DockerCon2017前瞻 - Docker企业版体验

DockerCon 2017将于四月17号在美国Austin召开。在去年DockerCon上，Docker公司一系列的发布吹响了进军企业市场的号角。今天，容器技术已经愈发成熟，被愈来愈多的企业所关注和应用。不出意外的话，今年DockerCon的重头戏仍是会在企业市场，今年将会有愈来愈多的传统企业采用容器技术和愈来愈多的核心应用运行在容器中。

今年3月份，Docker公司宣布Docker企业版（Enterprise Edition, EE），并将开源版本重命名为Docker社区版（Community Edition, CE）；同时公布了产品迭代计划，这会为企业客户提供透明的生命周期支持计划、并对Docker技术的稳定性和可维护性提高带来了帮助。

Docker企业版

Docker EE是一个集成的，有技术支持和通过认证的容器平台，支持 CentOS、Red Hat Enterprise Linux、Ubuntu、SUSE Linux Enterprise Server、Oracle Linux及Windows Server 2016等操做系统，也可运行在认证的云供应商如阿里云, AWS之上，并执行来自Docker Store的、通过认证的容器和插件。

Docker EE提供三个不一样的层级的版本

层级	功能
Basic （基本版）	支持通过认证基础设施的Docker平台，提供技术支持和来自Docker Store通过认证的容器与插件
Standard（标准版）	增长了先进的镜像与容器管理，LDAP/AD用户目录集成，和基于角色的访问控制（即Docker Datacenter）
Advanced （进阶版）	增长了Docker安全扫描和持续漏洞监控等能力

Docker企业版由Docker和认证技术合做伙伴提供技术支持。2016年10月阿里云和Docker结成合做伙伴关系，将为国内企业客户提供Docker EE的销售、技术支持和咨询服务。

Docker 版本迭代计划

Docker从17.03开始，转向基于时间的YY.MM 形式的版本控制方案。

Docker CE有两种渠道的版本：

Edge（尝鲜版）：每个月发布一次，面向那些喜欢体验新功能的开发者用户。
Stable（稳定版）：每季度发布一次，适用于关注稳定性的用户。

Edge版本只能在当前月份得到安全和错误修复。而Stable版本会在发布后的四个月内获得维护支持。好比，Docker CE 17.03会维护到2017年07月。

Docker EE和CE stable版本的版本号保持一致，每一个Docker EE版本都享受**为期一年**的支持与维护期，在此期间会持续提供安全与关键问题修正。将为企业用户提供更加稳定的容器运行环境。

阿里云上体验Docker企业版

用户能够从Docker Store得到Docker EE的免费体验版。为了简化用户部署体验，咱们在提供了资源编排模板示例，帮助您实现一键部署能力。

注：资源编排服务是阿里云提供的一种简单易用的云计算资源管理和自动化运维服务。用户经过模板就能够描述云计算资源的建立、依赖和配置等工做，从而实现自动化部署、运维等目的。

申请Docker企业版受权

首先须要访问 https://store.docker.com/ ，并点击 GET DOCKER EE 连接

选择 Ubuntu 的 Docker EE（咱们的示例ROS模板中ECS虚拟机采用Ubuntu 14.04版本做为操做系统）

申请一个月的免费体验版

以后就能够在“My Content”中看到相应的License，点击“Setup”得到安装说明

拷贝相应的 DOCKER-EE-URL 为安装作准备

点击 License Key，下载试用版License到本地

在阿里云上部署Docker企业版

访问资源编排服务的模板样例，并点击 docker_ee_ddc 的建立链接

https://ros.console.aliyun.com/#/template/list

选择 “香港” region （注：Docker Store提供的URL目前没法在国内访问，阿里云将配合Docker为国内用户提供更加简单的访问方式）

点击下一步 以后，在表单中输入以下信息：

• ControllerSlaveMaxAmount 选择额外的Swarm Manager节点数（2个或4个），这样集群中能够有3个或5个Swarm Manager构成高可用部署
• WorkerMaxAmount 中输入Swarm Worker节点数，好比3个
• DTRMaxAmount 中输入Docker Trusted Registry节点数，缺省是1个
• DockerEEURL 中输入上文中拷贝的Docker EE安装地址
• UCPAdminPassword 中输入输入Docker EE的管理员密码 - 应该同时包括大小写字母和数字，最小长度为8
• InstancePassword 中输入输入ECS节点的root用户密码 - 应该同时包括大小写字母和数字，最小长度为8

点击确认，资源编排服务就会根据资源模板定义建立Docker EE集群。
十几分钟以后，若是部署成功，咱们就能够经过Stack的输出信息来访问Docker企业版控制台

其中

• ControllerLoadBalancerIp 是Universal Control Plane（UCP）的访问端点
• DTRLoadBalancerIp 是Docker Trusted Registry (DTR)的访问端点
• JumpHostIp 是跳板机访问IP，能够经过 ssh root@<JumpHostIp>来访问集群中ECS实例

其中 DockerEE集群部署示意图以下

关于更多信息请参见 https://yq.aliyun.com/articles/68620

访问Docker企业版

首先，咱们经过ControllerLoadBalancerIp来登陆UCP控制台。
注意 ：UCP和DTR的缺省HTTPS证书是自签名的，须要手动接受相应的证书来继续访问。

在上传证书以后，咱们能够进入Docker UCP界面

用户名 “admin” 和输入以前的 UCPAdminPassword 登陆以后

上传以前下载的license文件，就能够看到UCP的仪表盘

选择 Resources -> Services -> Create a Service 来建立一个测试的Docker服务

在 Details 标签页，咱们输入以下信息来建立一个包含5个复本的Ningx服务

• SERVICE NAME: web
• IMAGE NAME: nginx
• REPLICAS: 5

而后选择 Resources 标签页，Ports -> + Publish Port 添加端口以下

注：这样咱们就能够经过Swarm mode的RoutingMesh，在集群中经过任意一个节点的9080端口来访问nginx容器的80端口。

选择Deploy Now来部署服务，稍等片刻以后，服务中全部容器复本启动完毕。

为了访问服务，咱们须要为其配置SLB规则。在阿里云控制台，访问负载均衡列表，为名为WorkerLoadBalancer的SLB实例添加监听，配置以下

配置完成以后，用浏览器访问SLB的端点地址，咱们就能够看到相应的Nginx的Welcome页面了！

Docker EE还有不少功能，您能够本身摸索。咱们也会在将来推出一系列的文章来介绍相应能力和最佳实践。

总结

2017是容器技术进入企业的关键一年，Docker企业版为用户提供了一个安全、可控、高效的容器平台和支持保障。阿里云做为Docker在国内的合做伙伴，将帮助企业用户借助容器技术加速业务创新，下降IT成本，实现应用云化。

除了公共云支持Docker企业版以外，阿里云针对企业专有云环境还提供了支持Docker企业版的Apsara Stack Lite，能够直接部署在企业自有数据中心中的物理机和已有IaaS环境中。若是但愿了解更多Docker企业版的信息，请发送电子邮件至docker-enterprise@service.aliyun.com 咱们会有技术专家和您联系。

了解更多阿里云容器服务内容，请访问 https://www.aliyun.com/product/containerservice

今年DockerCon，Docker和众多生态伙伴会有什么激动人心的新产品和技术发布，咱们拭目以待！阿里云的小伙伴也将在前方为你们带来全程追踪报道。