“容器+云”大融合：中国开源企业迅速布局Kubernetes

美奇科技

　　2017年3月在开源软件史上是一个重要的月份。在这个月AWS与创业公司Heptio合作在AWS云上启动了Kubernetes（以下简称K8S）开源容器集群服务，K8S源自谷歌技术并形成了由谷歌支持的开源社区，此前已经被除了AWS之外几乎所有云平台支持。同样在3月，谷歌K8S与Pivotal的Cloud Foundry也握手言和，之前这两个被视为竞争性的技术也互相支持互相融合了，从而把K8S带向了企业级市场。简单说，K8S已经取得了压倒性优势。
　　在近两年兴起的容器技术体系中，一个重要的技术层就是容器集群管理技术，一共有源于谷歌技术派的K8S、源自高校学院派的Mesos和源自Docker公司的Swarm三大开源社区。单一的容器本身并没有太大的意义，必须有容器集群管理技术才能管理和调度成千上万甚至上亿的容器，这才在有实际的意义。这三大容器集群管理技术各有千秋，各自适应不同的应用环境，总体来说K8S的功能最为强大且由谷歌在幕后支持，大有一统江湖的势头。
　　2017年3月，国内OpenStack开源企业EasyStack正式发布基于Kubernetes技术的容器集群产品ESContainer，并宣布不仅在OpenStack最新的Ocata版本中核心代码贡献全球TOP9，在Kubernetes容器领域核心代码贡献也排名全球TOP9。除EasyStack外，国内其它OpenStack公司也纷纷发布了自己的K8S产品，“容器+云”终成大势。
　　K8S+OpenStack形成1+1>2效应
　　Linux基金会执行董事吉姆·泽姆林（Jim Zemlin）表示，Kubernetes正迅速成为云计算的“Linux”。
　　K8S是谷歌开源的Docker容器集群管理系统，前身为谷歌容器集群管理系统Borg。K8S为容器化的应用提供资源调度、部署运行、服务发现、扩容缩容等整一套功能，本质上可看作是基于容器技术的新一代PaaS平台。目前，Kubernetes由CNCF社区支持，这是由Google发起的开源社区并将K8S捐赠给了该社区，谷歌每年仍会投入大量工程师全职开发K8S。K8S是整个谷歌技术开放生态战略的一个重要组成部分，K8S由Go语言编写、与谷歌深度学习开源软件TensorFlow以及其它谷歌开源软件有着天然的兼容性。
　　那么，为什么会说K8S是云计算的“Linux”呢？这句话的意思，就是K8S是云操作系统的核心。在一个由上千台乃至上万台服务器组成的云数据中心以及跨云数据中心的“云计算”中，硬件和软件资源调度管理具有高度的复杂性，K8S可以理解为云应用软件的动态资源调度管理平台，这就是操作系统的核心。之前的OpenStack主要实现的是服务器、存储和网络等基础硬件资源的云化和虚拟化，当这一步完成以后就需要进一步与K8S这样的调度系统集成与对接，面向云应用完成从上到下的云计算资源动态调度与管理，实现无缝的用户体验。
　　EasyStack CTO刘国辉表示，EasyStack从很早以前就已经开始注意到K8S了。K8S的前身是谷歌Borg，于2014年6月开源。而EasyStack 成立于 2014 年2月，创始团队来自 IBM 中国研发中心的 OpenStack 核心技术人员。从谷歌开始发表学术文章介绍Borg的时候，EasyStack的创始团队就已经开始从中了解Borg的核心思想，当K8S开源后即跟进并开始技术积累。
　　“我们认为，K8S+底层的IaaS云，是1+1>2的叠加效应。”刘国辉认为，“EasyStack这次推出的是第三代容器云，是容器与云的深度一体化集成，可称为one platform for next generation application。”什么是第三代容器云呢？第一代是容器与IaaS云各自独立发展；第二代是AWS与谷歌云等IaaS云开始支持容器，但处于分裂的手工配置状态；第三代就是类似EasyStack ESContainer这样自上而下Docker容器、K8S调度系统、OpenStack IaaS云乃至更底层裸机的一体化融合云。
　　EasyStack的ESContainer所实现的K8S加上OpenStack，是可以从上层应用到底层各类物理资源的打穿式融合，这样就很适合企业级计算环境。EasyStack从成立第一天起就是面向大型企业市场，为企业级应用提供OpenStack IaaS云计算环境，如今再加上K8S就形成了一个完整的IaaS+PaaS企业云解决方案，在这之上就可以运行深度学习等企业级应用。
