摘要：容器跟虛擬化是解決不同問題的，從這一點來看與有相似之處，我認為虛擬化解決的一個重大問題是隔離和安全的問題，而容器則解決的是快速交付的問題。同時也可以應(yīng)用一些虛擬化比較成熟的技術(shù)，包括容器的容器的熱遷移，現(xiàn)在也都具備一些初步的方案。

5月26日，數(shù)人云產(chǎn)品戰(zhàn)略發(fā)布會在北京萬達索菲特酒店舉行，發(fā)布會最后一個環(huán)節(jié)圓桌論壇可謂大咖云集，小數(shù)為大家在第一時間帶來了實錄分享，快來感受下容器生態(tài)圈的激情碰撞吧——

主持人：謝樂冰 數(shù)人云COO

圓桌嘉賓：
王雷 央視網(wǎng)（CNTV）運維總監(jiān)
劉少壯 環(huán)信聯(lián)合創(chuàng)始人&CTO
華琨 UCloud 聯(lián)合創(chuàng)始人&COO
王瑞琳 EasyStack聯(lián)合創(chuàng)始人&COO
張峻 VMware 中國先進技術(shù)中心主任
陳昱 云啟資本 VP

EasyStack：物理機、虛擬機和容器的兼容整合

謝樂冰：各位好，今天我們講講干貨。第一位我想有請EasyStack的王總回答，容器在2015年變成了和OpenStack一樣火的技術(shù)，前一陣的奧斯汀OpenStack大會上也有很多關(guān)于容器的議題。我的第一個問題是，您認為對于一個完整的數(shù)據(jù)中心操作系統(tǒng)來說，用物理機跑原生Docker與通過OpenStack跑Docker有什么區(qū)別？

王瑞琳：今年的奧斯汀OpenStack峰會做了一次OpenStack用戶調(diào)查，根據(jù)調(diào)查結(jié)果，在OpenStack用戶關(guān)注的技術(shù)里，容器技術(shù)排在首位。你提的這個問題排在第三位，它們是客戶最關(guān)注三大問題中的兩個。

我認為OpenStack跟容器技術(shù)解決的是不同的問題，容器解決的是應(yīng)用的高并發(fā)管理、CI/CD、快速發(fā)布，也就是說，它是更面向應(yīng)用的。然而，OpenStack是要解決的是云數(shù)據(jù)中心層面的問題。從云數(shù)據(jù)中心的兩個維度去看，第一它向下加強各種硬件的管理，向上支持?jǐn)?shù)據(jù)中心各種業(yè)務(wù)場景。所以從這兩點上看，OpenStack更多的是面向基礎(chǔ)設(shè)施，而容器則是面向應(yīng)用的，這兩個技術(shù)本身互不矛盾，這也是為什么OpenStack峰會對容器的關(guān)注已經(jīng)持續(xù)很多年，在去年東京的峰會上容器也是OpenStack整個峰會的熱點之一。

最近兩屆的OpenStack峰會對容器的關(guān)注點也越來越多地集中在容器和OpenStack集成的應(yīng)用場景實現(xiàn)上，剛剛Mesos國外的專家也談到，Mesos也好、Kubernetes也好，它們要管理越來越多不同類型的容器。同樣，OpenStack在數(shù)據(jù)中心控制層面也要解決不同場景的應(yīng)用，一般來說大家談到OpenStack對于容器的支持，大多集中在虛擬機上。但是作為數(shù)據(jù)中心的總控，OpenStack要管理的對象除了虛擬機，也有容器，還有物理機。OpenStack有一個主件叫Ironic，它可以管理裸機，并在上面部署容器。所以O(shè)penStack和容器技術(shù)并不是矛盾體，它們是兼容并整合的關(guān)系。

