ما هو النموذج الأكثر فعالية من حيث التكلفة عند نشر Google Cloud Docker ؟

يعد تشغيل حاويات Docker باستخدام محرك Compute (GCE) على Google Cloud Platform (GCP) الخيار الأول للعديد من الفرق الصغيرة والمتوسطة الحجم والمطورين الفرديين وهندسة الخدمات المصغرة. ومع ذلك ، يوفر GCP مجموعة من مئات النماذج. إذا اخترت المواصفات الخاطئة ، فلن تؤدي الفاتورة الشهرية فقط إلى جعل الشؤون المالية تنفس الهواء ، ولكن قد تتعطل الحاوية بشكل متكرر بسبب تدفق الذاكرة (OOM).

الفرق الأكبر بين تشغيل Docker وتشغيل الآلات الوهمية التقليدية هو:

الحاوية نفسها لها تكلفة منخفضة للغاية ، ونواة المضيف المشتركة ، ما يأكل الموارد حقًا هو مرآة التطبيق الخاصة بك ومقدار التزامن

.

لا يتحدث هذا البرنامج التعليمي المتعمق بكلمات فارغة ، من "البغايا البيضاء المجانية" إلى "الأداء العالي التكلفة على مستوى المؤسسة" ، لتفكيك اختيار نموذج Docker الأكثر فعالية من حيث التكلفة ودليل تجنب الحفر لنشر GCP.

1. اكتشف أولاً خصائص "أكل الموارد" لـ Docker

قبل اختيار النموذج ، يجب علينا أولاً توضيح منطق استهلاك الموارد لحاوية Docker على جهاز Linux التخيلي:

الذاكرة (RAM) هي شريان الحياة الأول: تشترك حاوية Docker في نواة المضيف ، ووحدة المعالجة المركزية ليست قوية بما يكفي للاستجابة على الأكثر ، ولكن بمجرد انفجار الذاكرة ، سيقتل Linux OOM Killer عملية الحاوية الخاصة بك مباشرة. لذلك ، فإن "نسبة أداء التكلفة في الذاكرة" عند اختيار النوع أهم بكثير من "تردد وحدة المعالجة المركزية".

الدعم الأصلي لبنية Arm ممتاز: أكثر من 95 ٪ من البرامج مفتوحة المصدر السائدة (Nginx ، Node.js ، Go ، Python ، MySQL ، Redis) لديها مرآة رسمية لـ arm64 Docker. أصبح بناء مرايا متعددة الهياكل هو القاعدة ، مما يمهد الطريق لنا لاختيار طراز Arm فعال من حيث التكلفة.

2. دليل اختيار نماذج المشهد

قمنا بتقسيم سيناريوهات نشر Docker إلى ثلاث فئات:

الوزن الخفيف/الاختبار الشخصي

،

خدمات الإنتاج الصغيرة والمتوسطة الحجم

و

تطبيقات التحميل الثقيل عالية التزامن

.

المشهد 1: المشروع الشخصي/أداة التردد المنخفض/اختبار التطوير (0 يوان ~ عدة سكاكين/شهر)

الخيارات الموصى بها:

إي2-مايكرو

أو

إي2-صغير

توفير المال في نهاية المطاف: تكوين e2-micro: 2 vCPU (مشاركة النواة ، تخصيص 0.25 قوة حساب وحدة المعالجة المركزية المادية ، ودعم انفجار قصير المدى) 1 غيغابايت من الذاكرة. السعر: في us-central1 أو us-east1 أو منطقة us-west1 ، يمنح GCP لكل مستخدم حصة مجانية من e2-micro واحد في الشهر (Always Free). عنق الزجاجة الفعلي والحل: تشغيل ذاكرة 1 جيجابايت Docker مضغوط قليلاً ، إذا قمت بتشغيل Nginx خلف الكواليس Go/Node ، فمن السهل OOM. غش تجنب الحفرة: يجب فتحه على مضيف Linux

فتح قسم مبادلة Swap 2 GB! في الوقت نفسه ، تجنب استخدام هذا الجهاز لإنشاء صور معكوسة عبر الإنترنت (سيأكل بناء docker وحدة المعالجة المركزية والذاكرة على الفور) ، يوصى بنشر الدوكر بالكامل مباشرة بعد إنشاء صورة طبق الأصل محليًا أو بواسطة GitHub Actions.

النوع العملي الثابت: تكوين e2-small: 2 vCPU (نواة مشتركة ، عادةً 0.5 قوة محاسبة) 2 غيغابايت من الذاكرة. السعر: حوالي 12 دولار-15 دولار/شهر. قابل للتطبيق: مجموعة Docker Compose خفيفة الوزن (مثل Nginx WordPress MySQL 5.7) ، المواقع الشخصية الخفيفة أكثر من كافية.

