【科讯】30年技术积累赋能华为云 全栈容器服务加速公司云上应用开发

本篇文章3520字，读完约9分钟

现在，就像夹着暴雨的飓风袭击云计算的各个角落一样，暗涌了3年的kubernetes。 事实上，基于容器+kubernetes的新paas将成为云计算的主流。 cloud2.0时代，越来越多的企业挑战云，受业务创新化、智能化的需求驱动，云计算和公共云服务发生了质量的变化，进入所谓的cloud2.0时代，以集装箱技术为代表 把系统锁定在某技术和制造商身上，公司处理数字化变革的课题，突破越来越多的技术壁垒，给公司和开发者带来了。

docker和kubernetes对市场的冲击

现在，集装箱技术已经标准化为网络企业的应用展开运输维度，同样以前传到公司也很受欢迎。 容器化应用程序将it应用程序的部署运维真正灵活高效地发送到云，许多维支持企业应用程序的真正云化，从资源的节流到敏捷高效，再到解放运维

kubernetes来自谷歌，年正式开源，成为cloudnativecomputingfoundation ( CNCF )的第一个孵化项目。 作为开源的容器自动化组织管理平台，它提供部署、调度、容器群集之间的扩展支持，并为容器提供强大的平台化支持。 在那个开源之后，kubernetes成为了整个云原生行业最受瞩目的开源容器序列器之一。 经过三年的市场拼装，kubernetes现在已经成为市场公认的最权威的容器编织管理平台。

随着docker+kubernetes技术的成熟和迅速发展，更多以前的行业开始加快云的步伐。 其中，以集装箱和微服务为代表的paas技术是企业加速云上应用程序开发、测试、部署等各种阶段的创新，提供适合生产环境的消息、缓存、数据库等中间件服务， 通过实现集装箱化的组织，容易实现应用程序分级的扩大、秒级的缩短，给ict领域带来了巨大的价值。

通过自身实践+持续贡献，社区积累稳定在国内第一位

华为作为cncf的第一个成员和白金会员，在kubernetes项目创立初期参加了。 其中，我们密切注视k8s的快速发展前景，通过实践，改造了自己的业务。

世界上最大的电信设备制造商之一是公司内部it运维遍布全球的8个数据中心，在100k+vm上运行800多个应用程序，使用虚拟机封装应用程序。 利用kubenetes技术，防火墙在非常短的实践中对自己的it系统进行了容器化改造。 防火墙基于自己的业务全球化属性给平台带来了混合云、区域间和多个dc部署方面的诉求，为社区做出了很多重要贡献，受益匪浅，为社区贡献了自己面临的实际问题和处理方案

自kubernetes成立以来，防火墙一直是社区的核心成员，现在拥有5个maintainer。 在对kubernetes社区的贡献中，防火墙整体的贡献在国内制造商中继续居第一位。 从commits维度来看，防火墙在国内排名第一，在世界排名第三(数据统计源cncf.biterg.io )。 在kubernetes中参与sig的贡献，包括时间表、多群集联邦、体系结构和安全。 另外，farway也是第一家取得kscps(kubernetes认证服务提供商)资格的制造商之一。

年，华为云获得了cncf社区指导委员会席位(全世界13个席位，中国只有华为入选)。 年4月，华为云获得cncf基金会首席cncf技术监督委员会席位，全球共9席，华为首次进军亚洲。 至此，华为云参与云原生行业的最高技术决策。 而且，这两个排行榜也是亚洲制造商在cncf基金会获得的最高荣誉。

全栈容器服务引领国内云容器市场。

作为第一个使用者之一，华为从年开始在内部的多个产品上着陆。 在这个过程中，法航积累了丰富的实践经验，并经过自身亿级客户量的考验实践，为公司客户提供全栈容器服务，帮助公司轻松应对cloud2.0时代，应用云挑战。

纵观防火墙云容器服务的布局，可以分为以下几个方面。

1 .集装箱化基础设施

防火墙为客户提供两个经过cncf官方认证的kubernetes服务，包括云容器引擎( cce )和云容器实例( cci )。 ce是客户特定的kubernetes服务，客户可以控制整个kubernetes群集，管理基础架构资源和在kubernetes上执行的容器化业务。 cci是serverless kubernetes服务，客户只需管理在kubernetes上运行的集装箱化业务，防火墙就会自动管理kubernetes，而无需意识到kubernetes群集。

