Двенадцатая конференция разработчиков свободных программ #OSDEVCONF 2015 http://www.altlinux.ru/news/archive/2015/08/item/743/

1. :Живая миграция контейнеров
, ,плюсы минусы подводные камни
:Живая миграция контейнеров
, ,плюсы минусы подводные камни
Павел Емельянов
, 2015Калуга

2. Про что докладПро что доклад
• Почему надо мигрировать контейнеры
• Почему не надо мигрировать контейнеры
• Насколько сложно мигрировать контейнеры
2

3. Миграция в общих чретахМиграция в общих чретах
• Сохранить состояние
• Скопировать состояние
• Восстановить состояние
3

4. Миграция контейнеровМиграция контейнеров
4

5. Почему надо мигрировать контейнерыПочему надо мигрировать контейнеры
• Эффектно
• Балансировка нагрузки
• Обновление ядра
– Можно не мигрировать на самом деле
• Замена оборудования
5

6. Почему не надо мигрировать контейнерыПочему не надо мигрировать контейнеры
6

7. Как не мигрировать контейнерыКак не мигрировать контейнеры
• Балансировка сетевого трафика
• Микросервисы
• Crash-driven обновления
• Плановые отключения горячей воды
7

8. На самом деле живая миграцияНа самом деле живая миграция
• “ ”Пересылку память необходимо исключить из состояния заморожено
• -Пред копирование памяти
• -Пост копирование памяти
8

9. Живая миграция в деталяхЖивая миграция в деталях
• - : ( )Пред копирование сбор и пересылка памяти несколько раз
• Заморозка
• Сохранение состояния
• Копирование состояния
• Восстановление состояния
• Разморозка
• - :Пост копирование подкачка памяти по сети
9

10. Подводные камниПодводные камни
10
VS

11. Подводные камниПодводные камни
11
VS

12. Подводные камниПодводные камни
12
VS

13. Что мигрируемЧто мигрируем
• VM-ка
– ( , paravirt)Окружение виртуальное железо
– CPU
– Память
• Контейнер
– (cgroups, namespaces)Окружение
– Процессы и другие животные
– Память
13

14. Сбор и пересылка памятиСбор и пересылка памяти
• VM-ка
– “ ”Вся память в руках
• Контейнер
– ,Память размазана по процессам может быть разделена между ними
– ( . )Поэтому надо сначала собрать процессы см ниже
●
А потом собрать память
14

15. ЗаморозкаЗаморозка
• VM-ка
– Suspend всех процессоров
• Контейнер
– (/proc),Пройти по дереву переловить процессы и остановить их
– Freeze cgroup ,помогает но надо отдельно восстанавливать иерархию
15

16. Сохранение состоянияСохранение состояния
• VM-ка
– Состояние железа
●
, 300K, ~70Дерево объектов
• Контейнер
– Состояние всех объектов
●
, 160K, ~1000Граф объектов
●
APIНе для всех объектов есть адекватный для чтения
16

17. Копирование состоянияКопирование состояния
• VM-ка
– Можно читать состояние и сразу передавать
• Контейнер
– Сложно читать и сразу передавать
17

18. Восстановление состоянияВосстановление состояния
• VM-ка
– , CPUВоссоздание памяти запись состояния в устройства и
• Контейнер
– :В ядре создание большого количества маленьких объектов
– CRIU: , APIВ то же самое но с использованием не всегда удобного
●
Требуется вычисление нетривиальной последовательности действий
18

19. РазморозкаРазморозка
• VM-ка
– Resume
• Контейнер
– ,Синхронизация восстановления всех процессов чтобы не разморозить кого не следует
раньше времени
– SIGCONT по дереву
– “ ” cgroupОттаять
19

20. Подкачка памяти по сетиПодкачка памяти по сети
• UserfaultFD от Андреа Арканджели
• VM-ка
– Merged into 4.2
• Контейнер
– – uffdНесовместная работа монитора и процесса надо доделывать
20

21. РеализацияРеализация
• http://criu.org
• criu@openvz.org
• +CriuOrg
• @__criu__
• Github: xemul/criu
21

22. РеализацияРеализация
• P.Haul ( )Пихль
– http://criu.org/P.Haul
– CRIUМиграция с помощью
22

23. .Всё
xemul@openvz.org
.Всё
xemul@openvz.org