La guida definitiva ai Containers

Containers sono unità isolate e indipendenti di un'applicazione che condividono il kernel di un Operating System ma non contengono il proprio sistema operativo. Questo kernel condiviso funge da modulo principale, mantenendolo molto leggero. Ciò significa che ogni container può essere distribuito in un ambiente host senza la necessità di una macchina virtuale univoca per ogni container. 

I containers contengono tutti i componenti necessari per l'esecuzione ovunque, tra cui librerie, dipendenze e codice. Sono tutti i dadi e i bulloni necessari per funzionare in modo indipendente, su qualsiasi piattaforma.

Containers sono al centro della modernizzazione IT, dei microservizi e dell'adozione dell'Infrastructure-as-a-Service (IaaS). Questo perché sono al passo con la mobilità, la flessibilità e l'efficienza che questi movimenti incarnano. I vantaggi comuni dei containers includono:

• Convenienza. Containers possono essere un modo più conveniente per distribuire i workload tra le risorse di calcolo. Aumentando la densità di deployment, puoi sfruttare al meglio le risorse esistenti. Inoltre, i costi minimi per l'esecuzione dei containers possono essere in media inferiori a cento dollari per container, mentre i costi per l'esecuzione delle macchine virtuali possono variare in più nelle centinaia per macchina virtuale.
• Performance. Containers possono avviarsi più velocemente di un'applicazione su una macchina virtuale, che a volte può durare secondi anziché minuti. 
• Sicurezza. Per progettazione, i containers sono autonomi, il che significa che anche le vulnerabilità al loro interno possono essere più contenute. Mentre un'applicazione monolitica fornisce una superficie di attacco più ampia, i containers sono molti piccoli e questo può aiutare a eliminare gli effetti di una vulnerabilità.
• Efficienza. Containers utilizzano molto meno risorse perché non richiedono il proprio server o macchina virtuale. Sono più piccoli, quindi puoi eseguire più applicazioni contemporaneamente su un singolo server. Il kernel condiviso significa che richiede anche meno memoria per l'avvio rispetto a un'applicazione che deve avviare un intero Operating System
• Modularità. I singoli componenti possono essere aggiunti, aggiornati o sottoposti a patch senza dover ridistribuire un'applicazione monolitica a più livelli. Ciò riduce le interruzioni per l'utente quando vengono eseguiti gli aggiornamenti, nonché la probabilità che gli aggiornamenti a un singolo componente possano rompersi o influire su altri componenti. Inoltre, le applicazioni distribuite possono essere più tolleranti ai guasti rispetto alle applicazioni a più livelli.

Containers compartimentano e migliorano lo sviluppo delle applicazioni, il che le rende vantaggiose per le infrastrutture delle organizzazioni, i team che le gestiscono e gli utenti finali di applicazioni e servizi.

• Sul back-end: Containers possono migliorare il modo in cui le applicazioni vengono organizzate, archiviate e aggiornate, con costi operativi inferiori. Containers rivoluzionano anche il modo in cui l'IT effettua il provisioning di server e risorse IT, occupando un ingombro molto inferiore con un'autosufficienza che resiste anche agli ambienti più agili. In termini di esigenze DevOps, i containers possono liberare i team IT dalla necessità di fornire molte delle risorse a rotazione rapida necessarie per muoversi in cicli di sviluppo rapidi.
• Per gli sviluppatori: Containers aumentano l'efficienza, la velocità e l'agilità, il che porta a cicli di sviluppo più rapidi, meno colli di bottiglia e una maggiore produttività. Man mano che i team sfruttano maggiormente il cloud, i containers sono progettati praticamente per prosperare nel cloud con agilità e mobilità fin dalla progettazione. Inoltre, i containers rimuovono alcune delle dipendenze di DevOps dall'IT in modo che possano concentrarsi sulle applicazioni e sullo sviluppo immediato.
• Per gli utenti finali: Migliori performance delle applicazioni e aggiornamenti e patch trasparenti che possono verificarsi senza riavvii su vasta scala offrono una migliore esperienza utente.

Containers sono stati progettati per essere stateless, una caratteristica intrinseca che li ha resi perfetti per alcuni scenari ma difficili per altri. stateless significa impermanente e non memorizza i dati per un periodo più lungo del ciclo di vita del container. Ciò significa che erano più adatti per i casi d'uso monouso di breve durata.

Tuttavia, la capacità di archiviare e accedere ai dati è ciò che rende preziosa la maggior parte delle applicazioni. Gli sviluppatori da tempo faticavano a sfruttare i vantaggi dei containers per i workload che erano in conflitto con i loro principi di progettazione (o limitazioni di progettazione).

Oggi i workload stateful sono la norma per i containers. E lo storage è un componente molto importante di una strategia di gestione dei container efficace. Questo grazie ai motori di storage e alle piattaforme container-native come Portworx® che si sono evoluti per supportare workload stateful. Ora i containers possono essere utilizzati anche per le applicazioni legacy tradizionali.

