<p style="text-align: justify;">Th&ocirc;ng tin việc Kubernetes kh&ocirc;ng c&ograve;n hỗ trợ Docker đ&atilde; g&acirc;y ra một c&uacute; sốc lớn cho ng&agrave;nh c&ocirc;ng nghệ th&ocirc;ng tin v&agrave;o đầu th&aacute;ng 12 năm 2020. Cho đến b&acirc;y giờ, th&ocirc;ng tin n&agrave;y đ&atilde; được Kubernetes đưa ra th&ocirc;ng b&aacute;o ch&iacute;nh thức về việc ngừng hỗ trợ. Điều n&agrave;y c&oacute; nghĩa l&agrave; Dockershim n&oacute;i ri&ecirc;ng cũng sẽ bị gỡ bỏ. Việc hỗ trợ cho Docker sẽ bị loại bỏ dần trong phi&ecirc;n bản v1.22, phi&ecirc;n bản dự kiến sẽ ph&aacute;t h&agrave;nh v&agrave;o nửa cuối năm 2021. V&igrave; thế, c&oacute; thể coi năm 2021 l&agrave; dấu mốc cho sự kết th&uacute;c của Docker.</p>
<h2 style="text-align: justify;"><strong>Cơ bản về Docker v&agrave; Kubernetes</strong></h2>
<p><img style="width: 700px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/c2881bb4-194b-40ee-9f88-21b3ca7d7faa" alt="su-sup-do-cua-Docker-300x169" /></p>
<p style="text-align: justify;">Docker cho ph&eacute;p bạn đ&oacute;ng g&oacute;i một ứng dụng ( v&iacute; dụ: một tệp JAR chứa m&atilde; Java đ&atilde; bi&ecirc;n dịch) với một m&ocirc;i trường thực thi (runtime) (v&iacute; dụ: OpenJRE, JVM) v&agrave;o trong một Image duy nhất, sau đ&oacute; được sử dụng để tạo ra c&aacute;c Container. Tr&ecirc;n thực tế, Image bao gồm tất cả c&aacute;c thư viện c&oacute; trong một hệ điều h&agrave;nh.</p>
<p style="text-align: justify;">Điều n&agrave;y cho ph&eacute;p sử dụng c&ugrave;ng một thư viện giống nhau trong cả m&ocirc;i trường Test v&agrave; m&ocirc;i trường Production. C&aacute;c bạn c&oacute; thể hiểu m&ocirc;i trường Test l&agrave; m&ocirc;i trường bao gồm những người kiểm tra chất lượng của ứng dụng v&agrave; m&ocirc;i trường Production l&agrave; khi ứng dụng được đưa tới tay người sử dụng.</p>
<p style="text-align: justify;">Kubernetes l&agrave; một hệ thống điều phối, n&oacute; quản l&yacute; c&aacute;c Container v&agrave; chỉ định r&otilde; c&aacute;c nguồn t&agrave;i nguy&ecirc;n (như CPU, RAM, v&agrave; bộ nhớ) từ một số c&aacute;c nh&oacute;m m&aacute;y. B&ecirc;n cạnh đ&oacute;, hệ thống n&agrave;y cũng quản l&yacute; v&ograve;ng đời của c&aacute;c container v&agrave; khả năng t&iacute;ch hợp với c&aacute;c đối tượng Pod. Khi so s&aacute;nh với Docker, Kubernetes hoạt động ở cấp độ cao hơn bởi n&oacute; quản l&yacute; c&aacute;c Container tr&ecirc;n nhiều thiết bị.</p>
<p style="text-align: justify;">Kubernetes c&oacute; chức năng tương tự với một m&aacute;y chủ lưu trữ hoặc một dịch vụ lưu trữ đ&aacute;m m&acirc;y, Container của Docker c&oacute; chức năng giống với một m&aacute;y ảo. Docker (hay Docker Compose) cho ph&eacute;p thực thi nhiều chương tr&igrave;nh c&ugrave;ng một l&uacute;c, tập hợp c&aacute;c chương tr&igrave;nh th&agrave;nh một nh&oacute;m b&ecirc;n trong một v&ugrave;ng mạng, v&agrave; cấp ph&aacute;t t&agrave;i nguy&ecirc;n lưu trữ tr&ecirc;n c&ugrave;ng một m&aacute;y t&iacute;nh. Trong một tập hợp nh&oacute;m c&aacute;c m&aacute;y t&iacute;nh, Kubernetes cũng c&oacute; thể l&agrave;m được điều tương tự như vậy.</p>
