीक्षण करने के लिए छोटे और सस्ते सर्वरों का एक गुच्छा चाहिए तो क्या करें? आप एक Dedik खरीद सकते हैं और उस पर OpenVZ डाल सकते हैं। हालाँकि, OpenVZ बहुत छोटा होगा - बहुत सारी मेमोरी है। बेहतर XEN डाल दिया। या के.वी.एम. या वीएमवेयर भी।
और चलो यह सब व्यवस्थापक शुरू करते हैं? "बिल्कुल नहीं।"

वर्चुअलाइजेशन मेरे प्यार

मैं दूर से शुरू करूँगा, पहली पोस्ट समान है। छह साल से अधिक समय से, मैंने अभी भी एक छोटे से महंगा आभासी सर्वर को कई छोटे आभासी लोगों के लिए बदल दिया है। उस समय, मास्टरहोस्ट अभी भी एक केक था, और उसके पास केवल वर्चुअोज़ो (हालांकि, अब के रूप में) के तहत आभासी मशीनें थीं। तो हम मिले। समय बीतने के साथ, कंटेनरों की तकनीक ने मुझे इसकी सरलता से मोहित कर दिया: एक साधारण फ़ोल्डर में एक फ़ाइल सिस्टम, एक क्लिक के साथ पूर्ण बैकअप, मेजबान से स्थिर गुठली और, सबसे महत्वपूर्ण बात, लोहे के साथ कोई परेशानी नहीं। सपना एक ऐसे शख्स का सच है, जिसने कभी सर्वर को इकट्ठा नहीं किया।

लेकिन जब होस्टर के लिए सुविधाजनक दो या तीन टैरिफ के प्रतिबंधों से परे जाना आवश्यक हो जाता है, तो निराशा शुरू होती है। मेरे मामले में, मुझे मक्खी पर बनाए गए बहुत से छोटे सर्वरों की आवश्यकता थी, जो रिपॉजिटरी में प्रत्येक शाखा के लिए साइट के विभिन्न संस्करणों को चलाते हैं। यह थोड़ी मेमोरी, थोड़ी डिस्क भी लेता है, प्रोसेसर और नेटवर्क का उपयोग कभी-कभी किया जाता है। और सबसे महत्वपूर्ण बात, सर्वर को एक स्क्रिप्ट से बनाने में सक्षम होना चाहिए। और, सबसे अच्छा, उपवास।

और इसके साथ कठिनाइयाँ हैं। सबसे पहले, उनके एपीआई (लाइनोड, अमेज़ॅन) के साथ गंभीर लोग एक्सईएन को 20 रुपये प्रति सर्वर से शानदार के एक गुच्छा के साथ उपयोग करते हैं। यह कोई विकल्प नहीं है। दूसरी बात, सस्ते होस्टिंग सेवाएं लगातार पिछड़ती और गिरती हैं, भले ही आप सीखें कि स्वचालित रूप से उनके साथ सर्वर कैसे बनाएं। इसके अलावा एक विकल्प नहीं है। और यह सब तर्कसंगत है, क्योंकि महंगे होस्टर्स इसलिए महंगे हैं, क्योंकि हर कोई जानता है कि कैसे और कैसे काम करता है।

लेकिन क्या हो अगर आपको महंगी होस्टिंग पर सस्ते कंटेनर मिलें? Ubuntu 12.04 के साथ शुरू, यह स्टीमिंग शलजम की तुलना में आसान है: लिनक्स कंटेनरों का उपयोग करना, जो कई वर्षों से वेनिला कर्नेल में रह रहे हैं। लाइनोड से सर्वर के मामले में, यह apt-get s, एक छोटा पैच, एक रिबूट और 300 एमबी स्पेस का एक जोड़ा है।

