問(wèn)答專欄Q & A COLUMN
謝謝邀請(qǐng)，這個(gè)問(wèn)題就讓我來(lái)回答一下吧。
在科技公司里，時(shí)常都會(huì)從技術(shù)人員口中聽(tīng)到“容器”這個(gè)詞，但你可千萬(wàn)不要認(rèn)為那就是咱們平時(shí)用來(lái)裝東西用的那個(gè)“容器”。
工程師們口中的容器， 其實(shí)是當(dāng)下最熱門的技術(shù)。幾乎所有的互聯(lián)網(wǎng)公司都或多或少的應(yīng)用容器技術(shù)來(lái)部署自己的服務(wù)。
如果通俗一點(diǎn)來(lái)說(shuō)，其實(shí)，容器相當(dāng)于物流領(lǐng)域的集裝箱，它為代碼、運(yùn)行環(huán)境、系統(tǒng)工具、系統(tǒng)庫(kù)提供了一個(gè)標(biāo)準(zhǔn)化的環(huán)境。
容器的優(yōu)點(diǎn)不勝枚舉，例如可以大幅提升資源利用率，從而降低企業(yè)成本，還可以提升靈活性以及自動(dòng)化運(yùn)維能力……
既然容器有這么多優(yōu)勢(shì)，那企業(yè)可以直接拿來(lái)用嗎？
事實(shí)上并非如此，在云計(jì)算時(shí)代，要發(fā)揮好容器的作用還需要底層基礎(chǔ)設(shè)施的配合。
企業(yè)在使用容器時(shí)都比較重視性能與安全隔離等方面，但是容器運(yùn)行在虛擬機(jī)或者物理機(jī)里，容器的很多體驗(yàn)就會(huì)受到限制。
先來(lái)說(shuō)說(shuō)物理機(jī)，它就相當(dāng)于一臺(tái)計(jì)算機(jī)。可以把它看做是獨(dú)門獨(dú)戶的房子，如果把容器剛在這個(gè)上面，首先沒(méi)有云的彈性擴(kuò)展能力，其次其交付較長(zhǎng)，通常要幾個(gè)小時(shí)，這對(duì)不少場(chǎng)景來(lái)說(shuō)是不能容忍的。
而虛擬機(jī)是基于物理機(jī)，它可以將一棟房子分割成多個(gè)套房，而公共區(qū)域是共享的，雖然可以提高土地的資源利用率，但是每拆分一個(gè)套房都會(huì)帶來(lái)資源的損耗。
容器更像是膠囊式公寓，所有的基礎(chǔ)設(shè)施都是共享的。直接運(yùn)行于宿主（物理機(jī)或者虛擬機(jī)）的內(nèi)核，要比傳統(tǒng)虛擬機(jī)更為輕便。
當(dāng)然，如果要將容器的有點(diǎn)發(fā)揮到極致，那么運(yùn)行在虛擬機(jī)或者物理機(jī)上來(lái)使用并不是最好的選擇，ucloud云和AWS先后發(fā)布裸金屬服務(wù)器改變了這一局面。
在剛剛結(jié)束的2019ucloud云峰會(huì)·北京上，ucloud云就發(fā)布了基于神龍裸金屬服務(wù)器的異構(gòu)超算集群，可以滿足人工智能等大算力場(chǎng)景的需求，不僅如此，它還可為容器服務(wù)提供一種新的計(jì)算資源部署方式，被認(rèn)為是容器的最佳拍檔。
我們來(lái)看下容器運(yùn)行在神龍上究竟有何優(yōu)勢(shì)：
極致性能：ucloud云容器K8S服務(wù)可直接運(yùn)行于神龍服務(wù)器上，CPU和內(nèi)存無(wú)任何虛擬化性能損失，并且可以讓整體性能比同等配置物理機(jī)更優(yōu)。使用Kubernetes的容器調(diào)度能力，還可以實(shí)現(xiàn)應(yīng)用的混部，提升3倍以上的資源利用率，充分利用到神龍服務(wù)器的極致性能。
快速創(chuàng)建、極簡(jiǎn)運(yùn)維：相比傳統(tǒng)物理機(jī)數(shù)小時(shí)交付，神龍服務(wù)器可分鐘級(jí)完成實(shí)例創(chuàng)建和啟動(dòng)，在非常短的時(shí)間內(nèi)，支持業(yè)務(wù)極速部署，極大的簡(jiǎn)化、降低了運(yùn)維的成本，并且提高了研發(fā)迭代效率與管理的自動(dòng)化程度；