VMware：容器與虛擬化在一起會更好

謝樂冰：對于一個完整的數(shù)據(jù)中心操作系統(tǒng)來說，IaaS負責(zé)基礎(chǔ)架構(gòu)層面的服務(wù)，PaaS則偏重應(yīng)用層面。第二個問題是我們與客戶溝通過程中經(jīng)常遇到的一個問題，也就是說，我們是不是把容器當(dāng)成虛擬機在使用。VMware有一個非常完整的支撐容器的基礎(chǔ)架構(gòu)，可以非常好地把容器當(dāng)作虛擬機。而現(xiàn)在IaaS和PaaS之間的界限越來越模糊，從長期來看，作為一個全球領(lǐng)先的IaaS廠商，VMware認為，IaaS是否也有可能進入schedule調(diào)度，甚至進入微服務(wù)這個層面？

張峻：剛剛主持人提到一點，容器作為虛擬機是可以的，但是現(xiàn)在在微服務(wù)化場景下把容器當(dāng)成虛擬機使用并不合適。因為我們希望它能夠切得更小，然后每一個微服務(wù)都通過容器來實現(xiàn)。容器跟虛擬化是解決不同問題的，從這一點來看與OpenStack有相似之處，我認為虛擬化解決的一個重大問題是隔離和安全的問題，而容器則解決的是快速交付的問題。所以它們并不矛盾，只是解決的問題分別在IaaS和PaaS兩個層次上。所以我的想法是虛擬化和容器技術(shù)在一起會更好，因為它們是解決不同的問題，在一起的好處是同時解決了容器技術(shù)潛在的安全性和隔離性的問題。眾所周知，容器都是基于共享內(nèi)核的，是有一定程度上的安全問題，因為容器潛在的特性是共享的。所以，想要同時兼具安全性并做到快速交付，就可以在下層使用虛擬機，并在它的上面搭容器。所以基于這樣的想法，不管用戶之前是否使用vSphere，我們都有很好的產(chǎn)品解決方案去應(yīng)對各種業(yè)務(wù)場景。

同時在虛擬機上面搭建容器的另一個好處是從運維方面，大家可以把容器和虛擬機在統(tǒng)一的管理平臺上一同進行管理，把所有未容器化的應(yīng)用與現(xiàn)在已經(jīng)容器化的應(yīng)用統(tǒng)一管理起來，大大提高便利性。同時也可以應(yīng)用一些虛擬化比較成熟的技術(shù)，包括容器的HA、容器的熱遷移，現(xiàn)在也都具備一些初步的方案。但是企業(yè)需要的是成熟的方案，比如說數(shù)人云選擇了Mesos技術(shù)，而不是Kubernetes，就是因為Mesos相對來說更為成熟。對于企業(yè)來說，成熟穩(wěn)定是非常重要的，因而用虛擬化成熟的下層IaaS解決方案再加上上層的容器技術(shù)的便利快捷，是一個非常好的組合。

UCloud：自然過渡的混合云時代

謝樂冰：在我們接觸的企業(yè)中，互聯(lián)網(wǎng)公司的大部分應(yīng)用還處于云就緒狀態(tài)，云原生應(yīng)用還不是特別多。在這種情況下，我們認為IaaS可以解決底層網(wǎng)絡(luò)和存儲的大部分問題，可以幫助企業(yè)平滑上云。我們在給客戶做方案的過程中意識到，未來向公有云延伸非常需要協(xié)同的能力，如今，容器技術(shù)越來越被認為是一種云端應(yīng)用交付的標(biāo)準(zhǔn)手段，UCloud是國內(nèi)領(lǐng)先的公有云公司，華琨總您認為容器技術(shù)會給公有云帶來怎樣的新機遇？

華琨：就像前面嘉賓說的，Docker是面向應(yīng)用的、一種非常靈活的場景，我非常認同張總所說的，應(yīng)該把容器和虛擬化技術(shù)結(jié)合在一起。有越來越多的用戶找到我們，表示非常想在公有云上使用容器，這樣做面臨以下幾個問題：首先是便利性，VM與IaaS的關(guān)系更密切，VM有一個好處就是管理起來很方便，同時它也很符合廣大工程師的使用習(xí)慣。但是現(xiàn)在，大家的興趣點和很多的應(yīng)用場景都在Docker上，那么首當(dāng)其沖要去解決的就是管理上的便利性，需要解決外網(wǎng)訪問的問題，并結(jié)合VM的隔離安全性。

