經(jīng)典云計(jì)算包括IaaS、PaaS和SaaS三層服務(wù)。IaaS層提供以各種虛擬機(jī)為最小粒度的資源調(diào)度單位，PaaS層在IaaS的虛擬機(jī)之上提供運(yùn)行時(shí)環(huán)境、數(shù)據(jù)庫(kù)、開發(fā)工具等環(huán)境。但是IaaS容易出現(xiàn)資源利用率低、資源調(diào)度分配緩慢等問(wèn)題，PaaS容易面臨應(yīng)用系統(tǒng)架構(gòu)選擇、應(yīng)用運(yùn)行的軟件環(huán)境棧不統(tǒng)一等問(wèn)題。這些業(yè)務(wù)系統(tǒng)的運(yùn)行環(huán)境，在面臨業(yè)務(wù)系統(tǒng)軟件架構(gòu)復(fù)雜、規(guī)模龐大，業(yè)務(wù)需求變更頻繁、研發(fā)交付周期逐漸縮短等問(wèn)題時(shí)，會(huì)成為業(yè)務(wù)系統(tǒng)研發(fā)人員和運(yùn)維人員提升工作效率的一個(gè)障礙 。
2013年Docker技術(shù)出現(xiàn)。Docker是以Docker容器為資源分割和調(diào)度的基本單位，可以裝整個(gè)軟件環(huán)境運(yùn)行時(shí)，用作構(gòu)建、發(fā)布和運(yùn)行分布式應(yīng)用的平臺(tái)。容器技術(shù)打開了一扇窗，但真正運(yùn)行于線上環(huán)境，需要解決與容器環(huán)境相關(guān)的網(wǎng)絡(luò)、存儲(chǔ)、集群、高可用等方面的問(wèn)題，從容器到容器云的演進(jìn)應(yīng)用而生。
容器云究竟能帶來(lái)哪些業(yè)務(wù)價(jià)值，容器云又有哪些技術(shù)路線可以選擇，以下是由社區(qū)專家bryan根據(jù)社區(qū)多位會(huì)員分享整理總結(jié)的文章，供各位參考。
WHY：為什么要建設(shè)容器云？
隨著虛擬化技術(shù)的發(fā)展，很多金融行業(yè)（尤其銀行同業(yè)）已完成物理機(jī)虛擬化的進(jìn)程（多數(shù)采用vsphere技術(shù)）。這種虛擬化技術(shù)一定程度上降低了運(yùn)維復(fù)雜性，提升了資源的使用率。這種虛擬化技術(shù)和openstack等可視作云計(jì)算中IaaS的發(fā)展。此時(shí)，銀行業(yè)的業(yè)務(wù)系統(tǒng)研發(fā)仍面臨如下問(wèn)題期待解決：
1） 應(yīng)用系統(tǒng)使用的基礎(chǔ)軟件多為復(fù)雜商業(yè)軟件，功能繁多，真正經(jīng)常使用的功能一般都只占少數(shù)。這些基礎(chǔ)軟件一般系統(tǒng)架構(gòu)復(fù)雜、安裝部署復(fù)雜且學(xué)習(xí)曲線陡峭；
2） 應(yīng)用系統(tǒng)規(guī)模越來(lái)越復(fù)雜，龐大的部署架構(gòu)模式使得應(yīng)用的安裝、部署和更新也相對(duì)比較復(fù)雜，使得業(yè)務(wù)停機(jī)時(shí)間和部署成本都有所增加，應(yīng)用系統(tǒng)開始嘗試微服務(wù)的形式解決此類問(wèn)題；
3） 在面臨互聯(lián)網(wǎng)金融等多種行業(yè)的激烈市場(chǎng)競(jìng)爭(zhēng)時(shí)，業(yè)務(wù)部門的需求變化越發(fā)頻繁，同時(shí)也希望研發(fā)部門的軟件交付周期越來(lái)越短；銀行IT團(tuán)隊(duì)對(duì)提高IT能力驅(qū)動(dòng)業(yè)務(wù)創(chuàng)新的愿景，是銀行業(yè)IT團(tuán)隊(duì)擁抱趨勢(shì)技術(shù)、緊隨IT技術(shù)發(fā)展的宣言；
