Linux中國
Ciao:雲集成高級編排器
雲集成高級編排器 (Ciao) 是一個新的負載調度程序,用來解決當前雲操作系統項目的局限性。Ciao 提供了一個輕量級,完全基於 TLS 的最小配置。它是 工作量無關的、易於更新、具有優化速度的調度程序,目前已針對 OpenStack 進行了優化。
其設計決策和創新方法在對安全性、可擴展性、可用性和可部署性的要求下進行:
- 可擴展性: 初始設計目標是伸縮超過 5,000 個節點。因此,調度器架構用新的形式實現:
- 在 ciao 中,決策制定是去中心化的。它基於拉取模型,允許計算節點從調度代理請求作業。調度程序總能知道啟動器的容量,而不要求進行數據更新,並且將調度決策時間保持在最小。啟動器非同步向調度程序發送容量。
- 持久化狀態跟蹤與調度程序決策制定相分離,它讓調度程序保持輕量級。這種分離增加了可靠性、可擴展性和性能。結果是調度程序讓出了許可權並且這不是瓶頸。
- 可用性: 虛擬機、容器和裸機集成到一個調度器中。所有的負載都被視為平等公民。為了更易於使用,網路通過一個組件間最小化的非同步協議進行簡化,只需要最少的配置。Ciao 還包括一個新的、簡單的 UI。所有的這些功能都集成到一起來簡化安裝、配置、維護和操作。
- 輕鬆部署: 升級應該是預期操作,而不是例外情況。這種新的去中心化狀態的體系結構能夠無縫升級。為了確保基礎設施(例如 OpenStack)始終是最新的,它實現了持續集成/持續交付(CI/CD)模型。Ciao 的設計使得它可以立即殺死任何 Ciao 組件,更換它,並重新啟動它,對可用性影響最小。
- 安全性是必需的: 與調度程序的連接總是加密的:默認情況下 SSL 是打開的,而不是關閉的。加密是從端到端:所有外部連接都需要 HTTPS,組件之間的內部通信是基於 TLS 的。網路支持的一體化保障了租戶分離。
初步結果證明是顯著的:在 65 秒內啟動一萬個 Docker 容器和五千個虛擬機。進一步優化還在進行。
- 文檔:https://clearlinux.org/documentation/ciao/ciao.html
- Github 鏈接: https://github.com/01org/ciao(link is external)
- 郵件列錶鏈接: https://lists.clearlinux.org/mailman/listinfo/ciao-devel
via: https://clearlinux.org/ciao
本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive
對這篇文章感覺如何?
太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
More in:Linux中國
捐贈 Let's Encrypt,共建安全的互聯網
隨著 Mozilla、蘋果和谷歌對沃通和 StartCom 這兩家 CA 公司處罰落定,很多使用這兩家 CA 所簽發證書的網站紛紛尋求新的證書籤發商。有一個非盈利組織可以為大家提供了免費、可靠和安全的 SSL 證書服務,這就是 Let's Encrypt 項目。現在,它需要您的幫助
Let's Encrypt 正式發布,已經保護 380 萬個域名
由於 Let's Encrypt 讓安裝 X.509 TLS 證書變得非常簡單,所以這個數量增長迅猛。
關於Linux防火牆iptables的面試問答
Nishita Agarwal是Tecmint的用戶,她將分享關於她剛剛經歷的一家公司(印度的一家私人公司Pune)的面試經驗。在面試中她被問及許多不同的問題,但她是iptables方面的專家,因此她想分享這些關於iptables的問題和相應的答案給那些以後可能會進行相關面試的人。 所有的問題和相應的答案都基於Nishita Agarwal的記憶並經過了重寫。 嗨,朋友!我叫Nishita Agarwal。我已經取得了理學學士學位,我的專業集中在UNIX和它的變種(BSD,Linux)。它們一直深深的吸引著我。我在存儲方面有1年多的經驗。我正在尋求職業上的變化,並將供職於印度的P
Lets Encrypt 已被所有主流瀏覽器所信任
旨在讓每個網站都能使用 HTTPS 加密的非贏利組織 Lets Encrypt 已經得了 IdenTrust的交叉簽名,這意味著其證書現在已經可以被所有主流的瀏覽器所信任。從這個裡程碑事件開始,訪問者訪問使用了Lets Encrypt 證書的網站不再需要特別配置就可以得到 HTTPS 安全保護了。 Lets Encrypt 的兩個中級證書 ...

