另外，容器技術(shù)還需要結(jié)合IaaS的其它優(yōu)勢。公有云廠商在資源的管理調(diào)度上做了大量工作，在資源的提供上具有很大的優(yōu)勢。我們很早就在VM層面實現(xiàn)了熱遷移，可以在業(yè)務(wù)無感知的情況下把一個VM遷移到另外一個位置上。同樣的技術(shù)我們也可以應(yīng)用到Docker上，包括向其他產(chǎn)品提供負載均衡，在Docker環(huán)境下，這也是一個非常典型的場景。如何將這兩個技術(shù)進行結(jié)合，讓整體的可視化管理做的更好，這些都是公有云廠商擅長的領(lǐng)域。我們想把它們更好的結(jié)合起來，讓廣大的用戶可以不用去關(guān)注底層技術(shù)細節(jié)。當(dāng)然，原理的學(xué)習(xí)是一回事，實踐起來的話還是會有很多的門檻，而這些都可以通過公有云的一些專業(yè)技術(shù)去實現(xiàn)。我們希望讓用戶更多地去享受Docker技術(shù)所帶來的應(yīng)用場景的便利性，這是我們想去做的一件非常重要的事情。

謝樂冰：華總，您認為混合云的時代會在什么時候到來呢，現(xiàn)在已經(jīng)有一些什么樣的實例？

華琨：我們認為，混合云的混合有很多種，包括公有云和私有云的混合，物理機和虛擬機的混合，甚至是IaaS和PaaS的混合。在我們看來，這些都已經(jīng)有很多的應(yīng)用場景了，其中，我們在五年前就推出了物理機和虛擬機的混合，并受到了用戶的歡迎，有一些用戶出于使用習(xí)慣或者設(shè)備的限制選擇了混合云，我們?yōu)樗麄兲峁┝艘粋€兼容的方案。整個云計算的發(fā)展也是這樣的一個過程，用戶需要慢慢地接受，因而有很多的應(yīng)用場景在兼容。實際上，公有云廠商也在做更多的兼容過渡方案，去匹配這當(dāng)中五到十年的各種應(yīng)用場景的過渡。公有云和私有云的結(jié)合推動打通了各種層面的VPC，這是非常實用的，我覺得這也是非常合理的。尤其在中國，很多的場景都需要混合云來解決，否則問題就會僵持不下。我想這種混合，在未來會越來越多地體現(xiàn)在IaaS跟PaaS融合的方面。

CNTV：企業(yè)級客戶對容器的需求和探索

謝樂冰：剛才三位是我們的IaaS合作伙伴，我們看到不管是多帶帶用PaaS，或者IaaS+PaaS，最后的目標(biāo)都是讓客戶不用再去特別關(guān)心底層實現(xiàn)，而是說哪一種方案最能達到目標(biāo)就選哪種。下面我們會有幾個比較難的話題，這個話題落到使用者身上——CNTV的王總身上，CNTV是一個既代表互聯(lián)網(wǎng)，又跨廣電的企業(yè)，在容器和相應(yīng)的PaaS技術(shù)落地過程中，我們都有哪些應(yīng)用場景，碰到了哪些問題?例如這個流程需不需要變化，軟件代碼需不需要更改等等？

王雷：剛才幾位嘉賓是屬于這個行業(yè)的從業(yè)人員，我是屬于使用者，屬于企業(yè)用戶。CNTV的中文名字叫中國網(wǎng)絡(luò)電視臺，另外一個名稱叫央視網(wǎng)。我們其實是兩個牌子，都屬于中央電視臺的網(wǎng)絡(luò)傳播中心，同時也是中央電視臺的新媒體傳播機構(gòu)。從歸屬上大家可以看到，既然是中央電視臺的新媒體傳播機構(gòu)，同時也是國家重點新聞網(wǎng)站，所以我們對安全性的要求非常高。而且每年伴隨央視很多的重大的活動，包括每年的春晚、即將召開的今年的歐洲杯、奧運會，我們都會在新媒體層面大力地進行宣傳報道。

