基于容器的虛擬化會影響IT的所有部分，包括云軟件堆棧。 因此，OpenStack社區(qū)開發(fā)了一系列服務(wù)模塊，使得在基于OpenStack的私有云或混合云上打開運行密集打包的容器實例成為可能。

Magnum是OpenStack容器箱項目，已經(jīng)存在兩年了。它被認為是運行容器軟件(例如Docker Swarm、Kubernetes和Apache Mesos)的一種方式，并允許機構(gòu)在OpenStack上編排容器。Magnum是一個靈活的工具，例如，允許使用Swarm的OS鏡像在裸機或虛擬機上運行。

OpenStack Magnum在Nova實例中構(gòu)建容器結(jié)構(gòu)。該服務(wù)通常使用輕量級的操作系統(tǒng)(如Core OS或Fedora Atomic)來支持Docker。這個實例也包括適當(dāng)?shù)木幣牌?mdash;—Swarm、Kubernetes或Mesos。OpenStack Magnum在Heat中創(chuàng)建一個控制結(jié)構(gòu)來識別實例和容器。這種方法允許管理員通過OpenStack項目的核心組合使用具有必要的存儲、應(yīng)用程序鏡像和網(wǎng)絡(luò)連接的Heat模板。Magnum還支持Neutron負載均衡器。

[[193267]]

OpenStack容器的新進展

***版本的OpenStack Ocata推出了新功能來幫助部署和管理容器，包括：

• Kolla：一種容器化的OpenStack服務(wù)，允許三個主要的容器編排程序 —— Docker Swarm、Kubernetes和Apache Mesos在OpenStack中運行，并與其他模塊進行交互。
• Kuryr：將容器連接到Neutron，以便虛擬網(wǎng)絡(luò)與其他容器、虛擬機實例和外部世界的互連。 它現(xiàn)在支持Docker Swarm。
• Fuxi：Kuryr的一個子項目，允許容器訪問Cinder塊存儲和Manila共享存儲。
• Zun：一個OpenStack容器管理服務(wù)。OpenStack Wiki將Zun定義為Magnum的原始意圖，而Magnum已經(jīng)管理為主持上述的三大容器編排引擎。
• kuryr和Fuxi提供網(wǎng)絡(luò)和存儲連接，將容器從有限的環(huán)境移動到全應(yīng)用程序環(huán)境。綜上所述，前面列出的前三個模塊允許一組容器交互并共享和存儲數(shù)據(jù)。

現(xiàn)在Kolla支持三大容器編排引擎，Zun是OpenStack專有的創(chuàng)建容器和管理其生命周期的方式。這在混合云中可能用不著，因為容器及其相關(guān)的操作系統(tǒng)和應(yīng)用程序鏡像的可移植性對于平滑和高效的操作至關(guān)重要。

在Kolla使用標(biāo)準(zhǔn)的編排環(huán)境應(yīng)該有助于遷移到公有云容器服務(wù)。Murano模塊中容器支持的模板和圖像應(yīng)可以在混合云中運行。但是，支持跨云處理所需的API仍然存在缺陷。

有了這些新功能，與使用Puppet或Ansible從頭開始構(gòu)建相比，Magnum成為OpenStack容器部署的一個更簡單的方法。盡管如此，OpenStack Magnum和DIY方法更多的是DevOps級別的任務(wù)，而不是最終用戶、政策驅(qū)動的過程。

OpenStack容器服務(wù)的下一步

OpenStack使用的***之一是CERN。該組織基于OpenStack Magnum建立了一個1000節(jié)點的集群，最近每秒的Kubernetes請求數(shù)可以達到700萬個。 CERN的項目反映了在OpenStack中擴展Kubernetes的進展，而且Kubernetes繼續(xù)在進步。

盡管如此，OpenStack容器服務(wù)仍然有待成熟。Project Navigator是所有官方OpenStack項目的指南，它提供了對項目成熟度和利用率的客觀衡量。

目前，根據(jù)Project Navigator，OpenStack Magnum在八個成熟度中排名第二，被用于11%的OpenStack安裝。很明顯，OpenStack Magnum還沒有涵蓋所有的基礎(chǔ)，例如，與認證的集成較弱。

其他關(guān)鍵整合還處于起步階段。舉例來說，與Ansible和Puppet的進一步整合

對這些管理環(huán)境擴展到OpenStack容器世界而言是必要的。此外，如果工作負載開始從中央IT管理員轉(zhuǎn)移到部門用戶，容器編排的簡化控制機制是至關(guān)重要的。擴展到模板系統(tǒng)和基于策略的管理是此任務(wù)的一部分。

容器技術(shù)飛速發(fā)展，OpenStack必須趕上。這就意味著Magnum和相關(guān)的OpenStack容器項目的成熟度和穩(wěn)定性將在2017年持續(xù)改善。