<p style="text-align: justify;">Kubernetes đưa Docker xuống một cấp độ thấp hơn, trở th&agrave;nh một th&agrave;nh phần c&oacute; nhiệm vụ thực thi c&aacute;c Container. Những th&agrave;nh phần n&agrave;y hiện nay c&oacute; thể được thay đổi nhờ v&agrave;o việc thiết lập CRI ti&ecirc;u chuẩn (Container Runtime Interface). Hiện tại chỉ c&oacute; containerd v&agrave; CRI-O tương th&iacute;ch với CRI. V&igrave; thế, Docker y&ecirc;u cầu cần c&oacute; một chương tr&igrave;nh t&iacute;ch hợp Dockershim, đ&acirc;y cũng ch&iacute;nh l&agrave; điều m&agrave; c&aacute;c lập tr&igrave;nh vi&ecirc;n Kubernetes kh&ocirc;ng muốn thực hiện.</p>
<p style="text-align: justify;">Nếu bạn l&agrave; một người sử dụng quen thuộc Kubernetes, bạn sẽ nhận thấy kh&ocirc;ng c&oacute; qu&aacute; nhiều sự kh&aacute;c biệt. Điều n&agrave;y kh&ocirc;ng &aacute;m chỉ rằng Docker ho&agrave;n to&agrave;n biến mất, v&agrave; cũng kh&ocirc;ng c&oacute; &yacute; nghĩa rằng bạn kh&ocirc;ng n&ecirc;n d&ugrave;ng n&oacute; l&agrave;m c&ocirc;ng cụ lập tr&igrave;nh. Docker vẫn l&agrave; một c&ocirc;ng cụ hữu &iacute;ch để tạo c&aacute;c Container, v&agrave; Image được Docker tạo vẫn c&oacute; thể được sử dụng trong c&aacute;c ph&acirc;n cụm Kubernetes.</p>
<p style="text-align: justify;">Nếu bạn đang sử dụng dịch vụ Kubernetes được quản l&yacute; như GKE, EKS, hay AKS, h&atilde;y đảm bảo rằng Worker node thực thi Container engine được hỗ trợ trước khi Kubernetes ngừng hỗ trợ Docker trong c&aacute;c phi&ecirc;n bản tiếp theo. Bạn c&oacute; thể cần thay đổi gi&aacute; trị c&agrave;i đặt tr&ecirc;n c&aacute;c Node dựa v&agrave;o v&agrave;o m&ocirc;i trường v&agrave; nhu cầu của bạn.</p>
<p style="text-align: justify;">Nếu bạn muốn tạo cho m&igrave;nh một ph&acirc;n cụm ri&ecirc;ng, bạn sẽ phải thực hiện một số điều chỉnh để tr&aacute;nh lỗi xảy ra. Th&ocirc;ng b&aacute;o ngừng hỗ trợ Docker sẽ được đưa ra trong phi&ecirc;n bản 1.20. Nếu như việc hỗ trợ Docker bị loại bỏ trong c&aacute;c phi&ecirc;n bản tiếp theo của Kubernetes (dự kiến l&agrave; phi&ecirc;n bản 1.22 v&agrave;o nửa cuối năm 2021), bạn sẽ phải chuyển đổi sang c&aacute;c Container runtime kh&aacute;c, v&iacute; dụ như containerd hay CRI-O. Chỉ cần đảm bảo rằng runtime m&agrave; bạn chọn hỗ trợ c&aacute;c gi&aacute; trị thiết lập cấu h&igrave;nh hiện tại của Docker daemon (v&iacute; dụ như logging).</p>
<h2 style="text-align: justify;"><strong>T&aacute;c động của việc Kubernetes kh&ocirc;ng c&ograve;n hỗ trợ Docker l&agrave; g&igrave;?</strong></h2>
<p style="text-align: justify;">C&oacute; hai m&ocirc;i trường cần được giải th&iacute;ch r&otilde; r&agrave;ng bởi điều n&agrave;y c&oacute; thể g&acirc;y ra một số nhầm lẫn. C&oacute; một th&agrave;nh phần b&ecirc;n trong một ph&acirc;n cụm của Kubernestes c&oacute; t&ecirc;n l&agrave; Container runtime, chịu tr&aacute;ch nhiệm trong việc lấy v&agrave; thực thi c&aacute;c Image. Mặc d&ugrave; Docker được sử dụng phổ biến, nhưng n&oacute; lại kh&ocirc;ng được thiết kế để t&iacute;ch hợp với Kubernetes, điều n&agrave;y đ&atilde; g&acirc;y ra nhiều vấn đề.</p>