我們雖然是一個比較偏向于傳統(tǒng)媒體的新媒體公司，但是我們對整個行業(yè)、新技術(shù)非常關(guān)注。自從Docker誕生，我們一直都很關(guān)注，但是因為Docker那時不夠成熟，所以我們基本上還屬于觀望。從去年我們開始測試Docker平臺，經(jīng)過大概一年多的測試，我們也發(fā)現(xiàn)了一些現(xiàn)階段的需求，比如CI/CD。我是負責(zé)公司運維平臺的，運維和開發(fā)是一對矛盾體，開發(fā)者有要求，但我們公司對運維和保障的要求更高。在使用Docker一段時間之后，我們發(fā)現(xiàn)開發(fā)和運維之間不像以前那么矛盾，通過CI/CD讓大家看到這個東西其實是非常好用的。

另外，我們更關(guān)注的問題集中在很多的重大活動、重大賽事上，包括春晚這種傳統(tǒng)活動。所以我們對彈性，對支撐能力的要求是非常高的。因為在重大活動期間，突發(fā)訪問可能一下子會增加到平常的十倍、甚至百倍，Docker的彈性和快速擴展?jié)M足了我們的需求。通過一段時間的測試，我們現(xiàn)在基本上已經(jīng)確定會把一些前端的業(yè)務(wù)逐漸往Docker上轉(zhuǎn)移。現(xiàn)在我們接口層的一些業(yè)務(wù)，包括一些傳統(tǒng)服務(wù)已經(jīng)在Docker上運行，效果非常好，同時我們也在測試在Docker上跑Hadoop，但是這涉及到很多緩存層、中間層的系統(tǒng)，可能我們還要更慎重一些。

我認為現(xiàn)在Docker還有很多不完善的地方，包括監(jiān)控層面還有安全層面，也包括剛才海外的Mesos專家說的整個調(diào)試方面的一些問題，這些我們都是很關(guān)注的。比如我的集群上跑了很多業(yè)務(wù)，但是哪個容器出現(xiàn)問題了導(dǎo)致這個平臺的效率變得非常低下，能否及時發(fā)現(xiàn)問題并把它踢出去，是我們所關(guān)注的。但是這種技術(shù)確實已經(jīng)在很多方面對我們有所幫助，所以我們選擇逐漸容器化。因為從另外一個層面來說，做好容器化的同時，我們也在用大量的虛擬化技術(shù)，它使我們整個企業(yè)可以節(jié)省更多的硬件設(shè)備開銷，更多地地提高資源使用率，這個也是每個企業(yè)都希望的。

謝樂冰：還有一個小問題，過去我認為虛擬化是非常簡單的事情，但是實際上我發(fā)現(xiàn)各個企業(yè)也是做了一些相應(yīng)的流程，甚至也有一些軟件技術(shù)層面的改造工作，您預(yù)計未來容器+PaaS對于開發(fā)部門來說會有什么樣的變化？

王雷：我認為這是一個趨勢，很多新技術(shù)改變了人們的觀念和操作方式，只有不斷地適應(yīng)才能更好地做好本職的工作。不管是對個人還是對于企業(yè)，只要能提高效率，能有更大的產(chǎn)能，大家都是十分樂意的。有很多的業(yè)務(wù)的改變需要很長時間，我認為從新業(yè)務(wù)上我們可能會從架構(gòu)層面就開始規(guī)劃，可以容器化的就直接做這樣的改變。

