雲原生的“春天”來(lái)了(le)嗎？

在IT界，大(dà)家喜歡把傳統的IT架構比喻成“煙(yān)囪式”架構，在這(zhè)個框架下(xià)每一個業務線都是一個獨立的“煙(yān)囪”，并且通常由不同的開(kāi)發團隊去構建和(hé)運維，不但(dàn)技術棧不同，彼此之間也(yě)不互通，所以，數據就很(hěn)難在不同業務之間形成流動。 以容器爲代表的雲原生技術可以很(hěn)好(hǎo)地解決這(zhè)個問題。它相當于把傳統架構中的“煙(yān)囪”拆成一個個的“積木(mù)”(也(yě)就是“容器”)，然後再根據特定的業務需求，靈活選擇所需的“積木(mù)塊”進行重新組合。如此一來(lái)，數據的邊界就不再被限制于某個系統，可以在企業内真正流動起來(lái)。 容器技術大(dà)約在20年前就已經出現(xiàn)，但(dàn)直至2013年docker誕生之後，它才真正被帶入大(dà)衆視(shì)線；而随着2014年Kubernetes 項目的發布，容器技術又得以迅速普和(hé)落地。雖說是“大(dà)器晚成”，但(dàn)近兩年來(lái)，容器卻得到(dào)了(le)肉眼可見的飛(fēi)速發展和(hé)應用(yòng)。 數據的表現(xiàn)是最直觀的。根據中國信通院《2020雲計(jì)算(suàn)發展白(bái)皮書》的調查報(bào)告顯示，2019年43.9%的企業表示已經使用(yòng)容器技術部署業務應用(yòng)，計(jì)劃使用(yòng)容器技術部署業務應用(yòng)的企業也(yě)占到(dào)了(le)40.8%；Gartner在《預測分析：全球容器管理(lǐ)(軟件和(hé)服務)》報(bào)告中則預計(jì)，到(dào)2024年将有75%的大(dà)型企業會(huì)在生産中使用(yòng)容器技術；而針對(duì)中國市場，IDC的推斷是，到(dào)2022年60%的中國500強企業将投資雲原生應用(yòng)和(hé)平台的自(zì)動化、編排和(hé)開(kāi)發生命周期管理(lǐ)。 特别是在經曆了(le)疫情沖擊之後，敏捷與創新更加成爲企業必備的技能(néng)，而由于容器具有像積木(mù)一樣的靈活性，能(néng)夠幫助企業在開(kāi)發和(hé)運維過程中解放(fàng)出更強大(dà)的生産力、提升創新力，因此，正在被視(shì)爲越來(lái)越重要的存在。 過去幾年中，圍繞雲原生技術調研并采訪了(le)來(lái)自(zì)金(jīn)融、制造、零售等各行業企業，試圖從(cóng)中了(le)解大(dà)家對(duì)于容器、Kubernetes、微服務等雲原生技術的接納和(hé)應用(yòng)程度，以及這(zhè)個過程中的挑戰和(hé)解決方案。基于這(zhè)些(xiē)，我們認爲——雲原生技術的“春天”可能(néng)真的來(lái)了(le)。 雲原生技術有何魅力? 1. 提高(gāo)開(kāi)發叠代效率 江泰保險經紀股份有限公司(以下(xià)簡稱“江泰保險”)是我國開(kāi)業的第一家保險經紀公司，業務涉及風(fēng)險查勘、風(fēng)險評估、保險辦理(lǐ)、安排分保、協助索賠等一系列保險經紀服務，目前在全國設有140多家分支機構。随着近幾年來(lái)業務規模的擴張和(hé)消費者市場的改變，同時(shí)爲了(le)應對(duì)新興的數字化保險中介平台的沖擊，江泰保險大(dà)量采用(yòng)了(le)雲計(jì)算(suàn)、容器、移動互聯網等技術。 新技術的應用(yòng)效果不僅迅速而且明(míng)顯。江泰保險總裁助理(lǐ)李玉存告訴至頂網記者，現(xiàn)在，基于微服務架構和(hé)容器技術，公司内部平均每天可以上(shàng)線1-2款保險産品，最快(kuài)的3小(xiǎo)時(shí)就能(néng)上(shàng)線。要放(fàng)在過去，一個新保險産品從(cóng)頭至尾沒有2、3個月絕對(duì)不可能(néng)投放(fàng)到(dào)市場。僅僅在2019年的上(shàng)半年，江泰保險就一口氣開(kāi)發了(le)7個系統。 