近年來，云計(jì)算開源技術(shù)逐漸成為云計(jì)算發(fā)展的重要支撐和導(dǎo)向，改變了以往的信息技術(shù)進(jìn)化模式，引領(lǐng)軟件技術(shù)標(biāo)準(zhǔn)的發(fā)展和創(chuàng)新，深刻影響著整個(gè)信息技術(shù)產(chǎn)業(yè)的發(fā)展格局。為進(jìn)一步探索我國云計(jì)算開源技術(shù)發(fā)展模式，加速云計(jì)算與各行業(yè)的深度融合，更好地發(fā)揮云計(jì)算在經(jīng)濟(jì)社會(huì)創(chuàng)新發(fā)展中的支撐和引領(lǐng)作用，促進(jìn)我國云計(jì)算產(chǎn)業(yè)快速、健康發(fā)展。

由中國信息通信研究院主辦、中國通信標(biāo)準(zhǔn)化協(xié)會(huì)支持的"OSCAR云計(jì)算開源產(chǎn)業(yè)大會(huì)"將于2018年3月21日－22日在國家會(huì)議中心舉行。在22日下午的工業(yè)使用開源論壇上，北京中油瑞飛信息技術(shù)有限公司資深架構(gòu)師孫杰就《"容器技術(shù)在企業(yè)落地的探索和實(shí)踐"》進(jìn)行了演講！

以下為演講實(shí)錄：

孫杰： 當(dāng)今容器技術(shù)被廣泛關(guān)注，已經(jīng)有越來越多的企業(yè)開始布局或者已經(jīng)采用容器技術(shù)來構(gòu)建自己的云基礎(chǔ)設(shè)施。很多傳統(tǒng)行業(yè)和互聯(lián)網(wǎng)企業(yè)相比在容器技術(shù)方面起步稍晚，但近兩年隨著容器關(guān)注度的空前火熱，企業(yè)進(jìn)步也很快，大力推進(jìn)容器相關(guān)能力的建設(shè)。基于 Docker 的容器，是一種更輕量級的虛擬化，我們稱之為 CaaS，就是容器級服務(wù)。它涵蓋了 IaaS 跟 PaaS 兩者的優(yōu)勢，可以解決應(yīng)用的部署、開發(fā)運(yùn)維、微服務(wù)這些問題，而且能夠更快的加速業(yè)務(wù)的交付。容器可以說它是一種先進(jìn)的技術(shù)，但怎么把它變成一種先進(jìn)的生產(chǎn)力，企業(yè)能不能把這個(gè)技術(shù)給用好，怎么用好，大概有這樣九個(gè)問題，這也是我們長期的思考和探索實(shí)踐。