環(huán)信：IT服務(wù)商的企業(yè)定制與術(shù)業(yè)專攻

謝樂冰：我們與客戶溝通的時候，大家會經(jīng)常問一個問題，你們是一家做容器的公司，那么，什么是容器的公司？只說是做容器的公司就像說自己是一家做JAVA的公司一樣，等于什么都沒有說。做容器的公司要解決的是，容器在生產(chǎn)環(huán)境上的大規(guī)模運行，并給企業(yè)提供上云的最佳實踐，這才叫一個做容器的公司。不管是做IaaS還是做PaaS的公司，我們做的所有事情實際上都是一起幫助企業(yè)的整個IT架構(gòu)向云端遷移。下面一個話題談到怎么掙錢這個問題，環(huán)信是行業(yè)內(nèi)領(lǐng)先的PaaS公司，是一家為數(shù)不多能從互聯(lián)網(wǎng)公司身上賺到IT服務(wù)費的公司。為互聯(lián)網(wǎng)提供IT服務(wù)是一個非常難的事情，不管是互聯(lián)網(wǎng)公司還是大中型企業(yè)都涉及到一個定制問題，一定程度上大家認為定制是非常合理的，因為每個企業(yè)的流程是不一樣的。所以我想請問一下劉總，你們是如何解決這個問題的？

劉少壯：環(huán)信是這樣考慮定制這個事情的，首先我們做的產(chǎn)品是即時通訊云和移動客服。我們的目標(biāo)是PaaS和SaaS的方向，這個選擇決定了我們不會做太多的定制。但是做企業(yè)服務(wù)，尤其是像做移動互聯(lián)網(wǎng)企業(yè)的企業(yè)服務(wù)，每一家企業(yè)都有不同的業(yè)務(wù)流程和業(yè)務(wù)需求。比如說我們的移動客服，或者說往更下層的容器技術(shù)，再比如說數(shù)人云提供的PaaS平臺服務(wù)，或者是像UCloud提供的IaaS服務(wù)，都要滿足企業(yè)各種不同的需求。

從環(huán)信的角度來講，第一，要通過我們的產(chǎn)品設(shè)計和技術(shù)手段來保證系統(tǒng)的開放性，同時要更加靈活地提供所有的API和SDK，在系統(tǒng)設(shè)計之初就把所有的使用范圍都考慮到。第二，我們確實是有所為有所不為，因為一家公司不可能把所有的事情都做完。我們也在往上游發(fā)展眾多的合作伙伴，開創(chuàng)一個生態(tài)圈，往下游聯(lián)合合作伙伴一起為客戶服務(wù)。比如前一段我們提供的紅包功能，就是環(huán)信和其他公司一起合作完成的。再往上層，我們接到很多定制各種企業(yè)客戶端和微信客戶端的要求，但是我們拒絕了。因為我認為一個企業(yè)要有所為有所不為，并且要專注，這也是我們一直關(guān)注數(shù)人云的原因。因為現(xiàn)在術(shù)業(yè)有專攻成為了一個趨勢，每個公司都應(yīng)該專注各自的領(lǐng)域服務(wù)好自己的客戶。

謝樂冰：從這個角度我們也有同樣的想法，我認為PaaS或者是IaaS的核心就是API，第一我們會專注于我們的核心API，同時開放出好的的API，希望合作伙伴能夠通過我們的核心API來實現(xiàn)一些定制?，F(xiàn)在很多甲方都有自己的開發(fā)能力，又有非常強烈的開發(fā)意愿，希望自己能夠在這一波開源的大潮中能夠獲得更多的自主性，所以這也是一種有效的解決方法。

劉少壯：確實如此，比如我們一直在和數(shù)人云接觸，打算以后逐步推進與數(shù)人云的合作，用數(shù)人云的服務(wù)來替換我們當(dāng)前底層的服務(wù)，同時我們也在積極推進跟UCloud的合作。為什么說我們能做企業(yè)服務(wù)賺移動互聯(lián)網(wǎng)公司的錢？因為我們能夠給移動互聯(lián)網(wǎng)公司解決他們的痛點問題。比如我們之前每一家客戶都是自己做聊天功能，但是這些企業(yè)并沒有意識到他們自己做的聊天系統(tǒng)可能有丟消息、延遲大、亂序等各種問題。他們發(fā)現(xiàn)了很多問題無法解決，而且其中很多甚至沒有意識到這些問題。

