在首屆線上KubeCon 2020大會(huì)上，易捷行云EasyStack容器架構(gòu)師王后明帶來(lái)《用kubernetes重新定義可進(jìn)化、異構(gòu)、全平面編排、安全增強(qiáng)》主題分享，詳解如何使用Kubernetes構(gòu)建新一代私有云和容器云服務(wù)，支撐客戶應(yīng)用云原生化過(guò)程中的最佳實(shí)踐。

　　當(dāng)前，客戶建設(shè)新一代私有云或者容器云的時(shí)候面臨著重重挑戰(zhàn)：首先在構(gòu)建IaaS平臺(tái)和PaaS平臺(tái)時(shí)基礎(chǔ)架構(gòu)不統(tǒng)一，很難做到統(tǒng)一架構(gòu)，統(tǒng)一權(quán)限，也很難持續(xù)獲取云的新能力，實(shí)現(xiàn)云的進(jìn)化。隨著客戶對(duì)多云的接受程度越來(lái)越高，客戶IT資源中越來(lái)越多的應(yīng)用x86和non-x86不同平臺(tái)， 但當(dāng)下客戶無(wú)法統(tǒng)一管理異構(gòu)CPU資源池。此外，客戶的私有云和容器云往往分開建設(shè)，無(wú)法實(shí)現(xiàn)容器、虛擬機(jī)、裸金屬不同業(yè)務(wù)負(fù)載的統(tǒng)一編排，需要用不同的語(yǔ)義模式來(lái)管理，也無(wú)法保證多租戶下云原生應(yīng)用的安全性。

　　易捷行云在構(gòu)建新一代私有云和新一代容器云的時(shí)候，用kubernetes重新定義可進(jìn)化、異構(gòu)、全平面編排、安全增強(qiáng)，帶給客戶全新的體驗(yàn)：

　　1、統(tǒng)一架構(gòu)，同時(shí)支撐控制平面和云原生業(yè)務(wù)。

　　使用Kubernetes統(tǒng)一IaaS 平臺(tái)和PaaS 平臺(tái)基礎(chǔ)架構(gòu)。Kubernetes 既支撐云平臺(tái)控制平面服務(wù)，又提供用戶可全生命周期管理的自建Kubernetes 容器集群，支撐用戶云原生業(yè)務(wù)。

　　易捷行云構(gòu)建的主管集群（EOS，EasyStack Orchestration Service），既是控制平面管理集群，可運(yùn)行于裸機(jī)服務(wù)器，編排管理控制平面提供云基礎(chǔ)設(shè)施，又是用戶業(yè)務(wù)集群（EKS，EasyStack Kubernetes Service）的元集群，可運(yùn)行于云主機(jī)，幫助用戶充分利用云基礎(chǔ)設(shè)施能力。

　　2、基于Kubernetes實(shí)現(xiàn)新一代私有云的可進(jìn)化

　　易捷行云新一代私有云EasyStack ECS基于安全、穩(wěn)定、高效的新一代數(shù)據(jù)中心分布式云操作系統(tǒng)，通過(guò)一體化、場(chǎng)景化的設(shè)計(jì)理念將平臺(tái)與服務(wù)相分離，實(shí)現(xiàn)了全平臺(tái)的可進(jìn)化能力，包括產(chǎn)品形態(tài)可進(jìn)化、服務(wù)能力可進(jìn)化、支撐場(chǎng)景可進(jìn)化。

　　易捷行云新一代私有云ECS所有控制平面服務(wù)云原生化，并持續(xù)滾動(dòng)更新，讓進(jìn)化過(guò)程平滑無(wú)感，用戶業(yè)務(wù)不中斷�；�于可進(jìn)化的核心特性，私有云可以進(jìn)化容器云，隨客戶業(yè)務(wù)形態(tài)的發(fā)展而不斷變化。

　　3、針對(duì)異構(gòu)CPU 架構(gòu)打造多云異構(gòu)管理平臺(tái)

　　隨著國(guó)產(chǎn)化大趨勢(shì)以及客戶對(duì)多云的接受程度越來(lái)越高，客戶IT資源中越來(lái)越多的應(yīng)用會(huì)同時(shí)運(yùn)行在x86和non-x86平臺(tái)。不同架構(gòu)資源池，需要針對(duì)性優(yōu)化、獨(dú)立運(yùn)行。易捷行云應(yīng)用Kubernetes以統(tǒng)一權(quán)限體系接入云平臺(tái)，復(fù)用鏡像倉(cāng)庫(kù)、穩(wěn)定可靠高性能的存儲(chǔ)等云基礎(chǔ)設(shè)施能力，統(tǒng)一分發(fā)、調(diào)度應(yīng)用，實(shí)現(xiàn)對(duì)異構(gòu)CPU架構(gòu)的統(tǒng)一管理。

