大海航行靠舵手华为云靠什么征服K8S？

时间：2018-10-16 12:01:06 阅读：157 评论：0 收藏：0 [点我收藏+]

Kubernetes
是Google开源的容器集群管理系统或者称为分布式操作系统。它构建在Docker技术之上，为容器化的应用提供资源调度、部署运行、服务发现、扩容缩容等整一套功能，本质上可看作是基于容器技术的mini-PaaS平台。

Kubernetes的目标
是让开发者可以像管理产品一样管理服务，同时提高资源的利用率，让开发者更关注在应用开发本身，高可用的事情交给Kubernetes。

实际上，Kubernetes的英文原意
是指用来操纵和控制船舶航向的船舵，这也是为什么Kubernetes的Logo是一张船舵图片的原因。

谷歌之所以选择这样的图标作为Logo，是希望Kubernetes能够像掌控船舵的舵手一样，成为容器编排航行道路上的引领者。而Kubernetes也并没有令谷歌失望，仅仅经过两年多的发展，已经快速成长为容器编排市场的主导者，业界公认的容器编排与调度的事实标准，每一项技术创新都牵引着容器技术的突破和发展，而Kubernetes也迅速成为IT技术人员的最爱，大家都亲切的称它为K8S。

不过
就像众多原生云技术一样，Kubernetes也是由国外企业开发出来的一款产品，其话语权自然应该是牢牢掌握在外国厂商手里。

但是
早在2017年的Kubernetes 社区首届指导委员会 (Steering Committee) 竞选中，华为就从 15 家候选厂商 / 组织 (共 20 名候选人) 的激烈角逐中脱颖而出，获得 Kubernetes 指导委员会席位，华为云 PaaS 服务产品部技术副总裁 Quinton Hoole 更是成功当选指导委员会委员。而这是中国厂商首次在容器开源领域中获得的技术委员会席位，也表明了Kubernetes对华为在容器开源领域长期贡献的高度认可。并且云原生计算基金会(Cloud Native Computing Foundation,CNCF)也宣布华为成为全球首批Kubernetes认证服务提供商(Kubernetes Certified Service Providers ,KCSPs)。这意味着华为在开源云原生领域的贡献和经验也受到了认可。我们在为华为云感到高兴和敬佩同时,不禁要问,华为云靠什么征服了Kubernetes?
主要是以下三点
华为获得 Kubernetes 指导委员会席位

一靠积极贡献

华为是Kubernetes最早的采用者之一。从2014年起就开始参与K8S社区,在2015年,华为就立足于Kubernetes构建完整的PaaS产品(即‘FusionStage’),并且为此投入重注,而当时Kubernetes才刚刚完成 beta 测试。

而正是如此早的涉入Kubernetes，使得华为有足够的时间发现并解决Kubernetes存在的一些问题和不足。也正因为如此，华为才能为Kubernetes社区持续贡献。

目前，华为拥有5个Maintainer，多名工程师投入CNCF基金会项目，向社区贡献Patch 1800+，在对Kubernetes社区的贡献中，华为整体贡献在国内厂商中位居第一；从Commits维度看，华为贡献国内排名第一，全球排名第五(数据统计来源cncf.biterg.io)。在Kubernetes中参与调度、多集群联邦、架构、安全等SIG的贡献。除此之外，在Kubernetes SIG(Special Interest Groups, 负责子领域路标制定及技术方向决策)及Working Group(主导跨SIG大特性方案设计)中，华为也积极参与Federation、Architecture、Auth等10余个SIG及Resource Management、Container Policy等3个Working Group方案讨论及设计。同时华为也是首批获得KSCPs(Kubernetes认证服务提供商)资质的厂商之一。

二靠持续创新

然而，仅仅凭借先发优势是不够的，只有在此基础上持续创新，并不断回馈社区，才能最终获得Kubernetes 社区的认可。

CNCF基金会提供的云原生技术全景图将服务划分为七大类别，包括：开发与集成、编排与管理、运行时、资源与镜像、云基础设施层、平台层和监控分析。而华为云云原生服务栈目前已覆盖全部七大类别，包括PaaS类服务：云容器引擎CCE，微服务引擎CSE、应用性能管理服务APM、函数服务FunctionStage、应用编排服务AOS、镜像仓库服务SWR、一站式微服务应用管理ServiceStage、API网关服务、企业级中间件和软件开发云等。

其中， CCE是一个开放的原生Kubernetes平台，是华为云在创新方面杰出表现的一个代表。2017年11月13日，云原生计算基金会 (Cloud Native Computing Foundation, CNCF) 宣布华为云的云容器引擎 CCE (Cloud Container Engine) 正式通过 “Kubernetes软件一致性认证”。而本次认证是继华为云获得全球首批Kubernetes认证服务提供商(KCSPs)资格后，华为云在开源云原生领域的努力和贡献再一次得到认可和肯定，也意味着华为云在PaaS服务领域的领先地位得到进一步巩固。

华为云 CCE 能够快速跟进K8S社区版本，基本上是三个月会更新一次版本。在Kubernetes商用增强方面，CCE聚焦于K8S集群的自动化配置、部署上线的整个流程。社区原生工具不支持管理面HA、多集群管理较薄弱，未考虑公有云复杂和大规模场景；CCE也支持多种异构资源，包括虚机、X86裸金属和ARM服务器等。同时，CCE结合客户应用场景，提供一站式DevOps、灵活自动弹性伸缩、丰富的应用调度特性等。

而新上线的华为云CCE 2.0更是在以下三方面进行了大胆的创新：

① 裸金属容器。华为结合自身硬件与操作系统优势，推出国内业界首发的物理机容器部署特性，通过OS内核级加强，保证了在裸金属物理服务器上运行的容器足够安全、可靠、稳定，完美支持对高性能有要求的AI、深度学习、游戏等行业。

② iCAN容器网络。华为公司有深厚的网络技术积累，网络可以做到协议层的优化。Flannel是K8S原生所带的网络插件，对比而言华为iCAN性能可以提升20%以上。iCAN网络也可以做到灵活配置，K8S社区的网络多租隔离也是华为在主要贡献。

③ 支持有状态应用。CCE对接到华为云上多种存储，包括对象存储、块存储等，数据也可以保存到开箱即用的容器化数据类中间件，具备持久化存储能力。

华为云 CCE 正是依靠这样的创新，将自身数十年的硬件与网络积累与容器技术相结合，在云原生领域不断的探索和创新，一步步的在Kubernetes 社区得到认可和肯定。

三靠丰富实践

作为 Kubernetes最早的采用者及全球首批Kubernetes认证服务提供商，华为云积极将Kubernetes实践能力与深度积累应用于多个业务场景，推出云容器引擎CCE。

华为云还基于企业应用上云实践的深度理解，总结了“三类场景，七种方案”：传统业务快速上云->企业业务SaaS化->企业业务轻资产化敏捷创新。涵盖了从企业业务上云到业务轻资产化运作与NoOps的全云化之路。三类场景是一个递进的关系：首先是传统业务如何快速上云，可以自动并简化运维，持续快速创新。其次是企业业务上云后的SaaS化，解决多租和服务化问题，从卖license到卖服务的转变。最后是企业业务进一步轻资产化，核心是更敏捷Serverless技术，强调业务轻资产化运作、NoOps和更细粒度的按需使用。

而这种丰富的应用实践，也是华为云最终获得Kubernetes社区认可的重要原因之一。

今年开源社区 Apache 软件基金会孵化器项目管理委员会 ASF IPMC宣布，源自华为云企业级微服务引擎CSE的开源项目 ServiceComb全票通过进入 Apache 孵化器。