總結(jié)Docker不適合部署數(shù)據(jù)庫的7大原因
近2年Docker非常的火熱,各位開發(fā)者恨不得把所有的應(yīng)用、軟件都部署在Docker容器中,但是您確定也要把數(shù)據(jù)庫也部署的容器中嗎?這個問題不是子虛烏有,因為在網(wǎng)上能夠找到很多各種操作手冊和視頻教程,這里整理了一些數(shù)據(jù)庫不適合容器化的原因供大家參考,同時也希望大家在使用時能夠謹(jǐn)慎一點。
目前為止將數(shù)據(jù)庫容器化是非常不合理的,但是容器化的優(yōu)點相信各位開發(fā)者都嘗到了甜頭,希望隨著技術(shù)的發(fā)展能夠更加完美的解決方案出現(xiàn)。
Docker不適合部署數(shù)據(jù)庫的7大原因
1、數(shù)據(jù)安全問題
不要將數(shù)據(jù)儲存在容器中,這也是 Docker 官方容器使用技巧中的一條。容器隨時可以停止、或者刪除。當(dāng)容器被rm掉,容器里的數(shù)據(jù)將會丟失。為了避免數(shù)據(jù)丟失,用戶可以使用數(shù)據(jù)卷掛載來存儲數(shù)據(jù)。但是容器的 Volumes 設(shè)計是圍繞 Union FS 鏡像層提供持久存儲,數(shù)據(jù)安全缺乏保證。如果容器突然崩潰,數(shù)據(jù)庫未正常關(guān)閉,可能會損壞數(shù)據(jù)。另外,容器里共享數(shù)據(jù)卷組,對物理機硬件損傷也比較大。即使你要把 Docker 數(shù)據(jù)放在主機來存儲 ,它依然不能保證不丟數(shù)據(jù)。使用當(dāng)前的存儲驅(qū)動程序,Docker 仍然存在不可靠的風(fēng)險。如果容器崩潰并數(shù)據(jù)庫未正確關(guān)閉,則可能會損壞數(shù)據(jù)。
2、性能問題
大家都知道,MySQL 屬于關(guān)系型數(shù)據(jù)庫,對IO要求較高。當(dāng)一臺物理機跑多個時,IO就會累加,導(dǎo)致IO瓶頸,大大降低 MySQL 的讀寫性能。在一次Docker應(yīng)用的十大難點專場上,某國有銀行的一位架構(gòu)師也曾提出過:“數(shù)據(jù)庫的性能瓶頸一般出現(xiàn)在IO上面,如果按 Docker 的思路,那么多個docker最終IO請求又會出現(xiàn)在存儲上面。現(xiàn)在互聯(lián)網(wǎng)的數(shù)據(jù)庫多是share nothing的架構(gòu),可能這也是不考慮遷移到 Docker 的一個因素吧”。
針對性能問題有些同學(xué)可能也有相對應(yīng)的方案來解決:
(1)數(shù)據(jù)庫程序與數(shù)據(jù)分離
如果使用Docker 跑 MySQL,數(shù)據(jù)庫程序與數(shù)據(jù)需要進(jìn)行分離,將數(shù)據(jù)存放到共享存儲,程序放到容器里。如果容器有異常或 MySQL 服務(wù)異常,自動啟動一個全新的容器。另外,建議不要把數(shù)據(jù)存放到宿主機里,宿主機和容器共享卷組,對宿主機損壞的影響比較大。
(2)跑輕量級或分布式數(shù)據(jù)庫
Docker 里部署輕量級或分布式數(shù)據(jù)庫,Docker 本身就推薦服務(wù)掛掉,自動啟動新容器,而不是繼續(xù)重啟容器服務(wù)。
(3)合理布局應(yīng)用
對于IO要求比較高的應(yīng)用或者服務(wù),將數(shù)據(jù)庫部署在物理機或者KVM中比較合適。目前TX云的TDSQL和阿里的Oceanbase都是直接部署在物理機器,而非Docker 。
3、網(wǎng)絡(luò)問題