La gestione dei containers è costituita dai processi, dal software e dagli strumenti utilizzati per creare, implementare, monitorare e gestire i containers lungo il loro ciclo di vita, molti dei quali vengono rimossi e gestiti da piattaforme di orchestrazione dei containers come Kubernetes. Nella gestione dei container è inclusa l'orchestrazione dei container, che include il processo e gli strumenti utilizzati per gestire un parco di containers, incluso il modo in cui interagiscono e comunicano tra loro su una scala più ampia.

L'orchestrazione dei containers è diventata ampiamente automatizzata per semplificare il lavoro necessario per attivarli e disattivarli, il che può essere notevole quando iniziano a moltiplicarsi in un'organizzazione. L'orchestrazione dei containers può anche fornire una certa standardizzazione, sicurezza e governance a vantaggio delle grandi organizzazioni aziendali che implementano strategie di container.

Docker è un ambiente di runtime utilizzato per creare e creare software all'interno dei containers. Come abbiamo detto in precedenza, i containers includono tutti i singoli componenti necessari per l'esecuzione ovunque, noti come "immagine" dei container. Docker è una piattaforma che consente di assemblare questi componenti.

La chiave della semplicità di Docker, e di ciò che la rende così popolare, è il modo in cui consente la programmazione dichiarativa. Ciò significa che, a condizione che tu sappia quale dovrebbe essere il risultato del container, Docker può aiutarti a raggiungere e ottimizzare tale risultato.

Docker offre anche servizi di sicurezza integrati e misure di crittografia, che possono aiutare a risolvere alcuni problemi principali legati alla sicurezza dei container.

Kubernetes è uno dei sistemi di orchestrazione dei containers più diffusi. Ma cosa lo rende così speciale per il deployment delle applicazioni containerizzate su scala? L'automazione.

Quando hai migliaia di containers o più, la gestione della proliferazione e della complessità dei container è molto più gestibile con una piattaforma di gestione dei container. Kubernetes semplifica e automatizza i diversi aspetti dell'orchestrazione in modo che i team DevOps possano gestire senza problemi architetture complesse basate sui containers. È perfino in grado di decidere autonomamente dove eseguire i workload e spostarli se funzionano meglio altrove.

I vantaggi di Kubernetes includono:

• Preimpostazioni che mantengono i containers in esecuzione rispetto alla "gestione dello stato desiderato" e ad altri criteri. Le deviazioni dai criteri definiti vengono corrette automaticamente.
• Scalabilità su pilota automatico
• Monitoraggio, controlli dello stato di salute e altre operazioni di manutenzione automatizzate che garantiscono una migliore disponibilità
• Ripristino automatico e riavvii continui. Ciò significa meno tempo dedicato alla risoluzione di problemi come colli di bottiglia, guasti e interruzioni.
• Automazione di attività come il bilanciamento del carico, i riavvii, la pianificazione e la scalabilità

Maggiori informazioni su Kubernetes

Portworx di Pure Storage® è una piattaforma di data services per Kubernetes che ti aiuta a gestire tutto ciò che riguarda i dati dei container. Portworx fornisce una soluzione completamente integrata che consente di fornire storage persistente alle applicazioni containerizzate. Gestisce inoltre la data protection, il Disaster Recovery, la sicurezza dei dati e la gestione automatizzata della capacità per le applicazioni in esecuzione su Kubernetes. Essenzialmente, si occupa delle preoccupazioni della gestione dei container.

Maggiori informazioni su Portworx

La virtualizzazione era allora, ora è arrivata la containerizzazione. Tuttavia, in pratica, quando si eseguono applicazioni nel cloud, i containers e le macchine virtuali insieme non sono sempre uno scenario "o". Possono ottenere risultati molto diversi, con vantaggi diversi, ma spesso lavorano in sinergia. Si tratta di tecnologie complementari che entreranno in gioco entrambe durante il deployment delle applicazioni nel cloud.

La differenza principale tra le due tecnologie è il loro obiettivo. Le macchine virtuali richiedono i propri sistemi operativi, mentre i containers condividono lo stesso kernel di OS. Le macchine virtuali si basano sul consolidamento nel data center, preservando un maggior numero di server e risorse IT. Containers sono più importanti per la gestione delle applicazioni, ovvero il DevOps quotidiano DevOps. E, più spesso, i containers fanno quello che fanno con l'aiuto di una macchina virtuale o di un hypervisor.

Maggiori informazioni su containers e macchine virtuali e sui compromessi tra di essi

Portworx di Pure Storage è una piattaforma di data services Kubernetes creata da zero per l'era moderna dei workload e dei microservizi containerizzati. Portworx fornisce una piattaforma di data services per le applicazioni cloud-native eseguite in sedi satellitari hybrid cloud. La piattaforma offre soluzioni progettate per gestire lo storage scalabile dei container, il backup e il Disaster Recovery, le operazioni multi-cloud, la sicurezza dei dati e la gestione della capacità. Portworx aiuta inoltre i clienti a gestire la conformità e la governance delle policy interne.