什么是容器

在Linux中，容器技术是一种进程隔离的技术，应用可以运行在一个个相互隔离的容器中，与虚拟机相同的是可以为这些容器设置计算资源限制，挂载存储，连接网络，而与虚拟机不同的是，这些应用运行时共用着一个Kernel，容器技术大大提升了对系统资源的利用率，也提高了应用的部署迁移效率,容器的本质是一种特殊的进程

#Namespace隔离资源

~ docker run -it busybox /bin/sh

/ # ps

PID  USER  TIME   COMMAND

1      root    0:00    /bin/sh

9      root    0:00    ps

#Linux Cgroups的全称是Linux Control Group

它最主要的作用，就是限制一个进程组能够使用的资源上限，包括 CPU、内存、磁盘、网络带宽等等

容器VS虚拟化

容器技术的本质

容器不是售卖资源

容器使用现有的计算、存储网络资源，为上层的应用（业务）提供统一的资源环境

容器提高的是治理能力

▪ 借助容器合理调度资源

▪ 借助容器规范应用发

▪ 借助容器提升应用运维、运营能力

给服务提供商带来的价值是长期且深入的

▪ 从售卖资源 ->成为企业技术转型顾问

▪ 从运维平面 ->运维 + 开发 + 测试

▪ 以提升治理能力为目标，结合业务场景，自然会产生长期扩容的需求

容器的优势

01-快

运行时的性能可以获取极大提升（经典的案例是提升97%），管理操作（启动，停止，开始，重启等等）都是以秒或毫秒为单位的

02-敏捷

业界统一的标准化打包方式，比VM小，比VM快，Docker容器的尺寸减小，相比整个虚拟机大大简化了分布到云和从云分发灵活

03-轻量

你会拥有足够的“操作系统”，仅需添加或减小镜像即可。在一台服务器上可以布署 100~1000个Containers容器

04-经济

开源，免费，低成本的（主流技术，有大量资源，客户接受度高）。由现代Linux内核支持并驱动。比VMs要便宜

05-生态系统

正在越来越受欢迎，还有不计其数的社区和第三方应用

06-云支持

不计其数的云服务提供创建和管理Linux容器框架

Docker与容器云平台关系

为什么需要K8s（容器编排与调度系统）

Docker不适合大规模分布式场景

▪ 容器的打包，迁移

▪ 大量容器，跨机通信

业务需求，如生产环境

▪ 多机集群

▪ 资源调度

▪ 可扩展性

▪ 负载均衡

▪ 虚拟网络

▪ 微服务化

为什么需要QKCP、QKE

使用Kubernetes的问题与挑战

学习成本高

作为一个完整的容器编排平台，K8s 除了为自身平台所需抽象了诸多概念之外，一系列面向开发者的使用方式也极大的增加了普通使用者的学习成本

部署安装复杂

虽然有诸多开源工具辅助安装，但搭建一套能应对企业环境的 K8s 平台还是十分复杂的，同时也意味着用户先要去了解这些工具的使用，他们期望有一种 click-next-button 的方式

功能组件选型复杂

K8s主要提供的是容器的调度编排能力，但其上用户需要的是适用于不同业务场景的能力，如微服务、CI/CD 等，所以，单单安装好了K8s还不够，用户还需要去研究和部署其他组件

隐形成本高

K8s以及众多开源组件虽然免费，但构建以及运维这样一套复杂系统需要长期维持一个专业团队

多租户模式实现 复杂，安全性低

资源层面虽然可以通过namespace进行隔离，但如何构建更细粒度的权限管理系统以及对接企业内部的人员管理系统是一大问题

缺少本土化支持

作为开源项目，K8s可以理解为一个分布式操作系统，地位类似 Linux 内核，用户使用没有经济成本，但后续也得不到服务保障，用户期待有类似Redhat 这类操作系统发行版，所以基于K8s之上应运而生了诸多发行版，如OpenShift、 Rancher、KubeSphere

灵活定制的云原生套餐

QKCP

▪ 能力更强、场景更多，服务保障

▪ 企业级商用容器平台

▪ 专业咨询、服务团队及强大的合作伙伴生态支持，提供灵活的赋能和交付解决方案全程辅助客户进阶云原生

▪ 企业级服务

▪ SLA 和 EOS 商业保障

▪ 多架构兼容

▪ 更多业务场景解决方案

QKE

▪ 云原生全栈套件

▪ 青云云平台上的云原生“穿透器”

▪ 一键创建原生 Kubernetes 托管集群服务，相当于青云云平台上的 “ACK”、“EKS”，同时还有KubeSphere能力加持

▪ 无缝融入云平台

▪ SDN、SDS 联动

▪ 灵活对接多样的 PaaS 服务

▪ 天然全栈混合云，跨region，多zone

容器的机会在哪里 - 背景及趋势

Policy

国家政策推进企业上云，并进一步强调“自主可控”， 鼓励数字化转型，鼓励创新

Economy

经济下行压力下的行业趋势（降本增效）：金融创新，传统行业互联网化，智能制造，智慧工厂

Society

企业数字化转型中，面对决策链目标不一的阻力，融合开发与运维的需求

Technology

K8s是未来混合云的交付标准；物联网、边缘计算 等新兴技术的兴起；DevOps，微服务架构的普及

趋势：在新兴技术领域、传统多集群应用场景存在更多机会

IoT AI 等新兴技术与为容器平台创造更多落地场景

Kubernetes API 被认为是未来混合云的交付标准

传统方式：各厂家、各IDC接口不统一、在原架构基础上增加接入层的方式使多集群架构越来越复杂

基于K8s： API，符合一致性标准，交付多集群，满足弹性突发、容灾、多活等应用场

部分金融客户案例