SACC 2018：容器專場的回顧與總結

2018年10月19日，第十屆中國系統架構師大會(SACC2018)圓滿落幕。作為國內最負盛名的架構師盛會之一，SACC 2018關注大數據、存儲、AI應用、區塊鏈等多個技術領域，旨在促進全球技術交流，推動國內技術升級。

本屆大會匯聚了眾多國內一線專家，他們帶來的技術分享著實令人受益匪淺。在19日上午的容器技術專場，阿里巴巴技術專家孫宏亮、宜信容器云架構師陳曉宇、騰訊高級工程師陳純、網易研究院云計算技術部首席架構師劉超依次做了主題演講。

大規模云原生場景下鏡像分發及存儲優化實踐

隨著容器在企業大規模應用，業務發布高峰期鏡像下載成為業務發布效率的一個瓶頸點。阿里巴巴技術專家孫宏亮表示，“解決云原生場景下的鏡像分發問題有三點，分別是鏡像分發效率、鏡像分發流控和鏡像分發安全。”

▲阿里巴巴技術專家孫宏亮

阿里巴巴集團容器化業務前期為了提升業務發布效率，推出了p2p鏡像分發工具，鏡像p2p分發可以大大提升鏡像的分發效率。由于單臺宿主機磁盤IO帶寬一定，如果業務量大，更新頻繁，即使使用p2p鏡像分發工具，也無法真正解決業務鏡像分發效率的問題。

如果將容器的鏡像存儲也做成分布式，下載鏡像時，只需要將鏡像存儲塊掛載到宿主機本地。鏡像分布式存儲完全省掉了鏡像下載流程，這樣不僅能大大提升鏡像分發效率也能很大程度緩解宿主機磁盤 IO，這就是阿里巴巴集團的鏡像遠程化實踐。

對未來計算存儲分離的展望，阿里巴巴技術專家孫宏亮表示，希望本地存儲弱化、存儲集中化、規模化下的資源利用率逐步提升。

Kubernetes在宜信落地實踐

容器技術在宜信的生產環境使用已經有兩年多，從裸Docker到Kubernetes一路演進，本次大會宜信容器云架構師陳曉宇主要介紹了Docker和Kubernetes相關技術，并詳解了Kubernetes網絡和存儲架構。

▲宜信容器云架構師陳曉宇

關于Kubernetes在宜信落地的實踐經驗，傳統應用如何遷移至容器以及具體的優化策略。陳曉宇表示，“Kubernetes部署優化主要有幾點，Etcd SSD加速以及定時備份、Docker數據盤單獨劃分、去除systemd的關聯、刪除無用的調度過濾器、關閉ServiceAccountToken、內核調憂、限制容器的存儲大小和最大進程數。”

騰訊GaiaStack容器產品私有云場景實踐

GaiaStack是騰訊基于kubernetes打造的企業級容器云平臺，并通過騰訊云向外部企業輸出解決方案，已經成功在金融、游戲、政務、互聯網等各行業落地。在私有云場景下，Kubernetes未必能適用于業務的場景。

GaiaStack作為數據中心操作系統，可以調度CPU或GPU等海量計算資源，運行所有計算框架，監控任務執行結果，讓數據中心的所有資源被合理使用，協同完成各類應用場景的計算。

▲騰訊高級工程師陳純

陳純表示，“比如應用管理方面方面， Kubernetes提供了deployment、statefulset、job等應用類型各司其職，分別運行微服務，有狀態服務和離線作業，但是實際使用后總會遇到各種各樣的問題。”

比如在縮容時deployment無法支持按照指定的策略進行，statefulset的升級只能按標號順序依次進行，且一個statefulset不能同時灰度兩個以上的鏡像版本，Spark on Kubernetes的實現甚至都沒有用job來運行。更不必說Kubernetes網絡方面，試問誰沒有自己鼓搗過適合自身業務的Kubernetes網絡架構?

不過Kubernetes提供了大量的擴展接口，比如scheduler extender、CRD、device plugin、CNI、CRI等，通過這些接口可以提供豐富的擴展功能。本次分享將深入介紹騰訊GaiaStack容器云是如何利用Kubernetes的擴展接口打造一個適應私有云場景的容器云產品。

Service Mesh與容器平臺融合與解耦實踐

Kubernetes作為容器平臺的事實標準，可以基本覆蓋微服務的大部分場景，例如負載均衡，API網關，彈性伸縮，服務發現，配置中心等，但是對于服務治理方面比較弱，因而出現了ISTIO為代表的Service Mesh技術。

▲網易研究院云計算技術部首席架構師劉超

然而目前ISTIO和Kubernetes綁定比較緊，然而不是所有的應用都是部署在容器中的，因而微服務平臺需要和容器平臺解耦，解耦后的微服務平臺也需要能夠和容器平臺進行聯動。

▲網易微服務框架

微服務架構可以做到服務注冊中心、服務調用方式、服務網關、斷路器、分布式配置、服務跟蹤和批量任務等。劉超表示，“網易微服務框架做到了，發現容易搞定，治理難搞定;發現不易替換，治理易替換;解耦容器平臺與微服務;解耦服務發現與服務治理。”

▲網易云容器服務架構

會上，劉超還匯總了各種微服務框架的優缺點，并表示容器管理平臺本身也是微服務。所有的多租戶容器請求入口流量，可對接多個任務： OpenStack，Kubernetes，所有PaaS，持續集成，鏡像倉庫，計費，用戶，認證等。