<p style="text-align: justify;">V&igrave; Docker c&oacute; nhiều sự cải tiến cho trải nghiệm người d&ugrave;ng (UX), n&ecirc;n n&oacute; gi&uacute;p dễ d&agrave;ng tương t&aacute;c với con người khi thực hiện c&ocirc;ng việc lập tr&igrave;nh, nhưng v&igrave; Kubernetes kh&ocirc;ng phải l&agrave; một con người n&ecirc;n những cải tiến về trải nghiệm người d&ugrave;ng (UX) l&agrave; điều kh&ocirc;ng cần thiết.</p>
<p style="text-align: justify;">Mặt kh&aacute;c, Kubernetes phải sử dụng một chương tr&igrave;nh kh&aacute;c c&oacute; t&ecirc;n l&agrave; Dockershim để truy cập v&agrave;o t&agrave;i nguy&ecirc;n cần thiết, đ&oacute; l&agrave; containerd. Việc n&agrave;y l&agrave; ho&agrave;n to&agrave;n dư thừa v&igrave; n&oacute; sẽ phải th&ecirc;m một đối tượng cần được kiểm so&aacute;t v&agrave; c&oacute; thể bị g&acirc;y hư hại. Tr&ecirc;n thực tế, Dockershim sẽ bị loại bỏ khỏi Kubelet ngay từ phi&ecirc;n bản v1.23, loại bỏ sự hỗ trợ cho Docker.</p>
<h2 style="text-align: justify;">Tại sao phải cần c&oacute; Dockershim?</h2>
<p style="text-align: justify;">Container Runtime Interface, viết tắt l&agrave; CRI, kh&ocirc;ng được hỗ trợ bởi Docker. Khi đ&oacute;, ta sẽ kh&ocirc;ng cần phải c&oacute; shim, v&agrave; điều n&agrave;y kh&ocirc;ng g&acirc;y ra vấn đề.</p>
<p style="text-align: justify;">Cộng đồng sử dụng Kubernetes đ&atilde; để xuất Dockershim hay shim với vai tr&ograve; l&agrave; một giải ph&aacute;p tạm thời để tăng cường hỗ trợ cho Docker, từ đ&oacute; n&oacute; c&oacute; thể được sử dụng l&agrave;m Container runtime. Việc ngừng hỗ trợ Dockershim cho thấy rằng Dockershim sẽ kh&ocirc;ng c&ograve;n được triển khai trong Kubernetes.</p>
<h2 style="text-align: justify;"><strong>Dockerfiles c&oacute; cần thiết nữa hay kh&ocirc;ng?&nbsp;</strong></h2>
<p style="text-align: justify;">Sự thay đổi n&agrave;y đ&atilde; hướng đến một m&ocirc;i trường kh&aacute;c m&agrave; hầu hết c&aacute;c lập tr&igrave;nh vi&ecirc;n phần mềm sử dụng để tương t&aacute;c với Docker. Việc c&agrave;i đặt Docker trong lập tr&igrave;nh kh&ocirc;ng li&ecirc;n quan tới Docker runtime b&ecirc;n trong một ph&acirc;n cụm của Kubernetes.</p>
<p style="text-align: justify;">Docker vẫn được sử dụng với tất cả c&aacute;c chức năng của n&oacute; trước khi c&oacute; phi&ecirc;n bản cập nhật. Docker tạo một OCI ( Open Container Intiative) Image, đ&acirc;y kh&ocirc;ng phải l&agrave; một Image vẫn hay thường d&ugrave;ng trong Docker. Kubernetes sẽ nhận dạng được bất k&igrave; Image tu&acirc;n thủ OCI, độc lập với c&ocirc;ng cụ được sử dụng để tạo ra n&oacute;. Cả containerd v&agrave; CRI-O đều c&oacute; chức năng lấy v&agrave; thực thi những Image đ&oacute;.</p>
<h2 style="text-align: justify;"><strong>Sự cải tiến của Docker</strong></h2>
<p style="text-align: justify;">Docker Engine đ&atilde; ph&aacute;t triển v&agrave; cải tiến th&agrave;nh một hệ thống m&ocirc;-đun ho&agrave;n chỉnh theo thời gian. C&aacute;c th&agrave;nh phần như logging đ&atilde; được thực hiện theo nhiều c&aacute;ch kh&aacute;c nhau. Điều n&agrave;y cho ph&eacute;p kiến tr&uacute;c ứng dụng được ti&ecirc;u chuẩn h&oacute;a v&agrave; trở n&ecirc;n đơn giản hơn.</p>
