日前，Cloud Native Computing Foundation （CNCF） 宣布了“Kubernetes認(rèn)證一致性計(jì)劃”，該計(jì)劃旨在推動(dòng)Kubernetes產(chǎn)品的一致性和可移植性，阿里云成全球首批通過認(rèn)證的32家云計(jì)算及平臺(tái)廠商之一。
Kubernetes開源歷史上成長(zhǎng)最快的軟件項(xiàng)目之一，源自Google的Borg系統(tǒng)，是用于自動(dòng)化部署、擴(kuò)展和管理容器化應(yīng)用程序的開源集群管理系統(tǒng)，現(xiàn)由CNCF維護(hù)和監(jiān)管。
Cloud Native Computing Foundation （CNCF）是隸屬于Linux基金會(huì)下的子基金會(huì)，致力于推進(jìn)云原生，旗下有如Kubernetes、Prometheus、containerd容器、微服務(wù)、編排系統(tǒng)等相關(guān)開源項(xiàng)目。
CNCF此番認(rèn)證計(jì)劃是為了推動(dòng)廣大容器供應(yīng)商Kubernetes產(chǎn)品的一致性和可移植性，確保用戶可以使用原生化的穩(wěn)定服務(wù)。
CNCF執(zhí)行董事Dan Kohn表示：“企業(yè)和機(jī)構(gòu)可以完全信任通過“Kubernetes一致性認(rèn)證”的服務(wù)商，該認(rèn)證計(jì)劃確保了眾多廠商提供的Kubernetes具備通用互操作性，這也是為了踐行Kubernetes可以部署在任何公有云、私有云或混合云上的初心。”
阿里云首席架構(gòu)師唐洪表示：“我們相信Kubernetes是混合云應(yīng)用平臺(tái)的關(guān)鍵支持技術(shù)之一，一致性認(rèn)證對(duì)于確保不同Kubernetes產(chǎn)品的工作負(fù)載可移植性非常重要。阿里云會(huì)一如既往地致力于開放容器生態(tài)系統(tǒng)和社區(qū)。”
可能是最好的Kubernetes服務(wù)
去年，阿里云容器服務(wù)開始進(jìn)行原生Kubernetes與阿里云能力的無縫整合；今年正式宣布了對(duì)Kubernetes的支持，成為CNCF黃金會(huì)員，并在此次成為Kubernetes認(rèn)證項(xiàng)目的首批認(rèn)證廠商之一。如今，阿里云容器服務(wù)提供基于Docker和Kubernetes編排方案的容器化應(yīng)用的生命周期管理，提供多種應(yīng)用發(fā)布方式和持續(xù)交付能力并支持微服務(wù)架構(gòu)。
結(jié)合強(qiáng)大的IaaS能力（如云主機(jī)、負(fù)載均衡、分布式存儲(chǔ)、異構(gòu)計(jì)算等），阿里云容器服務(wù)具備如下的六大獨(dú)特優(yōu)勢(shì)：
- 簡(jiǎn)單的負(fù)載均衡：可以方便地利用SLB作為應(yīng)用的負(fù)載均衡入口。
- 高效容器網(wǎng)絡(luò)接口：Kubernetes依賴網(wǎng)絡(luò)插件來實(shí)現(xiàn)容器之間的互聯(lián)互通。容器服務(wù)團(tuán)隊(duì)為開源網(wǎng)絡(luò)方案flannel貢獻(xiàn)了兼容CNI的阿里云VPC網(wǎng)絡(luò)模型。其網(wǎng)絡(luò)模型有簡(jiǎn)單、高效的特點(diǎn)，而且可以支持容器和宿主機(jī)在一個(gè)網(wǎng)絡(luò)平面互相訪問，非常適合混合云部署。
- 持久化文件卷支持：當(dāng)虛擬機(jī)節(jié)點(diǎn)發(fā)生故障時(shí)，Kubernetes會(huì)將容器遷移到其他主機(jī)上。使用本地存儲(chǔ)的容器無法實(shí)現(xiàn)數(shù)據(jù)的遷移。阿里云容器服務(wù)為Kubernetes增加了阿里云云盤和NAS等分布式存儲(chǔ)服務(wù)支持。這樣當(dāng)容器遷移到其他節(jié)點(diǎn)時(shí)，集群節(jié)點(diǎn)會(huì)為容器自動(dòng)解綁和綁定相應(yīng)的存儲(chǔ)，保證應(yīng)用可以被正常遷移、恢復(fù)。
