“大會(huì)是“云相伴 AI相隨”，我講一下相關(guān)的技術(shù)，主要講一下云計(jì)算虛擬化及容器的私有化部署的方案。

　　主要講幾個(gè)部分，云計(jì)算、虛擬化和容器相關(guān)以及我們的部署方案還有它的相關(guān)應(yīng)用。云大家都熟悉，云計(jì)算就像水、電這些基礎(chǔ)設(shè)施一樣，我們插上電源或打開水龍頭去就可以使用，現(xiàn)在很多廠商都提供了這樣一些服務(wù)，一般我們把云的服務(wù)分成三類，一個(gè)是IaaS，賣虛擬機(jī)相關(guān)的服務(wù)，然后是PaaS，如數(shù)據(jù)庫(kù)服務(wù)和其他的服務(wù)，包括呼叫中心相關(guān)的，數(shù)據(jù)分析等。然后是SaaS，我們買票或者其他相關(guān)的應(yīng)用都是SaaS的服務(wù)，它有各種各樣的特征。

　　我們?cè)賮?lái)看，從最早買機(jī)器，逐漸的有虛擬化服務(wù)的提供，像VMWare、Xen和KVM，國(guó)外做的比較好的像亞馬遜AWS，它把大量的服務(wù)器，包括公司和政府，的都撤掉，然后它自己建，像美國(guó)軍方都讓亞馬遜來(lái)架構(gòu)云服務(wù)。另外，谷歌都有這樣的云。

　　在支持企業(yè)服務(wù)的時(shí)候，我們自己做私有化部署云也可以有一些技術(shù)，比如開源的OpenStack，可以做公有化部署也可以做私有化，也可以做混合云部署。隨著云技術(shù)發(fā)展，逐漸的就提出了做這樣一些容器，因?yàn)槿萜魇褂迷频馁Y源更少一些。大家也開始用原生云的方式做部署。這里面有一個(gè)軟件用的非常多，就是Kubernetes，大家都用它做相應(yīng)的云的部署。

　　我們?cè)倏刺摂M化和容器技術(shù)。虛擬化有很多種方式，這是一個(gè)很老的技術(shù)，現(xiàn)在用的越來(lái)越多。有宿主的，有混合式的。有的效率比較高，有的需要修改操作系統(tǒng)的內(nèi)核。用這種方式，你看到一個(gè)機(jī)器部署在不同的物理機(jī)上，若有一個(gè)強(qiáng)大的機(jī)器，廠商可以把它分拆了賣，來(lái)做這樣的一些服務(wù)。

　　我們?cè)賮?lái)看，容器有一個(gè)好處，一次打包之后可以處處部署，可以做應(yīng)用的隔離。容器和虛擬機(jī)的主要區(qū)別一個(gè)是啟動(dòng)非�？�，虛擬機(jī)的速度會(huì)稍微慢一點(diǎn)。再一個(gè)它們占用的資源是不一樣的，容器占用很小。從性能的角度，容器會(huì)快一些，在一臺(tái)主機(jī)上可以部署幾十個(gè)或者上千個(gè)這樣的容器，而虛擬機(jī)部署量就比較少�，F(xiàn)在國(guó)內(nèi)的云廠商，像阿里云最近也在做這種容器的部署這樣的商業(yè)化的運(yùn)作，不是單單只賣虛擬機(jī)。

　　當(dāng)然容器有自己的一個(gè)問(wèn)題，它的隔離性相對(duì)差一點(diǎn)，安全性比虛擬機(jī)差一點(diǎn)，這是它存在的一些問(wèn)題，有研究在解決這個(gè)問(wèn)題。

　　OpenStack是一個(gè)很龐大的軟件，它是對(duì)存儲(chǔ)、計(jì)算、網(wǎng)絡(luò)做一個(gè)虛擬化的處理，中間做各種管理，認(rèn)證。它有控制節(jié)點(diǎn)、存儲(chǔ)節(jié)點(diǎn)組建分布式的部署。

　　虛擬化也可以做網(wǎng)絡(luò)的虛擬化，包括右邊的圖中，在單機(jī)上可以使用提供者網(wǎng)絡(luò)也可以自服務(wù)的網(wǎng)絡(luò)，用戶可以在里面定義自己網(wǎng)絡(luò)的模型，方便做網(wǎng)絡(luò)的隔離。

