写点什么

你知道吗?传统企业已经在用最新互联网架构了

  • 2018-04-03
  • 本文字数:3462 字

    阅读完需:约 11 分钟

传统企业采用私有云方案来降低运营成本、加速产品创新,听起来貌似不是什么新鲜事儿,不过如果告诉你这些传统银行、电力甚至政府部门已经在用基于 Docker+Kubernetes 的容器 PaaS 来改造他们的业务,你会不会很吃惊?

“现在的 PaaS 已经跟传统 PaaS 完全不一样了;甚至可以说,有了容器 PaaS,很多场景下都不需要 IaaS。”企业私有云提供商博云 CTO 李亚琼博士对此一点都不惊讶。日常工作中他接触了太多对互联网业务需求强烈的传统企业,以一家汽车制造企业、一家能源电力企业为例,采用的都是“物理机 + 容器”的方式来部署私有云,上云的业务既有内部管理系统(OA),也有核心业务系统(支付网关)。可以说这些客户倒逼云计算供应商提供出 Docker+Kubernetes 的容器 PaaS 解决方案。

李亚琼博士的这番话的背景,是 Kubernetes 成为事实标准,在相关领域攻城略地,而基于 Docker+Kubernetes 的集群开始成为私有云的标准解法,不但互联网公司纷纷从 OpenStack 迁移到 Kubernetes,连博云这样的私有云提供商也将 Kubernetes 的 PaaS 作为他们的主打产品。

有关传统 PaaS 与容器 PaaS 的对比,业界有非常多的观点。

PaaS 一度是云计算的宠儿,从这个概念诞生开始,就有人认为它才是云计算的未来:使用 PaaS 就像用水和电一样,无关系统和环境,无需运维。大量的公有云厂商都瞄准了这个方向推出产品,甚至很多公司最开始推出的云计算产品就是 PaaS,最典型的就是新浪云 SAE。

但人们很快发现,传统 PaaS 的局限性太大,受限的运行环境、被阉割的 API,彼时开发 PaaS 上的应用就意味着和这个 PaaS 强绑定,很难迁移。甚至连开发都很有问题,因为你的开发环境和运行环境差别太大。因此 PaaS 逐渐偃旗息鼓,IaaS 作为更务实的选择,成为公有云的宠儿。

但这个情况被 Docker 以及之后的 Kubernetes 所改变了。

李亚琼博士认为,以前的 PaaS 面对的是开发,但其实无法满足开发者个性化的需求;容器 PaaS 关注的是部署和分发,不去干涉应用的运行时,反而给了开发更大的空间。

在传统 PaaS 平台结构中,更多是做一个应用沙盒,封装了应用正常运行所需的运行环境和系统,这类 PaaS 平台就如同一个“黑盒”,应用完全脱离了用户的控制,进入了完全被托管的状态,使得开发人员和运维人员对应用和应用运行时的掌控力变弱;另外传统 PaaS 通常在应用架构选择、支持的环境服务等方面有较强限制,导致此类云平台层次结构运力不足。

随着容器的兴起,传统 PaaS 一方面向更高级的 Serverless 转变,另一方面又分裂出 iPaaS,也就是容器 PaaS,可做应用层的封装调度、部署打包、开发扩容,很多互联网厂商和红帽这样的传统厂商都在转向以容器为核心的 PaaS。

对于客户来说,通过容器 PaaS 可以更加快速的实现业务开发、集成和交付上线;另外它还具有无绑定、可拓展的特点。

当然,用户在选择哪些业务采用容器 PaaS 的时候更多的是考虑业务本身的流量是否具有突然性增长,而和具体的业务领域关系不大。不过,大部分用户上云也是遵循着优先部署对弹性能力要求比较高的业务、其他业务逐步迁移这样一个策略。

在企业私有云建设中,曾经一度进化出了 IaaS+ 云平台的分层结构,但 IaaS 层不具备贴近应用的资源调度策略。基于容器的 iPaaS 在部署和分发上更方便,更多的代码、应用、服务能被复用,而 IaaS 不贴近业务,交付慢。

另外伴随 PaaS 与 DevOps 结合为企业做微服务化改造,真正让企业的系统和应用实现了横向扩展、弹性伸缩。相对而言,IaaS 一般只能做原样迁移,不改造架构,企业上云前遇到的问题在上云后还会遇到。

