在首屆線(xiàn)上KubeCon 2020大會(huì )上，易捷行云EasyStack容器架構師王后明帶來(lái)《用kubernetes重新定義可進(jìn)化、異構、全平面編排、安全增強》主題分享，詳解如何使用Kubernetes構建新一代私有云和容器云服務(wù)，支撐客戶(hù)應用云原生化過(guò)程中的最佳實(shí)踐。

　　當前，客戶(hù)建設新一代私有云或者容器云的時(shí)候面臨著(zhù)重重挑戰：首先在構建IaaS平臺和PaaS平臺時(shí)基礎架構不統一，很難做到統一架構，統一權限，也很難持續獲取云的新能力，實(shí)現云的進(jìn)化。隨著(zhù)客戶(hù)對多云的接受程度越來(lái)越高，客戶(hù)IT資源中越來(lái)越多的應用x86和non-x86不同平臺， 但當下客戶(hù)無(wú)法統一管理異構CPU資源池。此外，客戶(hù)的私有云和容器云往往分開(kāi)建設，無(wú)法實(shí)現容器、虛擬機、裸金屬不同業(yè)務(wù)負載的統一編排，需要用不同的語(yǔ)義模式來(lái)管理，也無(wú)法保證多租戶(hù)下云原生應用的安全性。

　　易捷行云在構建新一代私有云和新一代容器云的時(shí)候，用kubernetes重新定義可進(jìn)化、異構、全平面編排、安全增強，帶給客戶(hù)全新的體驗：

　　1、統一架構，同時(shí)支撐控制平面和云原生業(yè)務(wù)。

　　使用Kubernetes統一IaaS 平臺和PaaS 平臺基礎架構。Kubernetes 既支撐云平臺控制平面服務(wù)，又提供用戶(hù)可全生命周期管理的自建Kubernetes 容器集群，支撐用戶(hù)云原生業(yè)務(wù)。

　　易捷行云構建的主管集群（EOS，EasyStack Orchestration Service），既是控制平面管理集群，可運行于裸機服務(wù)器，編排管理控制平面提供云基礎設施，又是用戶(hù)業(yè)務(wù)集群（EKS，EasyStack Kubernetes Service）的元集群，可運行于云主機，幫助用戶(hù)充分利用云基礎設施能力。

　　2、基于Kubernetes實(shí)現新一代私有云的可進(jìn)化

　　易捷行云新一代私有云EasyStack ECS基于安全、穩定、高效的新一代數據中心分布式云操作系統，通過(guò)一體化、場(chǎng)景化的設計理念將平臺與服務(wù)相分離，實(shí)現了全平臺的可進(jìn)化能力，包括產(chǎn)品形態(tài)可進(jìn)化、服務(wù)能力可進(jìn)化、支撐場(chǎng)景可進(jìn)化。

　　易捷行云新一代私有云ECS所有控制平面服務(wù)云原生化，并持續滾動(dòng)更新，讓進(jìn)化過(guò)程平滑無(wú)感，用戶(hù)業(yè)務(wù)不中斷。基于可進(jìn)化的核心特性，私有云可以進(jìn)化容器云，隨客戶(hù)業(yè)務(wù)形態(tài)的發(fā)展而不斷變化。

　　3、針對異構CPU 架構打造多云異構管理平臺

　　隨著(zhù)國產(chǎn)化大趨勢以及客戶(hù)對多云的接受程度越來(lái)越高，客戶(hù)IT資源中越來(lái)越多的應用會(huì )同時(shí)運行在x86和non-x86平臺。不同架構資源池，需要針對性?xún)?yōu)化、獨立運行。易捷行云應用Kubernetes以統一權限體系接入云平臺，復用鏡像倉庫、穩定可靠高性能的存儲等云基礎設施能力，統一分發(fā)、調度應用，實(shí)現對異構CPU架構的統一管理。

　　4、全平面編排實(shí)現IaaS 平臺和容器的統一管理

　　傳統私有云廠(chǎng)商很難做到私有云和容器云之間的統一管理和不同負載之間的網(wǎng)絡(luò )直聯(lián)。而易捷行云使用統一的聲明式管理方式，將虛擬機、裸金屬等服務(wù)，以CRD+ Operator 模式接入Kubernetes 生態(tài)，讓虛擬機/裸金屬也能云原生化，充分利用云基礎設施提供的全平面統一網(wǎng)絡(luò )方案，實(shí)現不同租戶(hù)VPC 隔離、子網(wǎng)內二層直通。

　　5、安全增強，將云主機級安全隔離機制引入容器

　　通過(guò)將云主機級安全隔離機制引入容器， 使得新一代容器云具備容器的便捷和云主機級別的安全隔離能力，提供極致的容器體驗。其核心是深度優(yōu)化的云操作系統和虛擬化組件，不再需要云主機內部嵌套容器，提升性能減少損耗。

　　成立于2014年的易捷行云，專(zhuān)注于為政府和行業(yè)企業(yè)客戶(hù)提供面向多云的私有云平臺和云服務(wù)。易捷行云始終堅持自主研發(fā)、產(chǎn)品創(chuàng )新，深耕開(kāi)源產(chǎn)品化，基于開(kāi)源生態(tài)，已經(jīng)為超過(guò)1000+家國內外大中型企業(yè)提供云產(chǎn)品和服務(wù)。易捷行云可進(jìn)化的新一代私有云，以其基于安全、穩定、高效的新一代數據中心分布式云操作系統，通過(guò)一體化、場(chǎng)景化的設計理念將平臺與服務(wù)相分離，實(shí)現了全平臺的可進(jìn)化能力和輕運維能力，幫助企業(yè)用戶(hù)從最基礎單元的3節點(diǎn)云就緒超融合到無(wú)上限的超大規模云平臺實(shí)現了統一架構，在基于開(kāi)源生態(tài)技術(shù)棧的同時(shí)，保持高度產(chǎn)品化體驗，通過(guò)業(yè)務(wù)無(wú)感知，數據不遷移，服務(wù)不中斷的平滑無(wú)感可進(jìn)化方式，構建以數據為中心、面向異構多云的私有云平臺。

　　在國產(chǎn)化兼容適配性方面，易捷行云新一代私有云ECS支持飛騰、鯤鵬、龍芯、海光等國產(chǎn)主流處理器，以及麒麟、統信等國產(chǎn)主流操作系統，擁有100+國產(chǎn)化商業(yè)軟硬件合作伙伴，國產(chǎn)化云生態(tài)兼容性領(lǐng)先。

　　云計算是新基建的中樞，易捷行云致力于為供給側國計民生重點(diǎn)行業(yè)的數據中心提供云服務(wù)，帶動(dòng)應用層面的產(chǎn)品形態(tài)、產(chǎn)業(yè)業(yè)態(tài)和商業(yè)模式創(chuàng )新，賦能傳統行業(yè)轉型升級，并將進(jìn)一步拉動(dòng)云服務(wù)承載的數字經(jīng)濟，為經(jīng)濟向創(chuàng )新驅動(dòng)轉型提供助力。