在微服務架構中，容器就像是一個個的“小(xiǎo)服務器”，并且它足以滿足基礎開(kāi)發環境的快(kuài)速部署，所以對(duì)于開(kāi)發人員來(lái)說，隻要把接口定義清楚就可以快(kuài)速進行功能(néng)開(kāi)發，不必再去考慮服務器、操作(zuò)系統等這(zhè)些(xiē)繁瑣的問題，所以開(kāi)發效率也(yě)就随之提升。而開(kāi)發效率的提升，就意味着開(kāi)發、部署和(hé)運維成本的降低(dī)。對(duì)于企業來(lái)說，這(zhè)是非常具有吸引力的。 2. 支持流量高(gāo)并發 再以某大(dà)型證券機構爲例。通過以容器和(hé)Kubenetes爲核心構建的容器雲平台，該證券機構實現(xiàn)了(le)開(kāi)發測試生産環境一緻性，這(zhè)同樣使得它的單體應用(yòng)研發從(cóng)過去的半年時(shí)間縮減到(dào)天，互聯網類應用(yòng)則實現(xiàn)了(le)秒級的服務實例伸縮。據了(le)解，平台上(shàng)線三年以來(lái)，生産環境容器部署實例數達到(dào)數百個節點，支持的業務系統達到(dào)二十多個。 可見，除了(le)加快(kuài)開(kāi)發的速度，容器技術在支持複雜(zá)的系統運維方面也(yě)是個潛力股。這(zhè)一特性對(duì)于金(jīn)融以及互聯網等常常要應對(duì)高(gāo)流量并發的行業來(lái)說，豈止是“真香”。 過去，企業應對(duì)流量高(gāo)峰，往往要靠購買服務器進行擴容，即便有現(xiàn)成的服務器，也(yě)要重新安裝軟件，然後部署。一系列操作(zuò)之後，黃花(huā)菜都涼了(le)。而采用(yòng)容器技術，隻要通過幾個命令就可以進行應用(yòng)服務的快(kuài)速擴容，這(zhè)個時(shí)間可以是幾分鐘(zhōng)，甚至幾秒。 更重要的是，如果是在流量低(dī)谷期，用(yòng)戶也(yě)同樣可以通過非常簡單操作(zuò)，比如敲幾個命令行，就能(néng)快(kuài)速釋放(fàng)計(jì)算(suàn)資源，這(zhè)會(huì)在很(hěn)大(dà)程度上(shàng)幫助企業減少成本的浪費。 3. 實現(xiàn)資源彈性伸縮和(hé)靈活管理(lǐ) 事(shì)實上(shàng)，幾乎對(duì)于所有企業，無論是從(cóng)時(shí)段還是業務分布來(lái)看(kàn)，信息和(hé)流量的并發都不可能(néng)是均勻分布的，所以計(jì)算(suàn)資源也(yě)不可能(néng)長期隻投放(fàng)于某一時(shí)段或者隻針對(duì)某一個業務，靈活應變才是最可靠的做法。 在接受至頂網記者采訪時(shí)，華夏銀行技術部主管以微信銀行的業務重構爲例，介紹了(le)華夏銀行如何利用(yòng)容器技術，實現(xiàn)總分行之間資源的靈活調用(yòng)、分配和(hé)拓展。舉例來(lái)說，對(duì)于華夏微信銀行的微信消息推送，通常在某個分行舉行線下(xià)或線上(shàng)營銷活動(如6.18活動)時(shí)，消息推送量需求就會(huì)迅速提升，此時(shí)，通過容器技術，就可以快(kuài)速調用(yòng)系統内的閑置資源來(lái)滿足消息分發需要。 另外(wài)，微信銀行的業務在不同分行通常會(huì)有比較強的定制化訴求，比如某個分行要開(kāi)發一個新的理(lǐ)财産品，另一個分行要提供定制化的繳費服務，此時(shí)，基于容器平台，總行就可以提前做好(hǎo)一套整體的開(kāi)發标準和(hé)基礎服務，然後由分行根據自(zì)己的服務需求做定制化改造和(hé)開(kāi)發，這(zhè)不但(dàn)能(néng)夠減少重複的開(kāi)發工(gōng)作(zuò)，還能(néng)實現(xiàn)總分行在服務方面的協同和(hé)能(néng)力共享。并且，由于容器與容器之間是相互隔離的，還能(néng)很(hěn)好(hǎo)地保證開(kāi)發和(hé)部署在不影響總行整體業務運行的情況下(xià)進行。 可以預見，在正在到(dào)來(lái)的混合多雲時(shí)代，容器的這(zhè)身“本領”會(huì)繼續讓它的應用(yòng)和(hé)普及之路更加一路暢通。