为什么不建议把数据库部署在docker容器内？

深藏阁楼爱情的钟 2022-11-25 11:59 180阅读 0赞

点击上方“程序猿技术大咖”，关注加群讨论

# **前言**    #

近2年Docker非常的火热，各位开发者恨不得把所有的应用、软件都部署在Docker容器中，但是您确定也要把数据库也部署的容器中吗？

这个问题不是子虚乌有，因为在网上能够找到很多各种操作手册和视频教程，小编整理了一些数据库不适合容器化的原因供大家参考，同时也希望大家在使用时能够谨慎一点。

目前为止将数据库容器化是非常不合理的，但是容器化的优点相信各位开发者都尝到了甜头，希望随着技术的发展能够更加完美的解决方案出现。

# **Docker不适合部署数据库的7大原因 ** #

> 1、数据安全问题

![format_png][]

不要将数据储存在容器中，这也是 Docker 官方容器使用技巧中的一条。容器随时可以停止、或者删除。当容器被rm掉，容器里的数据将会丢失。为了避免数据丢失，用户可以使用数据卷挂载来存储数据。但是容器的 Volumes 设计是围绕 Union FS 镜像层提供持久存储，数据安全缺乏保证。如果容器突然崩溃，数据库未正常关闭，可能会损坏数据。另外，容器里共享数据卷组，对物理机硬件损伤也比较大。

即使你要把 Docker 数据放在主机来存储 ，它依然不能保证不丢数据。Docker volumes 的设计围绕 Union FS 镜像层提供持久存储，但它仍然缺乏保证。

使用当前的存储驱动程序，Docker 仍然存在不可靠的风险。如果容器崩溃并数据库未正确关闭，则可能会损坏数据。

> 2、性能问题

大家都知道，MySQL 属于关系型数据库，对IO要求较高。当一台物理机跑多个时，IO就会累加，导致IO瓶颈，大大降低 MySQL 的读写性能。

在一次Docker应用的十大难点专场上，某国有银行的一位架构师也曾提出过：“数据库的性能瓶颈一般出现在IO上面，如果按 Docker 的思路，那么多个docker最终IO请求又会出现在存储上面。现在互联网的数据库多是share nothing的架构，可能这也是不考虑迁移到 Docker 的一个因素吧”。

![format_png 1][]

针对性能问题有些同学可能也有相对应的方案来解决：

(1)数据库程序与数据分离

如果使用Docker 跑 MySQL，数据库程序与数据需要进行分离，将数据存放到共享存储，程序放到容器里。如果容器有异常或 MySQL 服务异常，自动启动一个全新的容器。另外，建议不要把数据存放到宿主机里，宿主机和容器共享卷组，对宿主机损坏的影响比较大。

(2)跑轻量级或分布式数据库

Docker 里部署轻量级或分布式数据库，Docker 本身就推荐服务挂掉，自动启动新容器，而不是继续重启容器服务。

(3)合理布局应用

对于IO要求比较高的应用或者服务，将数据库部署在物理机或者KVM中比较合适。目前TX云的TDSQL和阿里的Oceanbase都是直接部署在物理机器，而非Docker 。

> 3、网络问题

要理解 Docker 网络，您必须对网络虚拟化有深入的了解。也必须准备应付好意外情况。你可能需要在没有支持或没有额外工具的情况下，进行 bug 修复。

![format_png 2][]

我们知道：数据库需要专用的和持久的吞吐量，以实现更高的负载。我们还知道容器是虚拟机管理程序和主机虚拟机背后的一个隔离层。然而网络对于数据库复制是至关重要的，其中需要主从数据库间 24/7 的稳定连接。未解决的 Docker 网络问题在1.9版本依然没有得到解决。

把这些问题放在一起，容器化使数据库容器很难管理。我知道你是一个顶级的工程师，什么问题都可以得到解决。但是，你需要花多少时间解决 Docker 网络问题？将数据库放在专用环境不会更好吗？节省时间来专注于真正重要的业务目标。

> 4、状态

在 Docker 中打包无状态服务是很酷的，可以实现编排容器并解决单点故障问题。但是数据库呢？将数据库放在同一个环境中，它将会是有状态的，并使系统故障的范围更大。下次您的应用程序实例或应用程序崩溃，可能会影响数据库。

知识点：在 Docker 中水平伸缩只能用于无状态计算服务，而不是数据库。

Docker 快速扩展的一个重要特征就是无状态，具有数据状态的都不适合直接放在 Docker 里面，如果 Docker 中安装数据库，存储服务需要单独提供。

目前，TX云的TDSQL(金融分布式数据库)和阿里云的Oceanbase(分布式数据库系统)都直接运行中在物理机器上，并非使用便于管理的 Docker 上。

> 5、资源隔离

资源隔离方面，Docker 确实不如虚拟机KVM，Docker是利用Cgroup实现资源限制的，只能限制资源消耗的最大值，而不能隔绝其他程序占用自己的资源。如果其他应用过渡占用物理机资源，将会影响容器里 MySQL 的读写效率。

需要的隔离级别越多，获得的资源开销就越多。相比专用环境而言，容易水平伸缩是Docker的一大优势。然而在 Docker 中水平伸缩只能用于无状态计算服务，数据库并不适用。

我们没有看到任何针对数据库的隔离功能，那为什么我们应该把它放在容器中呢？

> 6、云平台的不适用性

大部分人通过共有云开始项目。云简化了虚拟机操作和替换的复杂性，因此不需要在夜间或周末没有人工作时间来测试新的硬件环境。当我们可以迅速启动一个实例的时候，为什么我们需要担心这个实例运行的环境？