從環(huán)信自身的角度來說，好一點的是我們意識到了，我們用的云平臺包括我們整個的運維架構(gòu)和運維技術(shù)，需要像數(shù)人云、Mesos、Docker等等這樣的底層技術(shù)來支持我們更好的發(fā)展。我們不可能把所有的都做了，我們也是想把自身所有的力量，投入到我們自己更擅長的PaaS IM領(lǐng)域和移動客服功能上。我們不想投入太多的精力在其他地方，比如自己建一個物理機房，我們很早就討論過這個問題，有的同事跟我說，建一個物理機房能夠省掉四分之一、甚至三分之一的費用。但是我認為對一個創(chuàng)業(yè)公司來說，人是更寶貴的，如果有別的更專業(yè)的公司提供服務(wù)，就應(yīng)該去選擇更專業(yè)的人來做。

資方：關(guān)注開源技術(shù)，期待行業(yè)獨角獸

謝樂冰：最后的一個圓桌話題回到行業(yè)，行業(yè)的趨勢問題一般都是由投資人來回答。我們看到2014年下半年產(chǎn)生了五家到六家的容器創(chuàng)業(yè)公司，我們數(shù)人云也是其中之一。一個非常好的消息是這五到六家，出乎意料地都活到了現(xiàn)在，并且都拿到了A輪融資，這是市場對大家的認可。我們請陳總從投資的角度談一下整個容器行業(yè)的發(fā)展趨勢。

陳昱：我希望容器這個行業(yè)能夠更加規(guī)范化。其實Docker代表著一類資本非常關(guān)注的事物就是開源技術(shù)。資本非常喜歡開源技術(shù)，因為它技術(shù)優(yōu)秀，能夠解決實際問題，并且有活躍的社區(qū)還有廣泛的應(yīng)用群體。容器是這一類技術(shù)里面非常好的代表，這項技術(shù)在實際落地的過程中有很多的問題。企業(yè)雖然能夠免費獲得技術(shù)，但是在落地的時候，他們可能并沒有人力精力去用好這項技術(shù)，企業(yè)其實是非常需要像數(shù)人云這樣的技術(shù)公司給他們提供一個企業(yè)級的解決方案，提供相應(yīng)的培訓(xùn)和后續(xù)的支持。只有這樣，優(yōu)秀的開源技術(shù)才能夠?qū)崿F(xiàn)落地。

而像數(shù)人云這樣的公司也能夠通過這樣的商業(yè)模式變現(xiàn)，最終實現(xiàn)成長。但是這類軟件不會是一家獨大的狀況，而會是百花齊放。就像Docker一樣，國內(nèi)就有五六家不錯的Docker公司，以Hadoop為例，在美國我們同樣也能看到有很多家公司，他們每一家都有數(shù)千個客戶，每年有上億美元的營收，在資本市場表現(xiàn)非常好，Docker也是類似的。他們能運營良好的原因，第一是市場龐大，沒有一家公司能夠服務(wù)所有的客戶；第二是在整個構(gòu)架里面，各個公司從產(chǎn)品從技術(shù)和銷售策略上都有一定的差異化，就像數(shù)人云選擇的是Docker加Mesos，而其他競爭對手可能選擇的是切入一體機的解決方案，或者提供一個Container as a Service服務(wù)這樣的一個路線，最終大家都能夠在資本市場上取到不錯的表現(xiàn)。既然像Hadoop這種技術(shù)可以產(chǎn)生好幾家獨角獸公司，那么Docker一樣在中國也可以產(chǎn)生獨角獸公司，我希望數(shù)人云就是其中的一家。

謝樂冰：不管是做IaaS、PaaS還是大數(shù)據(jù)，我們希望所有做開源商業(yè)化技術(shù)的公司都能夠競爭合作，一起推動整個時代向一個分布式云端的架構(gòu)前進，謝謝大家。