<p style="text-align: justify;">N&oacute; đ&aacute;p ứng đủ chức năng để một ứng dụng c&oacute; thể ghi v&agrave;o c&aacute;c luồng thực thi của Linux như stdout, stderr. Docker sẽ thu thập v&agrave; lưu trữ c&aacute;c bản ghi log cục bộ. N&oacute; cũng cho ph&eacute;p người d&ugrave;ng truy cập v&agrave;o giao diện th&ocirc;ng qua c&aacute;c lệnh docker logs, cho ph&eacute;p người d&ugrave;ng đọc c&aacute;c bản ghi log trong Docker.</p>
<p style="text-align: justify;">Đối với c&aacute;c kỹ sư phần mềm, việc sử dụng một c&ocirc;ng cụ chuy&ecirc;n biệt để kiểm tra c&aacute;c bản ghi log của ứng dụng được viết bằng c&aacute;c ng&ocirc;n ngữ lập tr&igrave;nh Java, Node, PHP, hoặc c&aacute;c ng&ocirc;n ngữ kh&aacute;c l&agrave; điều rất hữu &iacute;ch. Những kỹ sư quản trị hệ thống sẽ cần c&acirc;n nhắc về việc đảm bảo c&aacute;c bản ghi log sẽ kh&ocirc;ng bị mất, khả năng lưu trữ v&agrave; tốc độ ghi v&agrave;o ổ đĩa. Đ&acirc;y l&agrave; một loạt c&aacute;c vấn đề lớn m&agrave; Docker sẽ kh&ocirc;ng thể hỗ trợ.</p>
<h2 style="text-align: justify;"><strong>Một m&aacute;y t&iacute;nh độc lập v&agrave; một tập hợp nh&oacute;m c&aacute;c m&aacute;y</strong></h2>
<p style="text-align: justify;">Những thứ c&oacute; thể hoạt động ho&agrave;n hảo tr&ecirc;n một m&aacute;y t&iacute;nh độc lập kh&ocirc;ng c&oacute; nghĩa l&agrave; sẽ hoạt động tốt trong một tập hợp ph&acirc;n cụm c&aacute;c m&aacute;y. C&aacute;c bản ghi nhật k&yacute; cho Docker service l&agrave; một v&iacute; dụ tuyệt vời (hệ thống điều phối ph&acirc;n cụm cho Docker). Tuy nhi&ecirc;n, c&aacute;c bản ghi kh&ocirc;ng được hiển thị theo một tr&igrave;nh tự thời gian trong trường hợp n&agrave;y, điều n&agrave;y c&oacute; thể l&agrave; do sự kh&aacute;c biệt về sự biến đổi giữa c&aacute;c m&aacute;y trạm ri&ecirc;ng lẻ trong một ph&acirc;n cụm.</p>
<h2 style="text-align: justify;"><strong>Tại sao </strong>Kubernetes kh&ocirc;ng c&ograve;n hỗ trợ Docker?</h2>
<p style="text-align: justify;">C&aacute;c chức năng của Docker c&oacute; thể được &aacute;p dụng cho một hệ thống ri&ecirc;ng lẻ, nhưng ch&uacute;ng kh&ocirc;ng ph&ugrave; hợp cho c&aacute;c ph&acirc;n cụm (một tập hợp nh&oacute;m c&aacute;c m&aacute;y ri&ecirc;ng lẻ).</p>
<p style="text-align: justify;">Về mặt kỹ thuật, c&oacute; rất &iacute;t thay đổi đối với c&aacute;c lập tr&igrave;nh vi&ecirc;n phần mềm. Ch&uacute;ng ta vẫn sẽ tiếp tục tạo&nbsp; ra c&aacute;c Docker Image v&igrave; ch&uacute;ng tu&acirc;n thủ c&aacute;c quy định của OCI (Open Container Initiative). Điều n&agrave;y c&oacute; nghĩa l&agrave; bất k&igrave; c&aacute;c CRI tương th&iacute;ch n&agrave;o, d&ugrave; l&agrave; cục bộ hay tr&ecirc;n một ph&acirc;n cụm, đều c&oacute; thể thực thi được những Image n&agrave;y.</p>
<p style="text-align: justify;">Những thay đổi quan trọng nhất đều li&ecirc;n quan tới sự am hiểu của ch&uacute;ng ta về c&aacute;c Container. Đ&atilde; đến l&uacute;c ch&uacute;ng ta kh&ocirc;ng n&ecirc;n nghĩ rằng một Container giống như một chiếc m&aacute;y ảo th&ocirc;ng thường m&agrave; n&ecirc;n coi n&oacute; như l&agrave; một ứng dụng được thiết kế theo cấu tr&uacute;c Cloud-native. Điều quan trọng cần nhớ l&agrave; mỗi Container đại diện cho một tiến tr&igrave;nh độc lập v&agrave; c&aacute;c t&agrave;i nguy&ecirc;n chỉ l&agrave; tạm thời.</p>