2 .集装箱化交货流程

华为容器镜像服务( swr )提供了高性能、大容量、高安全性的公司级专用镜像仓库，提供了镜像构建和分发流水线containerops支持业务的自动化提供。 containerops还支持企业访问现有工具，将对传统交付过程的冲击降到最低，帮助企业顺利过渡。 防火墙为云应用编制服务( aos )提供了自动化的云设施管理工具，公司通过预设的模板自动进行容器化的开发、测试、生产环境的准备和日常配置和变更工作，使公司进行繁琐的基础设施管理业务

3 .集装箱化运输维进程

防火墙提供应用程序运维管理( aom )和应用程序性能管理( apm )服务，以帮助集装箱化的业务运维。 这不仅包括基本的监视、日志和警告，还包括全球应用拓扑展示、呼叫链跟踪等高级特征，运维人员随时了解应用程序的健康状况，泰国

4 .集装箱化架构的变革

华为云集装箱引擎( cce )和微服务引擎( cse )提供了kubernetes生态的istio和apache servicecomb两个微服务框架，供公司实施微服务结构变革使用 对于java级别的应用程序，cse根据SPICB提供了完善了升降级、容错、熔断等服务管理能力的微服务框架，同时，SPRINLUD、dubbo等ou ce也本机集成istio项目，提供高性能servicemesh数据面，为非入侵场景提供kubernetes-native的微服务管理功能。

自2010年cce上线以来，华为云容器服务持续创新，市场领先，同年年底全国首次推广裸金属容器服务，使容器可以直接运行在裸金属容器上，进一步应用于性能要求苛刻的游戏、大数据等场景。 ce上市后，应用于蚯蚓相互娱乐的容器化改造，100%支持系统的性能提高。

年，cce在国内首次推出了windows容器，大量的windows server用户也可以像linux用户一样享受容器化带来的好处。 之后，华为云与以前传来的老牌erp软件商管家婆合作，支持了以前传来的应用的容器化改造。 9月，华为云又根据原来的cce服务，相继宣布了istio服务网格的特征和为ai生成的gpu容器的特征。 革命性的istio特征使微服务的改造变得简单平滑，gpu容器的辅助ai的应用在性能方面实现了巨大的提高，揭示了华为在硬件行业深入的技术积累。

两轮驱动，继续走创新之路

航道基于30年来的技术积累，航道以领先的技术力量引领着产业的迅速发展。 继承满足客户诉求和持续创新的二轮驱动理念，以客户诉求为切入点，不断创新和突破，以完善的应对措施实现客户苛刻的业务快速发展诉求。 独特的两轮驱动模式来源于对华为自身技术的终极追求，同样来源于对顾客和市场的责任，在开源市场的投入中不仅显示了华为向前发展的技术发现的内在

除了kubernetes的贡献度领先国内外外，法威在openstack社区的世界综合贡献度中名列第二，在openstack顾客调查报告中名列第一。 在开源项目的贡献方面，防火墙为apache社区做出贡献的carbondata成为国内第一个被社区接受的顶级项目，微服务框架servicecomb也与去年11月持平 在现在爆发的区块链技术中，法威很早就开始积极参加linux基金会下的hyperledger (也称为超级账簿)项目，这个项目是区块链技术行业最有影响力的开源 在两个最热的子项目hyperledger fabric和sawtooth lake中继续为技术和代码做出贡献，授予社区的hyperledger成立了中国区技术事业集团，华为获得了事业集团的主席职位 积极贡献了区块链开源社区在中国的迅速发展和技术宣传，为社区贡献了区块链性能评价工具caliper项目。

将来，公共云的竞争一定是全栈的竞争，基于法道多年的云端化实践经验和软件开发堆积，法道将在将来的市场竞争过程中为顾客带来更大的价值。

华为网络将作为华为独自举办的面向ict产业的全球年度旗舰大会，于每年10月10日~12日在上海隆重举行。 这次大会的目的是以看到+智能、未来为主题，构建开放、合作、共享的平台，与客户伙伴一起把握新的机会，探讨创造智能未来的方法。