要理解 Docker 網(wǎng)絡(luò),您必須對網(wǎng)絡(luò)虛擬化有深入的了解。數(shù)據(jù)庫需要專用的和持久的吞吐量,以實現(xiàn)更高的負(fù)載。未解決的 Docker 網(wǎng)絡(luò)問題在1.9版本依然沒有得到解決。把這些問題放在一起,容器化使數(shù)據(jù)庫容器很難管理。你需要花多少時間解決 Docker 網(wǎng)絡(luò)問題?將數(shù)據(jù)庫放在專用環(huán)境不會更好嗎?節(jié)省時間來專注于真正重要的業(yè)務(wù)目標(biāo)。
4、狀態(tài)
在 Docker 中打包無狀態(tài)服務(wù)是很酷的,可以實現(xiàn)編排容器并解決單點故障問題。但是數(shù)據(jù)庫呢?將數(shù)據(jù)庫放在同一個環(huán)境中,它將會是有狀態(tài)的,并使系統(tǒng)故障的范圍更大。下次您的應(yīng)用程序?qū)嵗驊?yīng)用程序崩潰,可能會影響數(shù)據(jù)庫。知識點:在 Docker 中水平伸縮只能用于無狀態(tài)計算服務(wù),而不是數(shù)據(jù)庫。Docker 快速擴展的一個重要特征就是無狀態(tài),具有數(shù)據(jù)狀態(tài)的都不適合直接放在 Docker 里面,如果 Docker 中安裝數(shù)據(jù)庫,存儲服務(wù)需要單獨提供。目前,TX云的TDSQL(金融分布式數(shù)據(jù)庫)和阿里云的Oceanbase(分布式數(shù)據(jù)庫系統(tǒng))都直接運行中在物理機器上,并非使用便于管理的 Docker 上。
5、資源隔離
資源隔離方面,Docker 確實不如虛擬機KVM,Docker是利用Cgroup實現(xiàn)資源限制的,只能限制資源消耗的最大值,而不能隔絕其他程序占用自己的資源。如果其他應(yīng)用過渡占用物理機資源,將會影響容器里 MySQL 的讀寫效率。需要的隔離級別越多,獲得的資源開銷就越多。相比專用環(huán)境而言,容易水平伸縮是Docker的一大優(yōu)勢。然而在 Docker 中水平伸縮只能用于無狀態(tài)計算服務(wù),數(shù)據(jù)庫并不適用。我們沒有看到任何針對數(shù)據(jù)庫的隔離功能,那為什么我們應(yīng)該把它放在容器中呢?
6、云平臺的不適用性
大部分人通過共有云開始項目。云簡化了虛擬機操作和替換的復(fù)雜性,因此不需要在夜間或周末沒有人工作時間來測試新的硬件環(huán)境。當(dāng)我們可以迅速啟動一個實例的時候,為什么我們需要擔(dān)心這個實例運行的環(huán)境?這就是為什么我們向云提供商支付很多費用的原因。當(dāng)我們?yōu)閷嵗胖脭?shù)據(jù)庫容器時,上面說的這些便利性就不存在了。因為數(shù)據(jù)不一致,新實例不會與老實例兼容,如果要限制實例使用單機服務(wù),應(yīng)該讓 DB 使用非容器化環(huán)境,我們僅僅需要為計算服務(wù)層保留彈性擴展的能力。
7、運行數(shù)據(jù)庫的環(huán)境需求
??吹?DBMS 容器和其他服務(wù)運行在同一主機上。然而這些服務(wù)對硬件要求是非常不同的。數(shù)據(jù)庫(特別是關(guān)系型數(shù)據(jù)庫)對 IO 的要求較高。一般數(shù)據(jù)庫引擎為了避免并發(fā)資源競爭而使用專用環(huán)境。如果將你的數(shù)據(jù)庫放在容器中,那么將浪費你的項目的資源。因為你需要為該實例配置大量額外的資源。在公有云,當(dāng)你需要 34G 內(nèi)存時,你啟動的實例卻必須開 64G 內(nèi)存。在實踐中,這些資源并未完全使用。怎么解決?您可以分層設(shè)計,并使用固定資源來啟動不同層次的多個實例。水平伸縮總是比垂直伸縮更好。
總結(jié)
針對上面問題是不是說數(shù)據(jù)庫一定不要部署在容器里嗎?答案是:并不是
我們可以把數(shù)據(jù)丟失不敏感的業(yè)務(wù)(搜索、埋點)就可以容器化,利用數(shù)據(jù)庫分片來來增加實例數(shù),從而增加吞吐量。