वेनिला कोर

चलिए शुरू करते हैं:

 sudo apt-get update && sudo apt-get upgrade 

चलो LXC स्क्रिप्ट डालते हैं:

 sudo apt-get install lxc 

और कर्नेल में लिनक्स कंटेनर समर्थन की जाँच करें:

 sudo lxc-checkconfig 

लाइनोड पर आज का डिफ़ॉल्ट कोर बहुत आंशिक रूप से कंटेनरों का समर्थन करता है। उबंटू से वनीला गिरी डालें:

 sudo apt-get install linux-virtual 

virtual क्योंकि XEN समर्थन की जरूरत है।

इसके अलावा हम PV-GRUB के लिए अनुदेश के एक टुकड़े के अनुसार आगे बढ़ते हैं:

 sudo apt-get install grub-legacy-ec2 

जब हॉर्नबीम इंस्टॉलर ने "कहां रखा जाए" सवाल पूछा, तो मैंने xvda को चुना।

इसके बाद, `/ boot / grub / menu.lst` (फ़ाइल के अंत के पास) चलाएँ:

 - # defoptions=console=hvc0 + # defoptions=console=hvc0 rootflags=nobarrier 

और हॉर्नबीम कॉन्फिगर को अपडेट करें:

 sudo update-grub-legacy-ec2 

सब कुछ, कंटेनर वेनिला कर्नेल को लोड करने के लिए तैयार है। यह केवल हमारे लिनोड को हॉर्नबीम विन्यास के अनुसार बूट करने के लिए कहने के लिए बना हुआ है। ऐसा करने के लिए, वर्चुअल सर्वर प्रोफ़ाइल संपादक पर जाएं, कर्नेल बिट आकार (मेरे पास Latest 32 bit ) को देखें और संबंधित pv-grub-* (मेरे पास pv-grub-x86_32 ) का चयन करें। अगला, प्रोफ़ाइल को सहेजें और सर्वर को रिबूट करें।

पात्र

अब आप कर्नेल में LXC समर्थन की जांच कर सकते हैं:

 sudo lxc-checkconfig 

और सभी हरी वस्तुओं का आनंद लें।

एक नया नेटवर्क इंटरफ़ेस सिस्टम में दिखाई देगा:

 ifconfig | grep lxc 

जो सभी कंटेनरों को संयोजित करेगा और उन्हें इंटरनेट पर जारी करेगा।

अंत में, पहला कंटेनर बनाएं:

 sudo lxc-create -t ubuntu -n demo1 

पहली बार यह प्रक्रिया पांच मिनट तक lxc-create , क्योंकि lxc-create /var/cache/lxc/ में एक नया ubuntu एकत्र करेगा, और फिर इसे /var/lib/lxc/demo1/rootfs/ करेगा, जहां यह लाइव होगा हमारे नए कंटेनर।

आप कंटेनर को शुरू कर सकते हैं और इसके कंसोल में प्रवेश कर सकते हैं ( ubuntu लॉगिन और पासवर्ड):

 sudo lxc-start -n demo1 

बाहर निकलें, Ctrl+AQ दबाकर प्रस्ताव। आप lxc-start से इस तरह से बाहर नहीं निकल सकते, लेकिन आप टर्मिनल विंडो को बंद कर सकते हैं। भविष्य में, आप कंटेनर कंसोल को इस तरह से खोल सकते हैं (लॉगिन और पासवर्ड समान हैं):

 sudo lxc-console -n demo1 

यह केवल स्टार्टअप पर कंटेनर के लॉन्च को कॉन्फ़िगर करने के लिए बना हुआ है:

 sudo ln -s /var/lib/lxc/demo1/config /etc/lxc/auto/demo1.conf 

कंटेनर में खिड़की

अब आपको किसी तरह कंटेनर के अंदर साइट पर पहुंचने की आवश्यकता है। चूंकि उसके पास एक सार्वजनिक आईपी नहीं है, इसलिए उसे स्मार्ट बनना होगा।
आप iptables उठा सकते हैं, क्योंकि कंटेनर अभी भी उसी मशीन पर हैं। या पूरी तरह से नेटवर्क वर्चुअलाइजेशन को अक्षम करें, फिर सभी कंटेनरों में वर्चुअल मशीन के साथ एक सामान्य नेटवर्क इंटरफ़ेस होगा। लेकिन आज, मैं ऐसे मजबूत मन को धूम्रपान करने के लिए तैयार नहीं हूं। बेहतर, चलो किसी अन्य निजी क्लस्टर के साथ भी ऐसा ही करें: हम HTTP नोड्स को आंतरिक नोड्स के लिए अनुरोध करेंगे। आज मेरे पास केवल नगीने के साथ समीपता का अनुभव है, और मैं इसका वर्णन करूंगा। लेकिन अगर आपकी साइट वेब सॉकेट का उपयोग करती है, तो आपको HAproxy का उपयोग करके प्रॉक्सी करने की आवश्यकता है, क्योंकि nginx केवल 2013 की शुरुआत में उनका समर्थन खोजने जा रहा है।

तो, nginx के लिए विन्यास:

 user nobody nogroup; worker_processes 2; events { worker_connections 1024; } http { keepalive_timeout 90; access_log off; server { server_name demo.example.com; location / { proxy_pass 10.3.0.2; proxy_redirect http://localhost/ http://$host:$server_port/; proxy_buffering off; } } } 

सब कुछ सरल है: nginx को वर्चुअल मशीन के पोर्ट 80 के लिए एक अनुरोध प्राप्त होता है और इसे 10.3.0.2 पते के साथ कंटेनर के 80 पोर्ट में स्थानांतरित कर देता है। प्रतिक्रिया बफ़र नहीं की गई है, अन्यथा nginx को डिस्क में पहले चित्र जोड़ना पसंद है, और फिर नेटवर्क पर। server अनुभाग को आपकी स्थिति के अनुसार प्रत्येक साइट / कंटेनर जोड़ी, बदलते proxy_pass और proxy_pass लिए दोहराया जाना होगा। मुझे यकीन है कि हर कोई इसके लिए स्क्रिप्ट लिख सकता है।

उत्पादकता

एक तरफ, वहाँ के बारे में क्या बात है? यह डेमो और डेवलपमेंट सर्वे का सर्वर है। दूसरी ओर, कंटेनर अच्छे हैं क्योंकि वे जटिल सार नहीं जोड़ते हैं। प्रोसेसर अपने मूल रूप में, मेमोरी में भी सब कुछ प्राप्त करता है। शायद फ़ाइल सिस्टम के अलगाव तर्क पर थोड़ा खर्च किया गया है, और तब भी, केवल फ़ाइल खोलते समय। हां, नेटवर्क हां, आभासी है, लेकिन केवल आईपी स्तर पर, कोई भी नेटवर्क कार्ड का अनुकरण नहीं करता है। टिप्पणियों में इंकविज़िटर 68 एसएल ने घाटे का 1-2% नाम दिया। मेरा मानना ​​है कि एक साधारण साइट के लिए इससे भी कम होगा। बेशक, यदि आप कोटा को सक्षम करते हैं, तो बहुत कुछ बदल जाएगा। लेकिन लेखांकन और संसाधन की खपत को सीमित करना हमेशा कुछ के लायक होता है। क्योंकि मेरे कंटेनर किसी भी चीज में सीमित नहीं हैं, वे बस अलग-थलग हैं ताकि एक स्क्रिप्ट से छोटी साइटों का एक गुच्छा तैनात करना अधिक सुविधाजनक हो। वह सब है।

गहन निष्कर्ष

वापस कूल!

अरे हाँ। सोलारिस और फ्राई, जो पहले से ही एक सौ साल पुराने हैं, जानते हैं कि यह कैसे करना है। और यही बात ओपनवीजेड (एलएक्ससी के अंदर भी) पर की जा सकती है।