4） 以vsphere為代表的虛擬化技術(shù)，同樣面臨硬件使用率相對(duì)較低、資源分配調(diào)度相對(duì)緩慢等問(wèn)題。
隨著金融科技概念的興起，IT部門需要解決這些問(wèn)題從而更好的提升研發(fā)和運(yùn)維團(tuán)隊(duì)的生產(chǎn)力，從而更加靈活、高效、快速的滿足業(yè)務(wù)系統(tǒng)需求，更好提升業(yè)務(wù)價(jià)值。隨著容器技術(shù)的不斷發(fā)展和完善，容器云的價(jià)值也逐漸被發(fā)掘出來(lái)，它可以從本質(zhì)上更好的契合新形式下銀行面臨的問(wèn)題：
1） 標(biāo)準(zhǔn)化應(yīng)用的部署和交付：采用容器鏡像的方式實(shí)現(xiàn)運(yùn)行環(huán)境的標(biāo)準(zhǔn)化，屏蔽應(yīng)用部署過(guò)程中針對(duì)不同環(huán)境需要的環(huán)境配置、安裝步驟等復(fù)雜過(guò)程。把原先部署、配置的運(yùn)維工作提前到開發(fā)交付階段，在制作鏡像的階段解決運(yùn)維上線中出現(xiàn)的問(wèn)題；
2） 促進(jìn)Devops的落地實(shí)施：容器build、ship、run的理念及其技術(shù)特點(diǎn)，更夠更好的與CI/CD技術(shù)進(jìn)行融合，促進(jìn)CI/CD理念的落地，可從技術(shù)手段上保證項(xiàng)目管理方式和管理理念的真正有效落地；
3） 有效整合現(xiàn)有資源：容器可運(yùn)行在多種云平臺(tái)環(huán)境中，比如AWS、Azure、openstack等，有效避免廠商綁定，可實(shí)現(xiàn)對(duì)企業(yè)已有異構(gòu)基礎(chǔ)資源的統(tǒng)一化管理，這種統(tǒng)一管理應(yīng)用的模式屏蔽環(huán)境差異性，降低系統(tǒng)運(yùn)維難度；
4） 提升資源利用率：容器是基于操作系統(tǒng)的輕量級(jí)虛擬化技術(shù)，與傳統(tǒng)的虛擬技術(shù)相比，多個(gè)容器可以共享操作系統(tǒng)的內(nèi)核進(jìn)程和內(nèi)核資源，從而有效節(jié)省操作系統(tǒng)級(jí)資源開銷， 通過(guò)容器密度的提升更好的利用資源；
5） 加速企業(yè)軟件資產(chǎn)積累： 鏡像倉(cāng)庫(kù)通過(guò)對(duì)應(yīng)用鏡像的集中管理可實(shí)現(xiàn)類似應(yīng)用商店的功能，有利于更好的沉淀和積累企業(yè)軟件資產(chǎn)，從而更加快速高效的提供各種運(yùn)行環(huán)境。
WHAT：容器云平臺(tái)的主要內(nèi)容
首先確定建設(shè)容器云的目標(biāo)，準(zhǔn)備覆蓋應(yīng)用的范圍，是小范圍試點(diǎn)、部分互聯(lián)網(wǎng)應(yīng)用、還是主要應(yīng)用。目標(biāo)決定了企業(yè)的各種資源投入和承擔(dān)的技術(shù)風(fēng)險(xiǎn)；
其次了解所需覆蓋應(yīng)用是否適合部署于容器云，不是所有類型應(yīng)用都適合運(yùn)行于容器云；
第三就是技術(shù)選型，主流的容器技術(shù)和框架各有優(yōu)劣，需要根據(jù)平臺(tái)的最終建設(shè)愿景來(lái)選擇。
結(jié)合銀行的監(jiān)管要求和企業(yè)應(yīng)用特點(diǎn)，一般容器云建設(shè)包括但不限于如下方面：
1） 云管平臺(tái)的建設(shè)：主要實(shí)現(xiàn)整個(gè)云平臺(tái)可視化的web管理平臺(tái)，包括分配資源、管理容器、管理租戶、管理應(yīng)用和管理服務(wù)等操作功能；