docker適合跑輕量級或分布式數(shù)據(jù)庫,當(dāng)docker服務(wù)掛掉,會自動啟動新容器,而不是繼續(xù)重啟容器服務(wù)。數(shù)據(jù)庫利用中間件和容器化系統(tǒng)能夠自動伸縮、容災(zāi)、切換、自帶多個節(jié)點,也是可以進(jìn)行容器化的。
Docker-部署數(shù)據(jù)庫知識點補充
Docker部署數(shù)據(jù)庫的方法
cd /usr/local/docker/tomcat/
docker pull mysql:5.7.22
docker run -p 3306:3306 --name mysql \ -v /usr/local/docker/mysql/conf:/etc/mysql \ -v /usr/local/docker/mysql/logs:/var/log/mysql \ -v /usr/local/docker/mysql/data:/var/lib/mysql \ -e MSYQL_ROOT_PASSWORD=123456 \ -d mysql:5.7.22
cd /usr/local/docker/mysql/
docker run -it --rm mysql:5.7.22 bash
ls -al
到此這篇關(guān)于總結(jié)Docker不適合部署數(shù)據(jù)庫的7大原因的文章就介紹到這了,更多相關(guān)為什么說Docker不適合部署數(shù)據(jù)庫內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Docker報錯Operation?not?permitted問題的解決方法
剛開始接觸Docker的朋友經(jīng)常會遇到問題,下面這篇文章主要給大家介紹了關(guān)于Docker報錯Operation?not?permitted問題的解決方法,需要的朋友可以參考下2023-02-02Docker 教程之?dāng)?shù)據(jù)管理詳細(xì)介紹
這篇文章主要介紹了Docker 教程之?dāng)?shù)據(jù)管理詳細(xì)介紹的相關(guān)資料,需要的朋友可以參考下2017-01-01springboot整合docker部署實現(xiàn)兩種構(gòu)建Docker鏡像方式
這篇文章主要介紹了springboot整合docker部署實現(xiàn)兩種構(gòu)建Docker鏡像方式,小編覺得挺不錯的,現(xiàn)在分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2019-04-04Docker容器生命周期 | kill和 stop的區(qū)別與聯(lián)系 | d
這篇文章主要介紹了Docker容器生命周期 | kill和 stop的區(qū)別與聯(lián)系 | docker pause/ unpause,本講內(nèi)容是從?Docker入門到進(jìn)階里面抽離出來的內(nèi)容,從而使原文更加有序、重點突出,需要的朋友可以參考下2023-08-08docker-swarm教程之安全保護(hù)加密數(shù)據(jù)的方法詳解
默認(rèn)情況下,集群管理器使用的raft 算法的日志在磁盤上加密,這種靜態(tài)加密可保護(hù)服務(wù)配置和數(shù)據(jù)免受訪問加密Raft日志的攻擊者的攻擊,因此引入了Docker secret功能,來保證加密文件的安全,本文將給大家詳細(xì)的介紹一下如何安全的保護(hù)加密數(shù)據(jù)2023-08-08Docker教程之Ubuntu 安裝 Docker詳細(xì)介紹
這篇文章主要介紹了Docker教程之Ubuntu 安裝 Docker詳細(xì)介紹的相關(guān)資料,需要的朋友可以參考下2016-12-12