此外李亚琼博士还补充:“在企业公有云上,也有 PaaS 能力向 IaaS 层渗透的趋势,这就是行业专有云。”我们发现在计世资讯发布的《2016-2017 年中国金融云市场现状与发展趋势研究报告》中显示,一些大型金融企业牵头,在自身搭建金融私有云的同时将冗余的资源提供给特定的、有需求的、受限于资金、技术能力等方面的中小型金融企业,最终形成专供金融行业企业使用的金融专有云模式。

Kubernetes 作为 Google 开源的项目,其面向互联网应用的基因是渗透到整个平台的设计理念里的,这一点与传统企业的业务互联网化需求是非常匹配的。其他的调度框架、更多的特性会聚焦于如何实现资源调度,当然这也很重要;而 Kubernetes 的特性是围绕互联网应用架构去设计开发。

这是它吸引博云这样的 PaaS 厂商投身其中的重要原因。李亚琼博士介绍,博云从 2015 年开始做 PaaS 平台研发,接触 Kubernetes 以后,直观判断这才是未来容器平台的核心和方向,事实也证实了博云的判断是准确的。

无论是 Docker、Kubernetes,还是 DevOps、微服务,李亚琼博士以一个传统客户选择这些互联网架构的上云历程,来诠释个中原因。

“我们在能源行业有个客户,在去年部署容器 PaaS 和 DevOps 平台。其中,集成了禅道(项目和文档管理)、Gitlab(代码管理、Issue 跟踪)、Jinkens(持续集成)、容器平台(持续部署、升级),我们帮客户实现整个 DevOps 工具链的集成和自动化 Pipeline 构建,现在客户从开发到测试环境部署实现了一键式。当然,根据客户的安全管理规范,上生产环境还是要经过内部审批后才能实现部署发布,不过在内部的镜像库、部署文件同步等方面我们也帮客户完成了平台搭建,只要流程审批通过也能实现一键式生成环境发布,效果非常不错。”

选择容器 PaaS 需要对原有的业务重构,这是用户在采用容器 PaaS 时不利的方面,但传统企业只要真正拥抱互联网,就必须去使用与互联网相适应的新技术。而容器 PaaS 在改造传统业务时,可以较好的实现逐步过渡,分期上线,也可以打消传统企业的疑虑。

以博云的 PaaS 平台架构为例:

这个架构中核心是从下向上四个层次:微服务运行时层、服务治理层、服务编排与协同层和场景应用层。其中,微服务运行时层也就是基于 Docker 和 Kubernetes 研发的容器 PaaS 层,聚焦与利用容器构建应用运行环境;服务治理层是围绕微服务间的调用及服务治理构建的平台软件,这一块博云也已经实现了在券商行业的落地实施;服务编排与协同层是正在研究的领域;最后就是客户的业务层,在这一层博云也会通过一些平台级的中间件对客户应用提供支持。

据了解,目前博云的 PaaS 产品 BeyondBOC 1.7 版已经可以支持区块链应用部署和微服务集成,比如支持了京东的商用中间件集成,其四级租户体系满足多场景需求,具备多数据中心管理和应用运维能力。在使用 BeyondBOC 的用户中,有 70% 以上已经使用在生产环境中,既包括很多金融行业用户,也包括新华社和某大型国有石油企业。

从去年以来,云原生理念被越来越多的人所接受,以 Kubernetes 为核心的云原生容器基金会 CNCF 也迎来众多企业的支持。基于容器和 Kubernetes 的 PaaS、微服务、Serverless 等一起构成了云原生应用的基础设施和架构,只要云原生的理念不断普及,容器 PaaS 就会取代过去以虚拟化为核心的 IaaS,成为云计算的主流。

2017 年,Kubernetes 成为容器编排事实标准,对云计算的底层架构有着深远影响。特别是在过去不受重视的 PaaS 层,有了 k8s 加持之后能力大大加强,开始逐渐发威。而在云计算的实际使用中人们发现,SaaS 和 IaaS 都在发展 PaaS 以满足客户快速开发的需求。这也是我们策划本次选题的原因所在,希望探讨 PaaS 的技术演变以及发展趋势。

在此次与博云 CTO 李亚琼博士的沟通中,我们发现他们很多传统企业客户都在选择 Docker、Kubernetes 这样的互联网架构,真的是在全面拥抱互联网。博云也从他们业务经验中,解答了我们有关 PaaS 会取代 IaaS 吗?为什么 PaaS 重新流行?PaaS 会成为云计算主流吗?等诸多疑问。

“所谓云计算,其实是能力即服务,将能力提供出来,PaaS 能更好地抽象并提供能力。”这可能也是博云不希望以任何技术标签来定义自己的原因,他们更加看重的是是否能够根据客户应用需求和场景,具备整合技术的能力。“技术会被迭代、淘汰,而客户需求永远不会过时,客户会教你做出什么样的产品。”