企業(yè)要用正確的姿態(tài)擁抱容器并且使用好容器，需要在應(yīng)用容器技術(shù)時(shí)考慮清楚以下九個(gè)關(guān)鍵問題：

1、企業(yè)容器云方案設(shè)計(jì)需要遵循什么原則？

2、容器云技術(shù)產(chǎn)品如何選型？

3、容器云的網(wǎng)絡(luò)應(yīng)該如何設(shè)計(jì)？

4、容器的持久化存儲方案如何選擇和設(shè)計(jì)？

5、容器云上日志集中管理如何設(shè)計(jì)？

6、容器應(yīng)用的監(jiān)控方案如何設(shè)計(jì)？

7、容器云的多租戶和權(quán)限如何設(shè)計(jì)？

8、容器與 OpenStack 和 Kubernetes 集成的能力？

9、容器云如何實(shí)現(xiàn)高可用和跨區(qū)部署？

那么，首先第一個(gè)問題企業(yè)容器云方案設(shè)計(jì)需要遵循什么原則？

首先，我們要明確企業(yè)上容器云的目的，服務(wù)器租用 免備案服務(wù)器，容器是為業(yè)務(wù)服務(wù)的，任何技術(shù)都是為了能夠更好的服務(wù)業(yè)務(wù)，這是我們的出發(fā)點(diǎn)。其次，結(jié)合業(yè)務(wù)特點(diǎn)選擇合適的容器框架，比如我們的業(yè)務(wù)本身是不是可以基于新型微服務(wù)架構(gòu)進(jìn)行改造，業(yè)務(wù)是不是具有變化快、彈性大、更新迭代快等特點(diǎn)。還有要和已有系統(tǒng)較好地對接整合，在上容器之前，企業(yè)通常都已經(jīng)有比較成熟和穩(wěn)定的其他 IT 系統(tǒng)，例如網(wǎng)絡(luò)系統(tǒng)、集中監(jiān)控系統(tǒng)、安全防護(hù)系統(tǒng)等。

為避免重復(fù)建設(shè)，同時(shí)也為了容器平臺能夠更容易被接受和使用，應(yīng)讓容器平臺融入企業(yè)原有的整個(gè) IT 系統(tǒng)，而不是另起爐灶重新建設(shè)。容器平臺要承載生產(chǎn)業(yè)務(wù)，也需要滿足安全的監(jiān)管合規(guī)要求，例如隔離不同安全等級的應(yīng)用、支持對應(yīng)用容器的安全漏洞掃描、安全有效的防火墻策略管理等。生產(chǎn)環(huán)境的業(yè)務(wù)要求高可用性、連續(xù)性，還應(yīng)該考慮整個(gè)容器應(yīng)用層面的高可用性和數(shù)據(jù)連續(xù)性、安全可靠。

建設(shè)容器平臺的目的是為應(yīng)用帶來靈活、彈性、節(jié)省資源等優(yōu)勢，這要求應(yīng)用最好具備微服務(wù)架構(gòu)、無狀態(tài)化等特點(diǎn)，讓這些優(yōu)勢更好地發(fā)揮。但不適合容器化的應(yīng)用也不能勉強(qiáng)，否則容器平臺建設(shè)后，如果不能給應(yīng)用和業(yè)務(wù)帶來預(yù)期的價(jià)值，不僅浪費(fèi)了大量企業(yè)投入，還使得容器平臺的價(jià)值得不到認(rèn)可。這是每一個(gè)投入大量精力和熱情進(jìn)行容器平臺建設(shè)的人最不愿意看到的結(jié)果。

容器本身的特點(diǎn)和好處，我就不復(fù)述了，大家都比較清楚，容器一個(gè)是低成本、輕量級的，而且便于遷移，啟動(dòng)的時(shí)候特別快。它直接可以構(gòu)建在物理主機(jī)的OS系統(tǒng)上，像以前的虛擬化可能要多一層，然后在這之上才會(huì)有你的虛擬機(jī)的操作系統(tǒng)。容器和虛擬機(jī)占用CPU資源的情況對比，像Docker大概在1.6%，像KVM占用資源大概14.6%，占用的內(nèi)存資源對比，Docker平均每個(gè)容器只有46兆，KVM基本上185兆，同樣的規(guī)格，Docker的性能2倍于你的KVM.Docker的鏡像非常小，而虛擬機(jī)的鏡像基本上在3G、4G，甚至像Windows這樣的都在5G、6G.這樣來看容器有比較大的資源節(jié)省，而且性能又提高了。

應(yīng)用容器技術(shù)帶來的挑戰(zhàn)和改變，大家可以看到，容器帶來的改變，第一，它可以直接通過鏡像封裝你的應(yīng)用，可以根據(jù)你的dockerfile命令行直接構(gòu)建你所需要的應(yīng)用，免備案空間 香港服務(wù)器，提供了一種比較廣泛認(rèn)可的交付協(xié)議。第二，資源的提供者可以無差別的對待你的資源需求，為構(gòu)建統(tǒng)一的IT支撐平臺提供了可行性。另外就是研發(fā)流程自動(dòng)化（CI）、 應(yīng)用模式化（微服務(wù)、彈性）、 標(biāo)準(zhǔn)化、自動(dòng)化，這些都可以做到更快的響應(yīng)業(yè)務(wù)的變化。