السيناريو 2: بيئات الإنتاج الصغيرة والمتوسطة/مجموعات حاويات الخدمات الصغيرة (السيناريو الأكثر توصية)

إذا كانت حاوية Docker الخاصة بك تعمل في بيئة الإنتاج ، فلا تستخدم أبدًا

إي2

النموذج الأساسي المشترك ، لأن النواة المشتركة سيكون لها اهتزاز وحدة المعالجة المركزية (وحدة المعالجة المركزية) عندما يستولي الجيران على الموارد. احتياجات بيئة الإنتاج

احتكار القوة المادية

.

الخيار الموصى به: معسكر الهندسة المعمارية Arm --

Tau T2A

/

إن4إيه (أكسيون)

هذا هو حاليا GCP نشر Docker

الأكثر فعالية من حيث التكلفة والأكثر اقتصادا

القاتل!

Tau T2A / N4A (بنية Arm): رقاقة: شريحة Axion Arm مبنية على Ampere Altra أو Google. لماذا هو مناسب لـ Docker:1 vCPU = 1 جوهر مادي حقيقي ، لا توجد مشكلة في الاستيلاء على الموارد من خلال Hyper-threading ، وأداء التزامن متعدد الحاويات مستقر للغاية. بالمقارنة مع طرازات Intel (N2/N4) من نفس المواصفات ، يتم تقليل تكلفة حساب الوحدة بشكل مباشر بنسبة 20 ٪ ~ 30 ٪. مطابقة الذاكرة مرنة: 1 vCPU مع 4 غيغابايت من الذاكرة (النوع القياسي) ، والذي يناسب فقط متطلبات الذاكرة لمجموعة حاويات Docker.

إذا كان التطبيق يجب أن يستخدم بنية x86: الخيار الأول هو N2D أو Tau T2D. إذا كان جزء من المرآة الخاص بك لا يحتوي على إصدار arm64 (مثل بعض المكتبات الديناميكية القديمة x86 C ذات المصدر المغلق) ، يرجى إعطاء الأفضلية لـ N2D أو T2D من شريحة AMD EPYC. تحت نفس الجنس ، AMD (N2D/T2D) أرخص بنسبة 10 ٪ من Intel (N2/N4) 15 ٪.

المشهد 3: خدمات مصغر بدون حالة التشغيل التلقائي والصيانة (حد توفير المال: خصم)

برنامج توفير المال في نهاية المطاف: Spot VMs (مثيلات الاستيلاء)

إذا كان تطبيق Docker الخاص بك هو

لا دولة (Stateless)

-- على سبيل المثال ، حاوية Node.js/Python المسؤولة فقط عن معالجة طلبات API ، يتم تخزين البيانات بالكامل في C الخارجية

Loud SQL أو Redis-ثم Spot VM هو قطعة أثرية لتوفير المال.

قوة الخصم: يتم تقديم خصم بنسبة 60 ٪-90 ٪ مقارنة بالأسعار عند الطلب. خادم مع السعر الأصلي 100 دولار/شهر ، يحتاج Spot فقط 10-30 دولار/شهر.

قواعد الاستخدام: يمكن لـ GCP إعادة تدوير هذه الآلة الوهمية في أي وقت (إشعار قبل 30 ثانية).

حل مطابقة Docker الأنيق: استخدم مجموعة GCP's Managed Instance Group (MIG) أو GKE (محرك Google Kubernetes). قم بتشغيل التوسيع التلقائي واستبدال عقدة Spot ، مع ميزة البدء السريع لحاوية Docker (يمكن أن تبدأ على البارد في غضون 5 ثوانٍ) لتحقيق انقطاع غير محسوس.

3. مقارنة بديهية بين تكوين النموذج والفواتير الشهرية

لذلك

Us-central1

الحاجة إلى النشر الإقليمي

2 vCPU + 8GB RAM

Docker إنتاج العقد على سبيل المثال:

سلسلة الطراز

بنية الرقاقة

السيناريوهات المناسبة

الرسوم الشهرية المقدرة (حسب الطلب)

برنامج توفير المال في نهاية المطاف (CUD/Spot)

E2-standard-2

X86 (Intel/AMD)

خفيفة الوزن للغاية/اختبار (نواة مشتركة)

~ 48 دولار/شهر

1 سنة/3 سنة CUD خصم حوالي 21 دولار/شهر

T2a-standard-2

Arm (Ampere)

أفضل خيار لحاويات الخدمات الصغيرة

~ 38 دولار/شهر

مع CUD إلى ~ 22 دولار/شهر

N2d-standard-2

X86 (AMD EPYC)

X86 إنتاج الخدمات الصغيرة التقليدية

~ 58 دولار/شهر

مع Spot إلى ~ 15 دولار/شهر

N2-standard-2

X86 (Intel)

برامج الأعمال التقليدية/التوافق مع المرآة القديمة

~ 67 دولار/شهر

انخفض CUD لمدة 3 سنوات إلى ~ 30 دولار/شهر

ملخص الاختيار: أولوية Arm (T2A / N4A)> ثانيًا AMD (N2D / T2D)> أخيرًا Intel (N2).

