在首屆線上KubeCon 2020大會上，易捷行云EasyStack容器架構(gòu)師王后明帶來《用kubernetes重新定義可進化、異構(gòu)、全平面編排、安全增強》主題分享，詳解如何使用Kubernetes構(gòu)建新一代私有云和容器云服務(wù)，支撐客戶應(yīng)用云原生化過程中的最佳實踐。

　　當前，客戶建設(shè)新一代私有云或者容器云的時候面臨著重重挑戰(zhàn)：首先在構(gòu)建IaaS平臺和PaaS平臺時基礎(chǔ)架構(gòu)不統(tǒng)一，很難做到統(tǒng)一架構(gòu)，統(tǒng)一權(quán)限，也很難持續(xù)獲取云的新能力，實現(xiàn)云的進化。隨著客戶對多云的接受程度越來越高，客戶IT資源中越來越多的應(yīng)用x86和non-x86不同平臺， 但當下客戶無法統(tǒng)一管理異構(gòu)CPU資源池。此外，客戶的私有云和容器云往往分開建設(shè)，無法實現(xiàn)容器、虛擬機、裸金屬不同業(yè)務(wù)負載的統(tǒng)一編排，需要用不同的語義模式來管理，也無法保證多租戶下云原生應(yīng)用的安全性。

　　易捷行云在構(gòu)建新一代私有云和新一代容器云的時候，用kubernetes重新定義可進化、異構(gòu)、全平面編排、安全增強，帶給客戶全新的體驗：

　　1、統(tǒng)一架構(gòu)，同時支撐控制平面和云原生業(yè)務(wù)。

　　使用Kubernetes統(tǒng)一IaaS 平臺和PaaS 平臺基礎(chǔ)架構(gòu)。Kubernetes 既支撐云平臺控制平面服務(wù)，又提供用戶可全生命周期管理的自建Kubernetes 容器集群，支撐用戶云原生業(yè)務(wù)。

　　易捷行云構(gòu)建的主管集群（EOS，EasyStack Orchestration Service），既是控制平面管理集群，可運行于裸機服務(wù)器，編排管理控制平面提供云基礎(chǔ)設(shè)施，又是用戶業(yè)務(wù)集群（EKS，EasyStack Kubernetes Service）的元集群，可運行于云主機，幫助用戶充分利用云基礎(chǔ)設(shè)施能力。

　　2、基于Kubernetes實現(xiàn)新一代私有云的可進化

　　易捷行云新一代私有云EasyStack ECS基于安全、穩(wěn)定、高效的新一代數(shù)據(jù)中心分布式云操作系統(tǒng)，通過一體化、場景化的設(shè)計理念將平臺與服務(wù)相分離，實現(xiàn)了全平臺的可進化能力，包括產(chǎn)品形態(tài)可進化、服務(wù)能力可進化、支撐場景可進化。

　　易捷行云新一代私有云ECS所有控制平面服務(wù)云原生化，并持續(xù)滾動更新，讓進化過程平滑無感，用戶業(yè)務(wù)不中斷。基于可進化的核心特性，私有云可以進化容器云，隨客戶業(yè)務(wù)形態(tài)的發(fā)展而不斷變化。

　　3、針對異構(gòu)CPU 架構(gòu)打造多云異構(gòu)管理平臺

　　隨著國產(chǎn)化大趨勢以及客戶對多云的接受程度越來越高，客戶IT資源中越來越多的應(yīng)用會同時運行在x86和non-x86平臺。不同架構(gòu)資源池，需要針對性優(yōu)化、獨立運行。易捷行云應(yīng)用Kubernetes以統(tǒng)一權(quán)限體系接入云平臺，復用鏡像倉庫、穩(wěn)定可靠高性能的存儲等云基礎(chǔ)設(shè)施能力，統(tǒng)一分發(fā)、調(diào)度應(yīng)用，實現(xiàn)對異構(gòu)CPU架構(gòu)的統(tǒng)一管理。

　　4、全平面編排實現(xiàn)IaaS 平臺和容器的統(tǒng)一管理

　　傳統(tǒng)私有云廠商很難做到私有云和容器云之間的統(tǒng)一管理和不同負載之間的網(wǎng)絡(luò)直聯(lián)。而易捷行云使用統(tǒng)一的聲明式管理方式，將虛擬機、裸金屬等服務(wù)，以CRD+ Operator 模式接入Kubernetes 生態(tài)，讓虛擬機/裸金屬也能云原生化，充分利用云基礎(chǔ)設(shè)施提供的全平面統(tǒng)一網(wǎng)絡(luò)方案，實現(xiàn)不同租戶VPC 隔離、子網(wǎng)內(nèi)二層直通。

　　5、安全增強，將云主機級安全隔離機制引入容器

　　通過將云主機級安全隔離機制引入容器， 使得新一代容器云具備容器的便捷和云主機級別的安全隔離能力，提供極致的容器體驗。其核心是深度優(yōu)化的云操作系統(tǒng)和虛擬化組件，不再需要云主機內(nèi)部嵌套容器，提升性能減少損耗。

　　成立于2014年的易捷行云，專注于為政府和行業(yè)企業(yè)客戶提供面向多云的私有云平臺和云服務(wù)。易捷行云始終堅持自主研發(fā)、產(chǎn)品創(chuàng)新，深耕開源產(chǎn)品化，基于開源生態(tài)，已經(jīng)為超過1000+家國內(nèi)外大中型企業(yè)提供云產(chǎn)品和服務(wù)。易捷行云可進化的新一代私有云，以其基于安全、穩(wěn)定、高效的新一代數(shù)據(jù)中心分布式云操作系統(tǒng)，通過一體化、場景化的設(shè)計理念將平臺與服務(wù)相分離，實現(xiàn)了全平臺的可進化能力和輕運維能力，幫助企業(yè)用戶從最基礎(chǔ)單元的3節(jié)點云就緒超融合到無上限的超大規(guī)模云平臺實現(xiàn)了統(tǒng)一架構(gòu)，在基于開源生態(tài)技術(shù)棧的同時，保持高度產(chǎn)品化體驗，通過業(yè)務(wù)無感知，數(shù)據(jù)不遷移，服務(wù)不中斷的平滑無感可進化方式，構(gòu)建以數(shù)據(jù)為中心、面向異構(gòu)多云的私有云平臺。

　　在國產(chǎn)化兼容適配性方面，易捷行云新一代私有云ECS支持飛騰、鯤鵬、龍芯、海光等國產(chǎn)主流處理器，以及麒麟、統(tǒng)信等國產(chǎn)主流操作系統(tǒng)，擁有100+國產(chǎn)化商業(yè)軟硬件合作伙伴，國產(chǎn)化云生態(tài)兼容性領(lǐng)先。

　　云計算是新基建的中樞，易捷行云致力于為供給側(cè)國計民生重點行業(yè)的數(shù)據(jù)中心提供云服務(wù)，帶動應(yīng)用層面的產(chǎn)品形態(tài)、產(chǎn)業(yè)業(yè)態(tài)和商業(yè)模式創(chuàng)新，賦能傳統(tǒng)行業(yè)轉(zhuǎn)型升級，并將進一步拉動云服務(wù)承載的數(shù)字經(jīng)濟，為經(jīng)濟向創(chuàng)新驅(qū)動轉(zhuǎn)型提供助力。