增強(qiáng)網(wǎng)絡(luò)功能和性能：相比傳統(tǒng)物理機(jī)，神龍服務(wù)器可支持32塊甚至更多的ENI彈性網(wǎng)卡，ucloud云K8S Terway容器網(wǎng)絡(luò)，配合多ENI彈性網(wǎng)卡，可充分發(fā)揮神龍服務(wù)器高帶寬，高PPS特性，容器間跨主機(jī)的網(wǎng)絡(luò)帶寬相對(duì)宿主機(jī)幾乎無(wú)性能損耗，非常適合運(yùn)行高性能計(jì)算等網(wǎng)絡(luò)密集型應(yīng)用。
物理級(jí)別的隔離 + 應(yīng)用層面的加密：神龍服務(wù)器的CPU和內(nèi)存具備零虛擬化和徹底獨(dú)占的特點(diǎn)，具備更高的安全隔離性。此外，神龍服務(wù)器還支持芯片級(jí)可信執(zhí)行環(huán)境(Intel SGX)，確保加密數(shù)據(jù)只能在安全可信的環(huán)境中計(jì)算，神龍服務(wù)器+容器服務(wù)可以提供給用戶在云上環(huán)境的安全性以及云上環(huán)境中應(yīng)用間的隔離和安全性。
高容錯(cuò)性與多可用區(qū)冗災(zāi)：神龍服務(wù)器的宕機(jī)自動(dòng)遷移恢復(fù)結(jié)合K8S的容器容錯(cuò)漂移，大大提高了系統(tǒng)的高可用性，以及極大的提高了運(yùn)維的自動(dòng)化糾錯(cuò)能力。同時(shí)基于神龍服務(wù)器的多可用區(qū)部署，可以實(shí)現(xiàn)物理級(jí)別機(jī)器上構(gòu)建應(yīng)用的跨地域冗災(zāi)。
毫無(wú)疑問(wèn)，容器是云計(jì)算未來(lái)十年的核心技術(shù)，而裸金屬服務(wù)器和容器的組合不僅能做到快，還能大幅降低成本，可以預(yù)見(jiàn)這一組合也將成為企業(yè)的首選。
評(píng)論0
加載中...
企業(yè)需要容器一般有如下考量：
1 入門門檻要低，可方便對(duì)當(dāng)前的系統(tǒng)進(jìn)行改造，類似我們的企業(yè)地處偏遠(yuǎn)，技術(shù)牛的人員不容易到本地工作，如果門檻過(guò)高，不便于學(xué)習(xí)
2 安全穩(wěn)定 這個(gè)是重中之重，業(yè)務(wù)跑在容器中，首先確保穩(wěn)定運(yùn)行，不能無(wú)故出現(xiàn)業(yè)務(wù)宕機(jī)現(xiàn)象；然后是安全，包括容器本身安全以及運(yùn)行在容器中的數(shù)據(jù)安全，容器跟容器間的隔離
3 服務(wù)編排功能，類似云計(jì)算平臺(tái)的資源編排，目的是實(shí)現(xiàn)所見(jiàn)即所得的功能，我們?cè)谄脚_(tái)上拖拖拽拽就能搭建起咱們的容器架構(gòu)
4 統(tǒng)一管理平臺(tái)，容器多了之后要考慮統(tǒng)一管理的需要，類似機(jī)房有1000臺(tái)服務(wù)器了，我們不能在人為一個(gè)一個(gè)的去巡檢，應(yīng)該借助統(tǒng)一管理平臺(tái)去實(shí)現(xiàn)哪個(gè)容器遇到故障了，及時(shí)報(bào)警及時(shí)處理
評(píng)論0
加載中...
容器相對(duì)于虛擬機(jī)來(lái)說(shuō)更輕量級(jí)，同時(shí)能夠很好的支持paas、devops、微服務(wù)架構(gòu)，從業(yè)務(wù)實(shí)際出發(fā)，考慮各種資源和平臺(tái)的部署方式比較好
評(píng)論0
加載中...3
回答4
回答0
回答1
回答0
回答0
回答0
回答10
回答3
回答0
回答
