近年來，云計算開源技術逐漸成為云計算發展的重要支撐和導向，改變了以往的信息技術進化模式，引領軟件技術標準的發展和創新，深刻影響著整個信息技術產業的發展格局。為進一步探索我國云計算開源技術發展模式，加速云計算與各行業的深度融合，更好地發揮云計算在經濟社會創新發展中的支撐和引領作用，促進我國云計算產業快速、健康發展。

由中國信息通信研究院主辦、中國通信標準化協會支持的"OSCAR云計算開源產業大會"將于2018年3月21日－22日在國家會議中心舉行。在22日下午的工業使用開源論壇上，北京中油瑞飛信息技術有限公司資深架構師孫杰就《"容器技術在企業落地的探索和實踐"》進行了演講！

以下為演講實錄：

孫杰： 當今容器技術被廣泛關注，已經有越來越多的企業開始布局或者已經采用容器技術來構建自己的云基礎設施。很多傳統行業和互聯網企業相比在容器技術方面起步稍晚，但近兩年隨著容器關注度的空前火熱，企業進步也很快，大力推進容器相關能力的建設?；?Docker 的容器，是一種更輕量級的虛擬化，我們稱之為 CaaS，就是容器級服務。它涵蓋了 IaaS 跟 PaaS 兩者的優勢，可以解決應用的部署、開發運維、微服務這些問題，而且能夠更快的加速業務的交付。容器可以說它是一種先進的技術，但怎么把它變成一種先進的生產力，企業能不能把這個技術給用好，怎么用好，大概有這樣九個問題，這也是我們長期的思考和探索實踐。

企業要用正確的姿態擁抱容器并且使用好容器，需要在應用容器技術時考慮清楚以下九個關鍵問題：

1、企業容器云方案設計需要遵循什么原則？

2、容器云技術產品如何選型？

3、容器云的網絡應該如何設計？

4、容器的持久化存儲方案如何選擇和設計？

5、容器云上日志集中管理如何設計？

6、容器應用的監控方案如何設計？

7、容器云的多租戶和權限如何設計？

8、容器與 OpenStack 和 Kubernetes 集成的能力？

9、容器云如何實現高可用和跨區部署？

那么，首先第一個問題企業容器云方案設計需要遵循什么原則？

首先，我們要明確企業上容器云的目的，服務器租用 免備案服務器，容器是為業務服務的，任何技術都是為了能夠更好的服務業務，這是我們的出發點。其次，結合業務特點選擇合適的容器框架，比如我們的業務本身是不是可以基于新型微服務架構進行改造，業務是不是具有變化快、彈性大、更新迭代快等特點。還有要和已有系統較好地對接整合，在上容器之前，企業通常都已經有比較成熟和穩定的其他 IT 系統，例如網絡系統、集中監控系統、安全防護系統等。

為避免重復建設，同時也為了容器平臺能夠更容易被接受和使用，應讓容器平臺融入企業原有的整個 IT 系統，而不是另起爐灶重新建設。容器平臺要承載生產業務，也需要滿足安全的監管合規要求，例如隔離不同安全等級的應用、支持對應用容器的安全漏洞掃描、安全有效的防火墻策略管理等。生產環境的業務要求高可用性、連續性，還應該考慮整個容器應用層面的高可用性和數據連續性、安全可靠。

建設容器平臺的目的是為應用帶來靈活、彈性、節省資源等優勢，這要求應用最好具備微服務架構、無狀態化等特點，讓這些優勢更好地發揮。但不適合容器化的應用也不能勉強，否則容器平臺建設后，如果不能給應用和業務帶來預期的價值，不僅浪費了大量企業投入，還使得容器平臺的價值得不到認可。這是每一個投入大量精力和熱情進行容器平臺建設的人最不愿意看到的結果。

容器本身的特點和好處，我就不復述了，大家都比較清楚，容器一個是低成本、輕量級的，而且便于遷移，啟動的時候特別快。它直接可以構建在物理主機的OS系統上，像以前的虛擬化可能要多一層，然后在這之上才會有你的虛擬機的操作系統。容器和虛擬機占用CPU資源的情況對比，像Docker大概在1.6%，像KVM占用資源大概14.6%，占用的內存資源對比，Docker平均每個容器只有46兆，KVM基本上185兆，同樣的規格，Docker的性能2倍于你的KVM.Docker的鏡像非常小，而虛擬機的鏡像基本上在3G、4G，甚至像Windows這樣的都在5G、6G.這樣來看容器有比較大的資源節省，而且性能又提高了。

應用容器技術帶來的挑戰和改變，大家可以看到，容器帶來的改變，第一，它可以直接通過鏡像封裝你的應用，可以根據你的dockerfile命令行直接構建你所需要的應用，免備案空間 香港服務器，提供了一種比較廣泛認可的交付協議。第二，資源的提供者可以無差別的對待你的資源需求，為構建統一的IT支撐平臺提供了可行性。另外就是研發流程自動化（CI）、 應用模式化（微服務、彈性）、 標準化、自動化，這些都可以做到更快的響應業務的變化。