大话Docker(三):Docker 和 Google Borg的渊源


首先我们需要知道,Docker是一个“箩筐”:

  • 存储:Device Mapper、BtrFS、AUFS
  • 名字空间:UTS、IPC、Mount、PID、Network、User
  • 网络:Veth、Bridge、Iptables
  • Cgroups:CPU、CPUset、Memory、Device
  • 安全:Capability、SELinux、Seccomp
  • ……


Docker的诞生其实跟Google有很大的渊源:那年,Jeffrey Dean还是一坨老鲜肉。



众所周知 MapReduce 是现在通用大数据处理的理论基石,在Jeffrey Dean 提出这个模型后,Google 内部率先用这个模型在内部实现了大数据计算的统一模型。Jeffrey Dean 在2004年的 OSDI(Operating Systems Design and Implementation)会议上发表了 MapReduce 论文之后,Hadoop 按图索骥慢慢成为了开源界最为流行的大数据处理框架。甚至在后面,Hadoop 变成了一个生态系统,和Android 一起养活了一大批 Java 程序员。



据说国外的Java程序在饭前都祷告:

“噢,感谢伟大的Hadoop,感谢Android赐予我们食物,Amen!”

但和Hadoop不一样的一点是:Hadoop需要搭建专属的集群,而Google的MapReduce离线计算是和线上的业务是共享计算资源的。

首先说一下Google这么做的必要性:

绝大多数线上的业务的繁忙程度是和业务类型、用户的作息、地理位置相关的。

例如:在中国11.11是一个大日子,所有电商都拼了命的在搞促销,而在欧美国家与之相对应是圣诞节;传统的办法为了应对高峰期的流量往往要预备很多硬件资源备用,但这些资源在平时基本上是闲置状态。对于更新速度极快的IT设备来说,闲置就是浪费。

Google这样做的好处自然是能大大的提高计算资源的利用率。但之所以大多数公司没有这么做,是由于Linux Kernel对资源(CPU、内存、I/O)隔离设施的缺乏。谁也不愿意看到一个日志挖掘的任务导致线上业务宕机。

但Google毕竟是Google,Kernel不支持,那就改Kernel。于是Google的工程师就在Kernel里增加了一种可以做资源隔离的设施:Control Groups,再配合chroot实现了一套较为完善的机制来保证进程之间可以不互相影响。

作为这套系统的某后英雄之一的Borg就是Google内部的分布式计算调度系统,负责统一调度各种MapReduce的资源分配和线上服务。

当时Google之所以选择了这条路,也一定程度上是由于Xen、KVM这些虚拟化技术还不成熟。但即使后来外面的公司广泛的用Xen、KVM来做资源隔离,Google也并没有跟风,正是因为Google的这种方式省去了额外的Hypervisor和Guest OS的开销,可以达到更高的资源利用率。

Google几乎所有的机器都是混部的,在一台机器上,可能运行着不同jobs的tasks。根据Google在Borg论文里披露的数据:

Google的50%的机器运行了9个甚至更多的tasks;90%的机器运行着25个tasks,达到4500个线程。

当然Google也并不排斥KVM、Xen等虚拟化技术。对于外部运行在GAE(Google App Engine)和GCE(Google Compute Engine‎)上的代码,Google的做法就是让它们运行在虚拟机(KVM)上,KVM进程被作为 Borg 的 task 运行。也就是说,Borg 是作为下层的,KVM 运行在它之上。

资源隔离机制在 Google 内部使用的比较稳定了之后,就被毫无保留地贡献给了开源社区,并把它命名为 Cgroups。

Cgroups 出现后,Docker 所需要的各种原材料就齐备了:

2010年,几个雄心勃勃的年轻人怀揣1000万美元的融资在旧金山成立了一家做PaaS平台的公司,起名为 dotCloud。目标是做世界上最好的 PaaS,打败他们:

  • Amazon AWS
  • Google GAE
  • IBM Bluemix
  • RedHat OpenShift
  • Microsoft Azure
  • VMware Cloud Foundry
  • Heroku
  • ……
    面对这些动辄千亿市值的大佬,前路之艰辛更与何人说。

在苦苦支撑了几年之后,公司业务始终不见起色。dotCloud 的创始人Solomon Hykes 决定把 dotCloud 的所有源代码开源来搏一把。 没想到,他们的核心引擎Docker 重现了当年 Linux Kernel 开源时的丰彩,获得了广大服务端程序员的追捧:“这个容器管理引擎大大降低了容器技术的使用门槛,轻量级,可移植,虚拟化,语言无关,写了程序扔上去做成镜像可以随处部署和运行,开发、测试和生产环境彻底统一了,还能进行资源管控和虚拟化。”

于是,dotCloud 迅速停下其它手中业务的开发,开始专心研发 Docker 产品和维护相关社区,过上了幸福而快乐的生活。后面甚至把公司名字都改成 Docker,2014年8月 Docker 宣布把平台即服务的业务 dotCloud 出售给位于德国柏林的平台即服务提供商 CloudControl,dotCloud 的历史告一段落,Docker 的序幕缓缓拉开。

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 213,616评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,020评论 3 387
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 159,078评论 0 349
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,040评论 1 285
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,154评论 6 385
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,265评论 1 292
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,298评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,072评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,491评论 1 306
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,795评论 2 328
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,970评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,654评论 4 337
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,272评论 3 318
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,985评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,223评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,815评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,852评论 2 351

推荐阅读更多精彩内容