它靈活“穿梭”于公有雲、私有雲、本地數據中心等不同環境的資源，可以幫助企業實現(xiàn)多環境之間的無縫切換和(hé)管控。這(zhè)種“統管”能(néng)力，将是未來(lái)每個企業都需要的。 應用(yòng)有何門(mén)檻? 至此，容器技術的好(hǎo)處已經躍然紙(zhǐ)上(shàng)。但(dàn)是，和(hé)所有技術一樣它也(yě)不是十全十美(měi)的。比如，因爲它的易用(yòng)性和(hé)産品化程度有限，所以對(duì)于企業中的很(hěn)多技術人員來(lái)說，使用(yòng)門(mén)檻比較高(gāo)。具體的難點可能(néng)來(lái)自(zì)方方面面，包括複雜(zá)的部署和(hé)管理(lǐ)環境，安全和(hé)網絡問題，應用(yòng)拆分以及人才問題等等。 根據至頂網DWorks調研顯示，企業認爲其中相對(duì)棘手的是容器複雜(zá)的部署環境所帶來(lái)的管理(lǐ)難題(占比25.9%)。由于不需要爲每個容器加載操作(zuò)系統和(hé)内核，因此與虛拟化環境相比，容器化能(néng)夠在給定的基礎架構中實現(xiàn)更高(gāo)的工(gōng)作(zuò)負載密度，所以就增加了(le)容器部署和(hé)管理(lǐ)環境的複雜(zá)性。歸根結底，這(zhè)是技術優劣勢取舍的事(shì)。 再拿企業最關心的安全問題舉例。容器所帶來(lái)的安全挑戰，已經與傳統的安全問題完全不同。過去，一台服務器通常隻會(huì)跑爲數不多的幾個應用(yòng)，但(dàn)如前面所說，容器可以把企業業務拆分成無數個小(xiǎo)應用(yòng)，所以一台服務器上(shàng)可能(néng)會(huì)運行上(shàng)百個應用(yòng)，加上(shàng)調用(yòng)頻度、更新頻次以及在多個環境之間的遷移頻率變高(gāo)，風(fēng)險也(yě)就随之變得更加無時(shí)不在、無處不在。 與此同時(shí)，企業自(zì)身的戰略布局和(hé)思維轉變也(yě)很(hěn)重要。比如，在容器化的過程中，企業還會(huì)遇到(dào)“Yes or No”以及“How”的問題。因爲容器技術的采用(yòng)，勢必涉及大(dà)量傳統應用(yòng)的改造，對(duì)于傳統企業來(lái)說，這(zhè)些(xiē)是一大(dà)筆(bǐ)的原始投資。因此，丢給企業的是兩個難題：第一，哪些(xiē)應用(yòng)要進行容器化改造，哪些(xiē)不适合跑在容器上(shàng)；第二，如果要拆分，應該拆到(dào)什(shén)麽樣的顆粒度。 不一樣的企業、不一樣的業務應用(yòng)可能(néng)會(huì)有不同的答(dá)案。比如，如果一個應用(yòng)上(shàng)線之後半年、甚至一年内既不需要擴容、縮容，也(yě)不需要升級回穩，那可能(néng)就不太适合上(shàng)容器，隻要放(fàng)在虛機或者物理(lǐ)機上(shàng)就行；如果是面向C端的客戶或者面向渠道(dào)的新型應用(yòng)，就比較适合放(fàng)在容器上(shàng)。對(duì)此，企業需要制定出一套更适用(yòng)于自(zì)己的标準。 總而言之，随着這(zhè)兩年來(lái)企業的需求量越來(lái)越大(dà)，技術本身及相關标準也(yě)越來(lái)越成熟和(hé)完善，越來(lái)越多的技術服務提供商都在推出相關的産品和(hé)解決方案，擋在企業面前的這(zhè)道(dào)“牆”，最終也(yě)會(huì)慢慢被拆掉。 平台有何選擇? 那麽，下(xià)面就來(lái)看(kàn)看(kàn)市場上(shàng)都有哪些(xiē)比較容器産品可以選擇。 應該這(zhè)麽說，目前主流的雲服務商都推出了(le)他(tā)們各自(zì)的容器及服務(CaaS)産品。從(cóng)全球範圍來(lái)看(kàn)，AWS有Kubernetes-less Elastic Container Service (ECS)與Elastic Kubernetes Service (EKS)、微軟Azure有Kubernetes Service，Google 有Kubernetes Engine (GKE)，而IBM/紅(hóng)帽、VMware、SUSE/Rancher等，也(yě)都是容器領域的領跑者。 