李亚琼,博云 CTO。毕业于中国科学院计算技术研究所,获计算机系统结构工学博士学位。加入博云前,先后在华为、曙光进行云计算相关产品研发。李亚琼博士长期从事计算机体系结构、操作系统、虚拟化和容错计算等方面研究,特别是在虚拟化环境下的资源建模与事件分发技术、资源调度与任务管理技术、安全增强与可信环境构建技术等方向进行了大量技术研究与产品开发工作。先后参与国家高技术研究发展“863”计划项目 5 项、“核高基”重大专项 1 项、国家自然科学基金委项目 1 项、国家发改委支持项目 1 项,涵盖高性能计算机系统、高端容错计算机、安全可信、云计算等基础平台及学科前沿研究方向。

2018-04-03 22:204647
用户头像
张晓楠 InfoQ总编辑

发布了 144 篇内容, 共 98.7 次阅读, 收获喜欢 378 次。

关注

评论

发布
暂无评论
发现更多内容

kafka的优缺点都有那些

编程江湖

kafka

有道围棋 AI:智能匹配儿童棋力的良师益友

有道技术团队

网易有道 围棋

谁说count(*) 性能最差,我需要跟你聊聊

华为云开发者联盟

函数 count 字符 数据表

java开发框架Redis之sentinel和集群

@零度

redis JAVA开发

阿里副总裁浅雪对话VMware全球副总裁原欣:阿里云携手VMware,助力企业数字化转型

大咖说

云计算 阿里云 数字化转型 阿里巴巴‘

前端开发之CSS样式——自定义滚动条

@零度

CSS 前端开发

图形测试分析毫无头绪?HarmonyOS图形栈测试技术帮你解决|HDC2021技术分论坛

HarmonyOS开发者

HarmonyOS

有了这个新特性,一扫实例存储数据丢失风险!

亚马逊云科技 (Amazon Web Services)

存储

网络安全好学吗?手把手教你学利用漏洞渗透 网络安全工程师学习资料汇总

学神来啦

【工具推荐】Github国内访问速度太慢?一招教你轻松搞定

恒生LIGHT云社区

GitHub

Apache Flink 不止于计算,数仓架构或兴起新一轮变革

Apache Flink

大数据 flink 编程 实时计算 流式数仓

快来一起玩转LiteOS组件:RHas

华为云开发者联盟

C语言 LiteOS 组件 RHas 哈希函数库

SAP HANA Delivery Unit概念简述

汪子熙

数据库 内存数据库 1月月更

专家带你吃透 Flink 架构:一个新版 Connector 的实现

腾讯云大数据

flink 流计算 Oceanus

手把手教你使用 Timestream 实现物联网时序数据存储和分析!

亚马逊云科技 (Amazon Web Services)

存储

EventBridge 最佳实践场景:流计算 Oceanus 告警消息实时推送

腾讯云大数据

flink 流计算 Oceanus

开源堡垒机可以一直免费使用吗?为什么?

行云管家

开源 网络安全 堡垒机

性能场景之压测策略设计

zuozewei

性能测试 性能分析 1月月更

Vue的动态组件 & 异步组件

编程江湖

Vue

魔电熊户外电源体验|让户外露营实现用电自由!

科技热闻

AI开发平台系列2:集成式机器学习平台对比分析

Baihai IDP

AI

Linux之chown命令

入门小站

Linux

二哥的小破站终于上线了,颜值贼高!

沉默王二

Java 分布式

Hive UDF,就这

华为云开发者联盟

sql 函数 UDF Hive UDF 用户自定义函数

前端质量提升利器-马可代码覆盖率平台

vivo互联网技术

前端 代码 平台架构

云单元架构,如何赋能数字化转型呢?

博文视点Broadview

十三部门修订发布《网络安全审查办法》,企业数据安全合规应尽早

行云管家

云计算 互联网 网络安全 数据安全

利用Graviton2和CloudFront为S3对象存储动态生成缩略图

亚马逊云科技 (Amazon Web Services)

存储

美团李凯揭秘数据库发展三大趋势 | TiDB Hackathon 评委访谈

PingCAP

在线CSS代码压缩美化工具

入门小站

工具

大数据开发之Hive表数据同步至HBase

@零度

大数据 hive HBase

你知道吗?传统企业已经在用最新互联网架构了_DevOps & 平台工程_张晓楠_InfoQ精选文章