美國(guó)農(nóng)業(yè)部的主要產(chǎn)品網(wǎng)站，每月處理大約2億個(gè)請(qǐng)求，容器技術(shù)如何用于它們？本報(bào)告將向您介紹美國(guó)農(nóng)業(yè)部選擇主要容器技術(shù)（包括Rancher，k8s，Docker UCP，SaltStack等）的評(píng)估和考慮因素。 2016年，Rancher集裝箱業(yè)務(wù)擴(kuò)展至美國(guó)農(nóng)業(yè)部（USDA）并持續(xù)至今。美國(guó)農(nóng)業(yè)部與Rancher實(shí)驗(yàn)室合作，通過(guò)容器管理平臺(tái)Rancher重新調(diào)整其Docker容器環(huán)境，以支持其公共網(wǎng)站，該公共將在2017年初重新歸零于匯海。早在2016年3月，在USDA評(píng)估中報(bào)告稱，Rancher Container Management 軟件在評(píng)估報(bào)告中擊敗了其他容器軟件供應(yīng)商，包括SaltStack，Kubernetes，Red Hat和Docker。 “起初，美國(guó)農(nóng)業(yè)部計(jì)劃使用Salt的配置管理產(chǎn)品SaltStack來(lái)管理其Docker容器和底層的OpenStack虛擬機(jī)。然而，美國(guó)農(nóng)業(yè)部很快發(fā)現(xiàn)SaltStack無(wú)法跟上該部門希望實(shí)現(xiàn)的Docker的快速發(fā)布周期。“Ron Williams華盛頓特區(qū)德文郡聯(lián)邦政府機(jī)構(gòu)的系統(tǒng)架構(gòu)師說(shuō)。 “即使你讓鹽運(yùn)行Docker容器，它仍然存在問(wèn)題，”威廉姆斯說(shuō)。 “即使命令幾乎完全相同，Salt和Docker版本之間總會(huì)出現(xiàn)錯(cuò)誤.—— Salt使用API是一個(gè)難以解決的難點(diǎn)。”這意味著威廉姆斯及其員工最耗時(shí)的工作成為維護(hù)Salt和Docker之間的維護(hù)聯(lián)系，而不是擴(kuò)展或增強(qiáng)容器環(huán)境。 威廉姆斯說(shuō)美國(guó)農(nóng)業(yè)部試圖直接放棄一些特定的版本，這確實(shí)是可行的，但它導(dǎo)致該部門陷入某個(gè)版本兩年。今天，USDA使用Salt Cloud VM配置界面來(lái)設(shè)置OpenStack基礎(chǔ)架構(gòu)和Rancher本身，允許Rancher負(fù)責(zé)容器管理。威廉姆斯說(shuō)：“Salt很擅長(zhǎng)系統(tǒng)的初始設(shè)置和后續(xù)維護(hù)，Rancher很擅長(zhǎng)與Docker保持聯(lián)系。現(xiàn)在他們都能完成工作，并且能夠很好地協(xié)同工作。”威廉姆斯評(píng)估了Rancher和另一個(gè)免費(fèi)的開源工具。 Project Atomic以及Docker，Universal Control Plane（UCP）的許可企業(yè)集裝箱管理系統(tǒng)已被整合到更廣泛的Docker數(shù)據(jù)中心產(chǎn)品中。編者注：Docker UCP的定價(jià)現(xiàn)在還不得而知，但Docker Datacenter Business Day支持價(jià)格是每個(gè)實(shí)例每月150美元，或每個(gè)實(shí)例每年1,500美元。 Project Atomic，在Red Hat Enterprise Linux和其他Linux發(fā)行版上運(yùn)行，更喜歡使用自己的安全容器注冊(cè)表來(lái)更好地控制部署Docker鏡像的人。但威廉姆斯擔(dān)心這會(huì)影響跨系統(tǒng)的可移植性。 （Red Hat表示不會(huì)這樣做。）Google的Kubernetes太復(fù)雜，開發(fā)人員無(wú)法快速入門并被Williams淘汰，Rancher提供了一個(gè)非常易于使用的界面。 “此外，要求外部簽約開發(fā)團(tuán)隊(duì)學(xué)習(xí)像Kubernetes這樣復(fù)雜的系統(tǒng)是不現(xiàn)實(shí)的，”威廉姆斯說(shuō)。

Rancher容器管理技術(shù)還可以自動(dòng)執(zhí)行一些常用功能，例如在底部設(shè)置Docker網(wǎng)絡(luò)。

“我們只需要將容器與另一個(gè)容器相關(guān)聯(lián)，自動(dòng)創(chuàng)建網(wǎng)絡(luò)，并且通信連接自動(dòng)為匯海，”Williams說(shuō)。在美國(guó)農(nóng)業(yè)部首次使用的Rancher 1.1.14版本中，持久存儲(chǔ)并不容易。后來(lái)，Rancher發(fā)布了1.2版本，其中包括Rancher NFS，威廉姆斯表示他迫切希望開始探索存儲(chǔ)服務(wù)。此時(shí)，Docker UCP和Rancher仍留在美國(guó)農(nóng)業(yè)部的評(píng)估計(jì)劃中。 Docker企業(yè)容器管理套件和免費(fèi)的開源工具Rancher有點(diǎn)像比較蘋果和橙子。 Rancher無(wú)法使用Docker Datacenter提供的高級(jí)容器安全工具。但是，Docker UCP的價(jià)格超過(guò)了USDA網(wǎng)站項(xiàng)目的預(yù)算，Rancher提供了免費(fèi)的軟件和支持;作為交換，美國(guó)農(nóng)業(yè)部將促進(jìn)在Rancher和Salt之間建立連接器。但是，美國(guó)農(nóng)業(yè)部仍計(jì)劃每年向Rancher支付一定數(shù)量的技術(shù)支持。 “這極大地簡(jiǎn)化了我們使用Rancher的能力，這樣我們的開發(fā)人員就可以開始測(cè)試Rancher的使用并確保它運(yùn)行良好，”Williams說(shuō)。 “從開源的角度來(lái)看，我們從Rancher獲得的支持水平已經(jīng)是一流的。注意：新版本的USDA.gov在線，另外15個(gè)美國(guó)農(nóng)業(yè)部門面向網(wǎng)站（包括choosemyplate.gov）它也已經(jīng)在容器平臺(tái)上，每個(gè)網(wǎng)站每月提供大約2億個(gè)請(qǐng)求。關(guān)于Rancher Labs：Rancher Labs是硅谷的容器管理平臺(tái)提供商，由CloudStack之父Sun Valley Cloud Computing創(chuàng)建。 其旗艦產(chǎn)品Rancher是一個(gè)開源的全棧企業(yè)級(jí)容器管理平臺(tái)，為網(wǎng)絡(luò)，存儲(chǔ)，主機(jī)管理，負(fù)載平衡以及世界上唯一的k8s企業(yè)級(jí)分發(fā)提供全套基礎(chǔ)設(shè)施服務(wù)， Mesos和Swarm。用于商業(yè)技術(shù)支持的容器管理平臺(tái)在全球擁有超過(guò)1900萬(wàn)次下載和4000多個(gè)生產(chǎn)環(huán)境。