رابعًا ، دليل تجنب الحفرة: هذه التكاليف الخفية أغلى من النموذج نفسه!

عندما ينشر العديد من المبتدئين Docker على GCP ، وجدوا أن النموذج اختار 15 دولارًا في الشهر

إي2-صغير

، تلقيت فاتورة بقيمة 50 دولارًا عند الخروج. غالبًا ما تكمن المشكلة في النقاط الثلاث التالية:

"──────────────────────────

│ Doc

كر نشر GCP لإخفاء نقاط تجنب الحفرة │

─────────────────────────────

│

"────────────────────────────────────────────

Will will will

[القرص (القرص)] [IP العام الثابت (IP)] [حركة المرور الصادرة]

* تجنب التشغيل الأعمى الافتراضي لـ 100 جيجابايت SSD * ربط بدء التشغيل: مجاني * حركة مرور GCP الخارجية باهظة الثمن (0.085 دولار/GB)

* اختر pd-balanced / pd-standard * الخمول غير المرتبط: 0.005 دولار/ساعة (خصم المال) * الحل: مجموعة Cloudflare CDN تجنب الحفرة

1. اختيار القرص المرن وتراكم النسخ المتطابق

نوع القرص: لا تختار بشكل أعمى pd-ssd (أغلى لكل جيجابايت). بالنسبة لمعظم سيناريوهات Docker ، فإن أداء pd-balanced (SSD المتوازن) كافٍ تمامًا ، والسعر أرخص بمقدار النصف تقريبًا ؛ إذا كان مجرد حفظ السجلات ، فإن قرص pd-standard (قرص ميكانيكي قياسي) أكثر فعالية من حيث التكلفة.

تنظيف السجلات والمرايا القديمة: لن يقوم برنامج تشغيل سجل json-file الافتراضي لـ Docker تلقائيًا بتنظيف ملفات السجل ، وسيملأ القرص لفترة طويلة. في الوقت نفسه ، ستأكل الصور غير المرغوب فيها overlay2 التي تنتجها Build docker المتكررة مساحة القرص. يجب أن يكون التحسين: تعيين الحد الأعلى لسجل Docker وتكوين صورة معكوسة للمهام الموقوتة: Bash # ملف التكوين/etc/docker/daemon.json {"log-driver": "json-file" ، "log-opts": { "max-size": "20m" ، "max-file": "3" } } قم بتنفيذ نظام docker بشكل منتظم.

2. خصم IP الخمول الثابت

الاحتفاظ بالشبكة العامة الثابتة IP(Exte) لـ GCP

Rnal IP) مجاني (أو ضمن حد منخفض جدًا) على VM المرتبط والمنشط.

ولكن إذا قمت بإيقاف تشغيل VM ، أو قمت بحذف VM ونسيت تحرير عنوان IP الثابت هذا ، فإن GCP سيفرض "رسوم احتلال IP الخمول الثابتة" بحوالي 0.005 دولار في الساعة.

3-حركة المرور خارج الموقع (شبكة Egress)

رسوم التدفق خارج الموقع لـ GCP أكثر تكلفة (بشكل عام من 0.085 دولار/GB إلى الشبكة العامة).

إذا تم استخدام حاوية Docker الخاصة بك لتوفير سرير صور أو نقل فيديو أو تنزيل ملف كبير ، فإن رسوم التدفق ستتجاوز بكثير إيجار VM نفسه. يوصى بطبقة من CDN Cloudflare المجاني أمام VM ، أو فتح ضغط gzip / brotli ، والذي يمكن أن يوفر لك أكثر من 70 ٪ من نفقات المرور.

خامساً-قائمة القرارات النهائية

الميزانية 0 يوان/الشخصية المتطرفة أداة:👉مباشرة إلى e2-micro (منطقة us-central1 ، خط مجاني Always) قم بتركيب قسم تبديل Swap 2GB يدويًا.

مجموعة الويب/Docker Compose الصغيرة والمتوسطة (2 ~ 4 غيغابايت من متطلبات الذاكرة):👉اختر T2A / N4A (بنية Arm) أو e2-standard-2 للحصول على أداء ممتاز للتكلفة.

مجموعات الخدمات الصغيرة/التطبيقات عديمة الحالة التي تتسامح مع فترات انقطاع قصيرة:👉اختر طراز Spot VM Arm Architecture ، باستخدام 1 ~ خصم 20 ٪ على السعر للاستمتاع بالأداء العالي.

قاعدة بيانات الإنتاج وحاويات الأعمال الأساسية مع التشغيل المستقر لأكثر من عام:👉اختر N2D أو N4 ، واشتري CUD لمدة عام أو 3 سنوات على وحدة تحكم GCP (وعد بخصم) ، واتصل بـ 5 ~ على الفاتورة مباشرة خصم 7 ٪.