根據Forrester在2020年第三季度的多雲容器開(kāi)發平台研究報(bào)告分析，紅(hóng)帽、Google和(hé)Rancher被列爲三大(dà)領導者。其中，紅(hóng)帽的OpenShift是部署最廣泛的多雲容器平台，在許多公有雲、私有雲和(hé)本地環境都擁有強大(dà)的開(kāi)發和(hé)統一運維體驗。對(duì)于企業來(lái)說，OpenShift就像是一個底座，在這(zhè)之上(shàng)，企業可以根據自(zì)己的需求，靈活移動和(hé)統一管理(lǐ)所有的應用(yòng)。在收購紅(hóng)帽之後，IBM推出的Cloud Paks企業級容器化解決方案，其底座就是OpenShift。 Google和(hé)Rancher也(yě)各有千秋，Forreste認爲Google的最大(dà)優勢是強大(dà)的DevOps自(zì)動化，而對(duì)Rancher的評價是可以極大(dà)地簡化大(dà)規模的多雲Kubernetes管理(lǐ)。 而在國内，華爲雲、阿裏雲、騰訊雲等主流雲服務商也(yě)爲企業提供了(le)很(hěn)多容器産品和(hé)服務選項。比如，華爲雲有雲容器引擎CCE、容器鏡像服務SWR、應用(yòng)編排服務 AOS；阿裏雲有容器服務ACK、邊緣容器服務、容器鏡像服務ACR；騰訊雲有容器服務TKE、彈性容器服務EKS、容器鏡像服務TCR。此外(wài)，還有很(hěn)多專注PaaS領域的容器雲服務廠(chǎng)商，包括博雲、靈雀雲、時(shí)速雲等等。 不久前，IDC發布了(le)針對(duì)中國市場的《PRC SDC Software Market Overview， 2020H1》報(bào)告。報(bào)告顯示，華爲雲容器軟件市場份額位列中國第一，達到(dào)24%。此外(wài)，值得注意的是，在這(zhè)份Top 5的名單中，已經不全是雲計(jì)算(suàn)大(dà)廠(chǎng)，深耕容器領域多年的博雲也(yě)突入全國前五，在容器創新型廠(chǎng)商中脫穎而出。 所以，如今在産品和(hé)技術支持層面，可供企業的選擇還是相當多的。當然，如果企業自(zì)己的技術實力足夠強大(dà)，也(yě)并不一定要采用(yòng)技術提供商的容器産品和(hé)服務，完全可以進行自(zì)主研發，或者從(cóng)開(kāi)源社區(qū)等渠道(dào)來(lái)獲得技術支持。在至頂網DWorks調研中，通過這(zhè)兩個方式來(lái)使用(yòng)容器技術的企業分别都占到(dào)了(le)23.1%。拿江泰保險來(lái)說，他(tā)們的容器平台就是純自(zì)研的。而由于Dokcer和(hé)K8s從(cóng)根源上(shàng)都衍生于開(kāi)源社區(qū)，所以仍然有很(hěn)多技術人員會(huì)傾向于這(zhè)一方式。 總結：“春”已來(lái)，“花(huā)”會(huì)開(kāi) 每一個新事(shì)物從(cóng)誕生到(dào)發展，從(cóng)應用(yòng)到(dào)大(dà)規模普及，都會(huì)經曆一個過程。無論是原始時(shí)期的石器，還是工(gōng)業時(shí)代的蒸汽機，或是20世紀橫空(kōng)出世的計(jì)算(suàn)機，雖然生産工(gōng)具不斷變化，但(dàn)其發展軌迹大(dà)抵如此。 而現(xiàn)如今的雲原生，正在從(cóng)試水(shuǐ)應用(yòng)階段慢慢進入普及階段，市場上(shàng)既有需求，有挑戰，也(yě)有解決方案，在這(zhè)樣一個環環相扣的鏈條中，技術得以走出“實驗室”，走出“PPT”，走進企業的業務和(hé)應用(yòng)場景。在這(zhè)其中，技術也(yě)在經過一輪輪的實踐和(hé)驗證，持續被完善，加速被普及。 所以，我們有理(lǐ)由相信，以容器爲代表的雲原生技術将迎來(lái)更進一步的發展，被更多企業接受，在更多業務場景中被應用(yòng)。我們有理(lǐ)由相信，雲原生的“春天”已來(lái)!而和(hé)所有“春天”一樣，容器市場也(yě)必将迎來(lái)“百花(huā)争豔”之景。 作(zuò)者：高(gāo)玉娴? 來(lái)源：至頂網