　　刘国辉表示，ESContainer带来K8S与OpenStack的1+1>2的能力：ESCloud 专注于数据中心基础设施的管理和支撑传统应用业务的运行，ESContainer专注于为企业新型应用的改造提供一站式平台，两者结合优势互补，成为新型的异构数据中心基础设施平台。
　　在正确的时间推出正确的产品
　　“大家可能觉得奇怪，怎么EasyStack之前并没有在K8S领域发声，然后一发声怎么就在Kubernetes容器领域核心代码贡献也排名全球TOP9呢？”EasyStack CEO陈喜伦强调说，“我们不是机会主义者，而是早已有一个长期布局。”
　　陈喜伦说EasyStack的技术战略观为三条：首先追求技术与战略的前瞻性，其次是根据客户需求进行判断，第三是以社区入手布局未来的产品与服务。
　　EasyStack的创始团队从很早就已经开始关注Borg和K8S技术以及CNCF社区的发展，所以当判断K8S技术开始趋于成熟和主流的时候，就决定对K8S社区进行投入。2016年下半年，EasyStack相继加入了CNCF基金会和OCI开放容器基金会，从国际开源社区入手布局K8S。
　　在客户需求的成熟度方面，由于EasyStack针对的是大型B端企业，任何从互联网企业产生的技术到企业级应用都有一个曲线，而EasyStack相应推出产品的时间就是当企业开始用这个技术的时候，就是最佳时机。“我们现在服务一百多家大型企业级客户，很多客户都有对Kubernetes的需求，因为要解决最后这一公里的企业级应用的问题，所以选择在这个时间点推出ESContainer。”
　　陈喜伦强调说，EasyStack现在迈出K8S这一步是公司三年成立时就确定的核心战略的充分体现，未来还将推出更多基于开源技术的产品和服务，但是目标是一致的，即以开源技术为核心的新一代技术软件领导者。
　　而在开源社区方面，EasyStack加入OCI和CNCF社区并成为社区贡献Top 9，主要是为了保持开源技术供应商的本质，跟随标准化开源技术的发展而成为大生态中的一员。“我们做任何产品都是以开源技术为基础，但我们做好开源技术的产品化，这很关键，这就解决了开源技术的可用、能用和好用的问题。”陈喜伦说。
　　以集群的可扩展为例，ESContainer可做到多层多级扩展，在K8S层可扩展、在虚机和祼机层还分别可以扩展，这样一来容器除了可以部署到虚机上还可以直接部署到裸金属服务器上，直接部署到裸金属服务器上的最大好处就是带来了更高的安全性，符合金融等企业级应用的需求。
　　此外，ESContainer可直接使用 Neutron二层网络作为网络驱动，用Neutron统一管理虚拟机和容器网络，减少多层Overlay叠加带来的性能损失；同时由于虚拟机和容器处于同一个子网中，可做到虚拟机和容器应用的二层网络直通，适用于企业中传统业务和云原生业务共存并需要直接数据交换的场景。Neutron 是OpenStack核心项目之一，提供云计算环境下的虚拟网络功能，在多租户环境下可提供给每个租户独立的网络环境。
　　当然，作为一个独立的第三方开源技术供应商，EasyStack除了K8S外也将支持Mesos和Swarm以满足用户的需求。
　　“你看红帽基本上和每家厂商都合作，原因是什么？就是因为它坚守开源路线，它不和任何一家厂商做深度绑定，这个事情也正在发生在EasyStack身上。我们的定位，就是开放的、中立的、以开源技术为核心的技术供应商。”陈喜伦强调。
　　接下来，EasyStack还要解决整个企业原生云应用的技术生态环境问题。有了K8S+OpenStack的ESContainer仅仅是第一步，关于企业如何构建下一代的应用架构还需要整个产业达成一个共识，而这不仅是容器、K8S集群和OpenStack所能解决的问题，而是包括了整个DevOps开发过程、应用架构升级换代甚至企业敏捷开发文化的建立等综合性体系问题。
　　“大型行业企业都已经在思考下一代企业应用平台，但是还没有形成一个共识，我们已经提前去布局这个事情了。”陈喜伦透露在2017年EasyStack还将发布更多的产品，为搭建针对企业原生云应用的企业级容器云环境找到一个最佳路径。（文/宁川）