![format_png 3][]这就是为什么我们向云提供商支付很多费用的原因。当我们为实例放置数据库容器时，上面说的这些便利性就不存在了。因为数据不匹配，新实例不会与现有的实例兼容，如果要限制实例使用单机服务，应该让 DB 使用非容器化环境，我们仅仅需要为计算服务层保留弹性扩展的能力。

> 7、运行数据库的环境需求

常看到 DBMS 容器和其他服务运行在同一主机上。然而这些服务对硬件要求是非常不同的。

数据库（特别是关系型数据库）对 IO 的要求较高。一般数据库引擎为了避免并发资源竞争而使用专用环境。如果将你的数据库放在容器中，那么将浪费你的项目的资源。因为你需要为该实例配置大量额外的资源。在公有云，当你需要 34G 内存时，你启动的实例却必须开 64G 内存。在实践中，这些资源并未完全使用。

怎么解决？您可以分层设计，并使用固定资源来启动不同层次的多个实例。水平伸缩总是比垂直伸缩更好。

# **总结** #

针对上面问题是不是说数据库一定不要部署在容器里吗？

答案是：并不是

我们可以把数据丢失不敏感的业务（搜索、埋点）就可以数据化，利用数据库分片来来增加实例数，从而增加吞吐量。

docker适合跑轻量级或分布式数据库，当docker服务挂掉，会自动启动新容器，而不是继续重启容器服务。

数据库利用中间件和容器化系统能够自动伸缩、容灾、切换、自带多个节点，也是可以进行容器化的。

![format_png 4][]

![format_png 5][]

[![format_png 6][]][format_png 6 1]

[![format_png 7][]][format_png 7 1]

![format_png 8][]

喜欢就点个"在看"呗，留言、转发朋友圈

[format_png]: /images/20221124/65daa3aa062a4ae7b3977bdb795f8843.png
[format_png 1]: /images/20221124/560810569c7e4ab59d014b117976df1e.png
[format_png 2]: /images/20221124/53b2796c2a904f1ab4a37dc0383a9d6e.png
[format_png 3]: /images/20221124/a25621bd6a654beeacfca48edc21cba4.png
[format_png 4]: /images/20221124/493847b1b32a4acfbb02676c95c1ce56.png
[format_png 5]: /images/20221124/1553e919e05446138ede16fe0b3d20bc.png
[format_png 6]: /images/20221124/b5c3596baf5c4177b6673890e8e72c01.png
[format_png 6 1]: https://mp.weixin.qq.com/mp/appmsgalbum?__biz=MzA5MzUwOTY4NQ%3D%3D&action=getalbum&album_id=1337141463226089472&scenenote=https%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzA5MzUwOTY4NQ%3D%3D%26mid%3D2247485794%26idx%3D1%26sn%3Dcef01641815309e84aa2fbbd692bf5b4%26chksm%3D905d8838a72a012e057b5671b8a429c1dacbfcd15bc480ee020c59a1f636e906fcd5edca659d%26scene%3D21%26key%3D53e823c17d388498ecdf81d2178ad5e60e46bbfafe070d1d88f14c848c42d2f6b13f1c141df7eb3e0d2f8daee10cb11eb25552305c3c36f4e2c26ad737f39cd3f3669afc9ed1d1fbdfd1c18fcdeaa96f%26ascene%3D1%26uin%3DMjExNjUzNjIyMw%253D%253D%26devicetype%3DWindows%2B10%2Bx64%26version%3D62090529%26lang%3Dzh_CN%26exportkey%3DAxoKMOTdKuVSmel5q2b6rRk%253D%26pass_ticket%3DICkYxtFn0y0GRY8oEAm7as5Ojj497FbzSWXQg3PC5yC1fJiCXcVMLhzR02k71yXa%26winzoom%3D1&subscene=21#wechat_redirect
[format_png 7]: /images/20221124/158c5ba7fc854decb1b29e62b52c307d.png
[format_png 7 1]: https://mp.weixin.qq.com/mp/appmsgalbum?__biz=MzA5MzUwOTY4NQ%3D%3D&action=getalbum&album_id=1343714040790745088&scenenote=https%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzA5MzUwOTY4NQ%3D%3D%26mid%3D2247486115%26idx%3D1%26sn%3De6bbd1e0ac95f57e21ae8d93d1740078%26chksm%3D905d8bf9a72a02eff28dca0146dfeef1a4cbc92c340b805502dae476efe99d3bd178c95df593%26scene%3D126%26sessionid%3D1596610013%26key%3Daabb5ee173354e5dcefa46446825bf0450f87077d71b424aeb8ba65f4c36d576b4776758ac4b978858071cf79c385e60012dcfcecea4ab4a8abfe9e887fd9b99ed0d8a83457320ada6cac0d98cac1000%26ascene%3D1%26uin%3DMjExNjUzNjIyMw%253D%253D%26devicetype%3DWindows%2B10%2Bx64%26version%3D62090529%26lang%3Dzh_CN%26exportkey%3DA46pkMn0WAz3oqoKXEQVIT4%253D%26pass_ticket%3DICkYxtFn0y0GRY8oEAm7as5Ojj497FbzSWXQg3PC5yC1fJiCXcVMLhzR02k71yXa%26winzoom%3D1&subscene=126#wechat_redirect
[format_png 8]: /images/20221124/e59d8250de07452c8478225c85458592.png