　　本圖是OpenStack高可用部署，我們可以用雙控或多控節(jié)點(diǎn)做可靠性部署。Kubernetes現(xiàn)在是非常熱的部署，很多人認(rèn)為只需要學(xué)好它就可以了，因?yàn)榇蟛糠制髽I(yè)都會(huì)用它來(lái)做部署系統(tǒng)。它實(shí)際上是基于容器的自動(dòng)化部署，調(diào)度和節(jié)點(diǎn)集群間擴(kuò)展的開源平臺(tái)。

　　這是它的一些核心組件，還有API  Server，所有的請(qǐng)求可以通過(guò)API  Server進(jìn)行調(diào)度，然后它做統(tǒng)一的認(rèn)證、授權(quán)，你不需要我知道我的服務(wù)部署在什么地方，你只需要知道API  Server就可以了。

　　這是它其他的模塊，比如它可以有計(jì)算的節(jié)點(diǎn)，有Pod網(wǎng)絡(luò)。

　　我們用自己的實(shí)例做一個(gè)云化部署的講解。這是我們部署的一個(gè)網(wǎng)絡(luò)，前面有前端，我們可以部署起來(lái)，有統(tǒng)一認(rèn)證。中間是各種各樣的服務(wù)，我們都把它部署起來(lái)，控制管理，集群的計(jì)算，后面就是我們自己服務(wù)的模塊。所有這些都是彈性部署的，隨著用戶的要求我可以把它加載，做各種各樣的負(fù)載均衡或者做各種各樣的資源分配。

　　部署的時(shí)候有這么幾個(gè)流程要做，一個(gè)是要做一個(gè)統(tǒng)一的配置管理，再一個(gè)就是我們要用自己的服務(wù)容器化版本的管理，集中的發(fā)布流程，開發(fā)的時(shí)候我們就用Git來(lái)開發(fā)，這個(gè)就是一個(gè)迭代的過(guò)程，滿足容器一次開發(fā)，部署之后把它放到容器的鏡像里面，隨時(shí)可以調(diào)用它。亞馬遜自己做的就是容器鏡像可以放到一個(gè)類似于商店的地方，然后隨時(shí)啟動(dòng)。

　　管理隨著它的應(yīng)用可以動(dòng)態(tài)擴(kuò)展，應(yīng)用變少的時(shí)候可以逐漸收縮，這樣可以減少計(jì)算量，除了節(jié)省費(fèi)用之外它還有節(jié)能的要求，你不需要的機(jī)器可以把它關(guān)掉，尤其在大的云里面，節(jié)能也是非常重要的。

　　再一個(gè)是我們要做服務(wù)的狀態(tài)監(jiān)控。它有什么好處呢？我們可以做到負(fù)載均衡，我們可以在IP層，也可以在應(yīng)用層做這樣的負(fù)載均衡，負(fù)載均衡的技術(shù)非常多，各種各樣的技術(shù)可以做各種配置，完成它的負(fù)載。

　　這里面一些相關(guān)的技術(shù)，比如Keepalived的方式，做故障的機(jī)制備份。然后我們可以做一些集群的發(fā)現(xiàn)，比如我們可以通過(guò)服務(wù)代理的方式，我們可以通過(guò)其他的一些服務(wù)發(fā)現(xiàn)模式，包括kubeDNS發(fā)現(xiàn)。

　　在做資源監(jiān)控的時(shí)候，我們可以監(jiān)測(cè)資源的一些使用情況，然后你可以做業(yè)務(wù)的監(jiān)控。在做業(yè)務(wù)監(jiān)控的時(shí)候，我們可以發(fā)現(xiàn)它的單點(diǎn)故障，自動(dòng)的切換，也可以有各種各樣的部署的方式，N+1、N+N等等的部署方式。

　　完成這些之后我們可以完成進(jìn)程級(jí)的健康檢查，也可以做業(yè)務(wù)級(jí)的健康檢查，發(fā)現(xiàn)問(wèn)題之后我們可以把POD重啟或者進(jìn)行相應(yīng)的切換。

　　前面我講了一些私有化部署的技術(shù)，我們的客戶可以有這樣一個(gè)團(tuán)隊(duì)，把一些主要的業(yè)務(wù)用私有化的方式部署起來(lái)，用服務(wù)的方法開發(fā)集中管理，也可以借助公有云的方式，來(lái)完成這樣的一些操作。

　　這是我跟大家分享的內(nèi)容，謝謝。”