- GPU、異構(gòu)計(jì)算與深度學(xué)習(xí)：在創(chuàng)建Kubernetes集群時(shí)，不但可以選擇CPU工作節(jié)點(diǎn)，還可以選擇支持GPU的工作節(jié)點(diǎn)。也在集群中開啟了GPU資源調(diào)度，實(shí)現(xiàn)異構(gòu)計(jì)算集群支持深度學(xué)習(xí)等場(chǎng)景。
- 穩(wěn)定的版本與官方的認(rèn)證：同時(shí)為了優(yōu)化容器運(yùn)行時(shí)的穩(wěn)定性，新特性支持，容器服務(wù)將Docker更新到穩(wěn)定的社區(qū)版 17.06.2。阿里云容器服務(wù)已經(jīng)向CNCF提交了Kubernetes認(rèn)證測(cè)試結(jié)果，能夠給客戶一個(gè)兼容、穩(wěn)定的容器運(yùn)行平臺(tái)。
- 一鍵部署、DevOps集成： Kubernetes的部署和運(yùn)維對(duì)入門客戶都是很有挑戰(zhàn)的。阿里云容器服務(wù)為此進(jìn)一步提升了易用性，降低了部署、管理和應(yīng)用開發(fā)門檻。容器服務(wù)支持在阿里云一鍵上部署Kubernetes集群，并且實(shí)現(xiàn)了與Kubernetes控制臺(tái)的集成，用戶可以通過阿里云賬戶管理集群。更為方便的是在阿里云CodePipeline中內(nèi)置了對(duì)Kubernetes解決方案的集成，可以大大簡(jiǎn)化用戶從代碼提交到上線的流程。
共建生態(tài)深耕企業(yè)服務(wù)
自2015年容器服務(wù)團(tuán)隊(duì)成立以來，團(tuán)隊(duì)就持續(xù)關(guān)注并參與社區(qū)生態(tài)共建。在GitHub社區(qū)（https://github.com/AliyunContainerService）記錄了一些團(tuán)隊(duì)貢獻(xiàn)的開源工具，如容器日志收集的fluentd-pilot、云盤插件flexvolume和阿里云的CloudProvider適配等。此外，團(tuán)隊(duì)還有剛剛開源的容器化遷移工具Derrick 和開源持續(xù)交付工具CodePipeline等。
在成為Docker唯一國(guó)內(nèi)官方合作伙伴之后，阿里云容器團(tuán)隊(duì)推出鏡像服務(wù)，后者具備安全的鏡像托管能力、穩(wěn)定的國(guó)內(nèi)外鏡像構(gòu)建服務(wù)、便捷的團(tuán)隊(duì)組織協(xié)作功能等，方便用戶的鏡像全生命周期管理。該鏡像服務(wù)經(jīng)過阿里集團(tuán)雙十一驗(yàn)證，目前支撐10萬鏡像量，2億的鏡像下載量。據(jù)悉，該鏡像服務(wù)在一定范圍不收取任何費(fèi)用，目前大部分用戶均免費(fèi)使用。
阿里云是最早支持CNCF旗下開放Containerd項(xiàng)目的成員之一，今年在加入CNCF后，持續(xù)加強(qiáng)對(duì)Kubernetes的支持。CNCF執(zhí)行總裁Dan Kohn曾出席10月杭州云棲大會(huì)，在
觀察者網(wǎng)的采訪中Dan Kohn表示“我很驚奇地看到幾年前還默默無聞的阿里巴巴現(xiàn)在搭建出了全世界最大的云之一”。
此外，容器服務(wù)團(tuán)隊(duì)的深度學(xué)習(xí)方案提供了TensorFlow、MXNet、Keras等多種主流深度學(xué)習(xí)框架及工具的支持，利用容器技術(shù)全面支持GPU和CPU異構(gòu)資源集群統(tǒng)一管理和調(diào)度。同時(shí)，容器服務(wù)區(qū)塊鏈解決方案基于業(yè)界主流的開源區(qū)塊鏈技術(shù)Hyperledger Fabric，提供簡(jiǎn)單易用的圖形化向?qū)б约耙绘I自動(dòng)化配置部署能力，加速企業(yè)級(jí)區(qū)塊鏈應(yīng)用開發(fā)。
阿里云容器服務(wù)負(fù)責(zé)人易立表示：“阿里云容器服務(wù)團(tuán)隊(duì)的使命是通過容器技術(shù)助推企業(yè)IT現(xiàn)代化，加速應(yīng)用遷云。容器服務(wù)團(tuán)隊(duì)還會(huì)持續(xù)貢獻(xiàn)容器開源社區(qū)、參與容器生態(tài)共建，以更開放的姿態(tài)幫助客戶和合作伙伴簡(jiǎn)化云端容器部署管理。”