　　4、全平面編排實(shí)現(xiàn)IaaS 平臺(tái)和容器的統(tǒng)一管理

　　傳統(tǒng)私有云廠商很難做到私有云和容器云之間的統(tǒng)一管理和不同負(fù)載之間的網(wǎng)絡(luò)直聯(lián)。而易捷行云使用統(tǒng)一的聲明式管理方式，將虛擬機(jī)、裸金屬等服務(wù)，以CRD+ Operator 模式接入Kubernetes 生態(tài)，讓虛擬機(jī)/裸金屬也能云原生化，充分利用云基礎(chǔ)設(shè)施提供的全平面統(tǒng)一網(wǎng)絡(luò)方案，實(shí)現(xiàn)不同租戶VPC 隔離、子網(wǎng)內(nèi)二層直通。

　　5、安全增強(qiáng)，將云主機(jī)級(jí)安全隔離機(jī)制引入容器

　　通過(guò)將云主機(jī)級(jí)安全隔離機(jī)制引入容器， 使得新一代容器云具備容器的便捷和云主機(jī)級(jí)別的安全隔離能力，提供極致的容器體驗(yàn)。其核心是深度優(yōu)化的云操作系統(tǒng)和虛擬化組件，不再需要云主機(jī)內(nèi)部嵌套容器，提升性能減少損耗。

　　成立于2014年的易捷行云，專注于為政府和行業(yè)企業(yè)客戶提供面向多云的私有云平臺(tái)和云服務(wù)。易捷行云始終堅(jiān)持自主研發(fā)、產(chǎn)品創(chuàng)新，深耕開源產(chǎn)品化，基于開源生態(tài)，已經(jīng)為超過(guò)1000+家國(guó)內(nèi)外大中型企業(yè)提供云產(chǎn)品和服務(wù)。易捷行云可進(jìn)化的新一代私有云，以其基于安全、穩(wěn)定、高效的新一代數(shù)據(jù)中心分布式云操作系統(tǒng)，通過(guò)一體化、場(chǎng)景化的設(shè)計(jì)理念將平臺(tái)與服務(wù)相分離，實(shí)現(xiàn)了全平臺(tái)的可進(jìn)化能力和輕運(yùn)維能力，幫助企業(yè)用戶從最基礎(chǔ)單元的3節(jié)點(diǎn)云就緒超融合到無(wú)上限的超大規(guī)模云平臺(tái)實(shí)現(xiàn)了統(tǒng)一架構(gòu)，在基于開源生態(tài)技術(shù)棧的同時(shí)，保持高度產(chǎn)品化體驗(yàn)，通過(guò)業(yè)務(wù)無(wú)感知，數(shù)據(jù)不遷移，服務(wù)不中斷的平滑無(wú)感可進(jìn)化方式，構(gòu)建以數(shù)據(jù)為中心、面向異構(gòu)多云的私有云平臺(tái)。

　　在國(guó)產(chǎn)化兼容適配性方面，易捷行云新一代私有云ECS支持飛騰、鯤鵬、龍芯、海光等國(guó)產(chǎn)主流處理器，以及麒麟、統(tǒng)信等國(guó)產(chǎn)主流操作系統(tǒng)，擁有100+國(guó)產(chǎn)化商業(yè)軟硬件合作伙伴，國(guó)產(chǎn)化云生態(tài)兼容性領(lǐng)先。

　　云計(jì)算是新基建的中樞，易捷行云致力于為供給側(cè)國(guó)計(jì)民生重點(diǎn)行業(yè)的數(shù)據(jù)中心提供云服務(wù)，帶動(dòng)應(yīng)用層面的產(chǎn)品形態(tài)、產(chǎn)業(yè)業(yè)態(tài)和商業(yè)模式創(chuàng)新，賦能傳統(tǒng)行業(yè)轉(zhuǎn)型升級(jí)，并將進(jìn)一步拉動(dòng)云服務(wù)承載的數(shù)字經(jīng)濟(jì)，為經(jīng)濟(jì)向創(chuàng)新驅(qū)動(dòng)轉(zhuǎn)型提供助力。