<p style="text-align: justify;">Ch&uacute;ng ta cần phải nhớ rằng sẽ c&oacute; nhiều bản sao của ứng dụng, v&agrave; kh&ocirc;ng ai c&oacute; thể biết container sẽ được sử dụng tr&ecirc;n hệ thống n&agrave;o. Do đ&oacute;, ch&uacute;ng ta kh&ocirc;ng thể chỉ dựa v&agrave;o c&aacute;c tệp cục bộ v&igrave; Container mới sẽ kh&ocirc;ng c&oacute; quyền truy cập v&agrave;o c&aacute;c tệp của Container phi&ecirc;n bản cũ.</p>
<h2 style="text-align: justify;">Vậy lập tr&igrave;nh vi&ecirc;n c&oacute; n&ecirc;n lo lắng về việc Kubernetes kh&ocirc;ng c&ograve;n hỗ trợ Docker?</h2>
<p style="text-align: justify;">Việc sử dụng hệ thống điện to&aacute;n đ&aacute;m mấy sẽ được mở rộng, v&agrave; ng&agrave;y c&agrave;ng nhiều doanh nghiệp chuyển sang sử dụng điện to&aacute;n đ&aacute;m m&acirc;y hơn. C&aacute;c Container v&agrave; việc mở rộng ngang h&agrave;ng (đối với nhiều m&aacute;y) sẽ trở th&agrave;nh xu hướng tự nhi&ecirc;n trong bối cảnh hiện tại. C&oacute; lẻ ch&uacute;ng ta sẽ phải sống chung với những vấn đề m&agrave; c&aacute;c ph&acirc;n cụm bao gồm tập hợp c&aacute;c m&aacute;y đem lại.</p>
<p style="text-align: justify;">Mặc d&ugrave; việc đ&oacute; l&agrave; một điều kh&oacute; khăn, nhưng Kubernetes sẽ l&agrave;m cho mọi thứ trở n&ecirc;n dễ d&agrave;ng hơn. Thực tế, n&oacute; đ&atilde; được mở rộng v&igrave; vấn đề ph&acirc;n bổ t&agrave;i nguy&ecirc;n trong một ph&acirc;n cụm l&agrave; điều kh&oacute; giải quyết. Kubernetes cung cấp c&aacute;c c&ocirc;ng cụ v&agrave; nguồn t&agrave;i nguy&ecirc;n cơ bản để xử l&yacute; c&aacute;c vấn đề n&agrave;y. N&oacute; c&oacute; thể g&acirc;y ra những vấn đề cho một số người d&ugrave;ng, nhưng kh&ocirc;ng đến mức l&agrave; qu&aacute; kh&oacute; sử dụng.</p>
<p style="text-align: justify;">C&aacute;c chức năng mới của Kubernetes chắc chắn sẽ được x&acirc;y dựng trong khoảng thời gian tới. Tất cả c&aacute;c nh&agrave; cung cấp dịch vụ điện to&aacute;n đ&aacute;m m&acirc;y hiện nay đều cung cấp c&aacute;c dịch vụ ph&acirc;n cụm của Kubernetes, gi&uacute;p loại bỏ c&aacute;c thao t&aacute;c phức tạp cho nh&acirc;n vi&ecirc;n quản trị hệ thống. V&igrave; việc thiết lập Kubernetes được định dạng ở dạng tệp YAML khai b&aacute;o c&aacute;c c&acirc;u lệnh, n&ecirc;n ch&uacute;ng ta c&oacute; thể dễ d&agrave;ng x&acirc;y dựng c&aacute;c c&ocirc;ng cụ cho ph&eacute;p thao t&aacute;c tr&ecirc;n c&aacute;c ph&acirc;n cụm.</p>
<p style="text-align: justify;">T&ugrave;y thuộc v&agrave;o c&aacute;ch m&agrave; bạn tương t&aacute;c với Kubernetes, điều n&agrave;y c&oacute; thể kh&ocirc;ng c&oacute; &yacute; nghĩa với bạn. Nhưng về l&acirc;u d&agrave;i, n&oacute; sẽ khiến cho mọi thứ trở n&ecirc;n dễ d&agrave;ng hơn.</p>
<p style="text-align: justify;">Hẹn gặp lại c&aacute;c bạn trong c&aacute;c b&agrave;i viết tiếp theo của <a href="https://tek4.vn/">TEK4VN</a>!</p>

Admin

Tại sao Kubernetes không còn hỗ trợ Docker?

Cùng tác giả

Admin

Có liên quan