关键两步+6个要点，让Windows应用程序享有K8S的绝佳优点

本文来自Rancher Labs

前  言

实际上，没有一个迁移路径可以适用于将全部传统应用程序迁移到云。这些应用程序一般在物理机、虚拟机或本地。虽然通常状况下是从新设计应用程序架构以适用云原生服务，但这并不是是惟一的答案。将一个现有的应用程序的架构从新构建为微服务架构或云原生架构会面临诸多挑战，如重构成本、复杂性以及应用程序的依赖性。

虽然将应用程序的架构现代化有诸多好处，但许多组织仍在Windows 2003 Servers上运行现有服务。而微软再也不支持Windows 2003为此带来了一些挑战。首先，人们不得不开始决定要如何处理这些应用程序，特别是Windows 2008的生命周期也即将结束。

许多企业想要迁移到现代架构中，指望以此能让他们的应用程序得到复杂性、安全性和可用性。而容器提供了使应用程序现代化并将其移至云原声服务的灵活性。在本文中，咱们将重点介绍可以迁移到容器的应用程序，通常是.Net、Web、SQL和其余没有依赖性但在Windows2003上运行的应用程序。你能够无需更改代码就能将这些应用程序迁移到容器，而且使它们在未来具有可移植性。你将会享受到在Kubernetes上运行容器的好处，如可编排、可用性、更高的弹性伸缩和密度。

请注意：不是全部的应用程序和服务都能运行在容器中。有些应用程序存在核心依赖项（如数据库、存储需求等），这些都须要解决。此外，须要根据业务决定应用程序的持续寿命。

商业层面：迁移到Kubernetes的优点

将这些应用程序迁移到容器有一些关键的业务缘由，如：

• 投资回报率高
• 传统的基于Web的服务能够得到可移植性
• 应用程序安全性提高
• 节省企业从新评估现有应用程序的时间

既然Kubernetes支持Windows的worker节点，那么你能够迁移传统的Windows应用程序到现代架构中。Windows worker和Linux worker能够共存在同一个Kubernetes平台中，也就是说，运维团队能够适用同一套工具、实践以及过程。

Step1：分析从Windows迁移到K8S的过程

将传统应用程序迁移到Kubernetes须要大量的分析和计划。可是，有一些关键的实践是十分必要的，好比：

• 分解应用程序：将应用程序拆分为原始形式，以了解哪些组件正在运行，它们如何运行以及它们的依赖关系
• 发现应用程序提供的服务以及在数据、网络等方面产生的调用
• 从应用程序中解耦出数据层
• 肯定并映射服务依赖项
• 测试、测试再测试

Step2：规划从Windows到K8S的迁移过程

迁移到容器化、基于.Net的平台是一个复杂的流程，中间会涉及许多步骤。所以，在执行这一流程时须要作出一些关键的决定。如下过程提供了一些有关迁移旧Windows系统以在Kubernetes上运行的要求的指导。

• 肯定你的容器所须要的操做系统——Server Core或Nano Server。这须要根据应用程序的依赖项进行选择。
• 遵循兼容性准则。运行Windows容器会为主机的OS版本和容器正在运行的基本镜像添加严格的兼容性规则。它们必须运行Windows 2019，由于容器及底层主机共享一个内核。截至成文时，仅支持服务器隔离进程。然而，很快会开始支持Hyper-V隔离（具体时间未知），这将有助于主机和容器的兼容。
• 打包你的传统应用程序。
• 使用应用程序包构建基于Docker的初始容器。
• 在你所选择的仓库中部署一个新的Docker容器
• 充分利用现有的DevOps工具（CI/CD构建和发布流水线）
• 部署新的Windows应用程序到你所构建的支持Windows的Kubernetes环境中
• 测试、测试，再测试

将Windows应用程序迁移至K8S的关键优点

经过从Windows迁移到Kubernetes，你的旧应用程序将享有你现有基于容器的应用程序的优点。此外，你的Windows容器也将会从Kubernetes平台自己得到优点。并且，它们可使用Kubernetes生态中的工具和系统，包括安全性工具、服务网格、监控/告警等。

这些优点叠加在一块儿，可让你处于有利地位，以便于对应用程序作出关键决策并发掘业务用例。对于没法迁移的应用程序，因为缺少对底层操做系统的支持，所以你不能对此听任无论，仍然须要决定如何处理它们。并且因为没有其余可用的补丁或安全补救措施，所以你的企业容易受到漏洞和攻击，因此应该及时采起行动。

从Windows迁移到K8S的关键要点

• 基于容器的解决方案能够节省成本
• 容器减小依赖项并为应用程序提供可移植性
• Docker已是运行容器的事实标准，同时Kubernetes是容器编排引擎的事实标准
• Kubernetes能够托管可伸缩、可靠且具备弹性的基于Windows容器的应用程序以及基于Linux的应用程序
• 运行Kubernetes平台的组织能够将传统应用程序集成到他们的DevOps文化和工具中
• 利用原生和基于生态系统的Kubernetes工具能够提升安全性并为传统应用程序增长额外的保护层

在Rancher 2.3中，GA了对Windows容器的支持。经过把Kubernetes的全部优点引入Windows，Rancher 2.3极大下降了企业使用Windows容器的复杂性，并为基于Windows遗留应用程序的现代化提供快捷的途径——不管这些程序是在本地运行仍是在多云环境中运行。此外，Rancher 2.3还能够将它们容器化并将其转换为高效、安全和可迁移的多云应用程序，从而省去重写应用程序的工做。

做者简介

Kelly Griffin是基础架构，安全和微服务顾问，在提供企业解决方案方面拥有20多年的经验。他所服务过的企业遍及全球，包括澳大利亚、新加坡、新西兰等。他在使用Docker和Kubernetes的容器化方面有丰富的经验。