1、 京東云技術(shù)概要把挑戰(zhàn)留給自己，輕重自如的容器云你帶走京東云對自己的技術(shù)能力是自信的，他們推出了一個個走在市場前沿的產(chǎn)品。這其中有客戶的需求，更有京東云自己的思考和市場判斷。京東云的自信不是虛言，在巨頭林立的云服務(wù)領(lǐng)域，京東云是后來者。但是在Forrester的最新報告中，京東云作為進(jìn)步最快的云廠商之一，獲評“卓越表現(xiàn)者”，這也標(biāo)志著京東云已經(jīng)進(jìn)入到中國云計算一流行列。京東云推出的一系列容器服務(wù)就是這家云服務(wù)商技術(shù)能力和深度創(chuàng)新的一個縮影。容器將成為最重要的計算資源形式云計算發(fā)展之初的目標(biāo)就是將計算能力作為一種像水和電一樣的共用事業(yè)提供給用戶，現(xiàn)在看來已成為現(xiàn)實。但是云計算發(fā)展到今天，與新技術(shù)

2、的融合似乎沒有終點。在京東云團(tuán)隊里，大家的一致共識是容器將是云中最重要的計算資源形式。未來容器占有率的增長速度將遠(yuǎn)超我們的想象。根據(jù)京東內(nèi)部以及用戶的數(shù)據(jù)來看，用容器比用虛機(jī)的資源成本和運維成本均會大大降低。幾年前很多大企業(yè)就已將大部分應(yīng)用牽遷至虛擬機(jī)，從全球范圍來看，時至今日可能會有80%的應(yīng)用都會跑在虛擬機(jī)上。而京東預(yù)測，五年后，或?qū)?0%的應(yīng)用跑在容器上。這也是京東云認(rèn)為容器將是云計算的下一個時代的基礎(chǔ)。京東內(nèi)部很早就開始采用cgroup等資源隔離技術(shù)，也是Docker最早的實踐者。通過多年的實踐和積累，時至今日，京東內(nèi)部的所有業(yè)務(wù)都已容器化，并且輕松穩(wěn)定支撐了618和11.11的高

3、峰流量。2016年4月，京東云正式對外服務(wù)，并于2017年12月發(fā)布原生容器服務(wù)。打破傳統(tǒng)架構(gòu)，將使用權(quán)交給用戶把最具挑戰(zhàn)的技術(shù)留給自己，客戶帶走的就是那片輕重自如的容器云，這也是京東云IAAS團(tuán)隊工作內(nèi)容最貼切的概括。“現(xiàn)在容器技術(shù)本身已經(jīng)進(jìn)入成熟期，而且容器的語言無關(guān)性等特點，使得其能夠覆蓋幾乎所有應(yīng)用場景。最近新興的函數(shù)即服務(wù)（FAAS）是未來的一個趨勢，但是有很多核心技術(shù)問題沒有解決，仍然只能應(yīng)用于一些特定場景。我覺得在非常長的一段時間里面，容器會作為一種非常重要的計算資源形式，與虛擬機(jī)共存。同時我們看到很多客戶在新一輪的選型中會優(yōu)先考慮容器?！熬〇|云IaaS產(chǎn)品研發(fā)部總監(jiān)在采訪中談到

4、容器和虛擬機(jī)使用現(xiàn)狀。京東云也看到，公有云提供的容器編排服務(wù)雖然可以幫助用戶提高使用靈活度，但與云服務(wù)器集群的強(qiáng)關(guān)聯(lián)也帶來了局限性，在很多使用場景中，給用戶帶來不必要的復(fù)雜性。在京東云看來，京東云提供的原生容器是一種非常靈活的計算資源形式，不去對它的使用方式設(shè)限，打造輕重自如的容器云是京東云的根本出發(fā)點。在京東云內(nèi)部，對容器有一個非常有意思的稱呼一等公民。也就是說京東云打破了常規(guī)的先建虛擬機(jī)才可以創(chuàng)建容器的方式，用戶可以直接創(chuàng)建容器，它與虛擬機(jī)的功能完全一致，包括虛擬網(wǎng)絡(luò)對它的支持。京東云將它與SDN做了緊密集成，容器可以自動分配IP。并且基于SDN技術(shù)實現(xiàn)不同租戶的完全隔離。而采用獨立內(nèi)核技

5、術(shù)，基于虛擬化技術(shù)的隔離性，則可避免容器間共享內(nèi)核的安全隱患。如何解決在安全性、調(diào)度效率等方面的問題，以京東云推出的原生容器服務(wù)為例，借助英特爾至強(qiáng)可擴(kuò)展處理器在多核心、超線程處理方面帶來的優(yōu)勢，比如，提供充足的擴(kuò)展空間，為各類工作負(fù)載提供全面支持；同時，可將運營的虛擬機(jī)數(shù)量提升達(dá)4.2倍，實現(xiàn)服務(wù)快速部署、服務(wù)器利用率提升、能源成本降低。京東云原生容器服務(wù)創(chuàng)新地基于Hypervisor虛擬化，在定制化獨立內(nèi)核上直接運行容器鏡像。這一方案顛覆了傳統(tǒng)容器基于虛擬機(jī)資源池運行的模式，實現(xiàn)了基于虛擬化的底層強(qiáng)隔離，同時保留了容器的輕量級特性，既簡化了平臺復(fù)雜度，也提高了系統(tǒng)安全，性能和可靠性。京東云

6、的原生容器產(chǎn)品，用戶無需對集群進(jìn)行管理，不用學(xué)習(xí)編排工具，快速使用容器，支持Docker鏡像，讓用戶專注于應(yīng)用程序。而且京東云的所有產(chǎn)品線也都提供了對容器的原生支持，就如虛擬機(jī)一樣方便，而且鏡像格式更完美。用戶可以彈性拓展，完全按照自己的意愿去使用容器。另外，在京東云里創(chuàng)建原生容器最明顯的優(yōu)勢還在于，用戶可以自己去決定它的規(guī)格。去年3月，京東云公開分享了在容器云領(lǐng)域的技術(shù)突破：京東云已將容器的最小單位降低至1核64M內(nèi)存。這一突破性進(jìn)展將有助于企業(yè)進(jìn)一步降低云平臺成本，使系統(tǒng)更輕量便捷，以更快速度啟動及部署的同時，實現(xiàn)更豐富配置。而陳峰也透露說，為了進(jìn)一步滿足海量企業(yè)的需求，京東云還將計劃推出

7、四分之一核和八分之一核的原生容器，讓客戶有了更大的選擇空間。京東云也于近期推出了Kubernetes托管服務(wù)。據(jù)團(tuán)隊介紹，京東云很快將推出Serverless Kubernetes服務(wù)，Kubernetes支持直接調(diào)度創(chuàng)建原生容器?？蛻魺o需創(chuàng)建虛機(jī)資源節(jié)點，就可以使用Kubernetes調(diào)度管理原生容器。屆時原生容器將能覆蓋客戶所有的應(yīng)用場景。從簡單到高級的各種使用方式，完全由客戶去選擇。京東云所有底層技術(shù)全部自研，這使得其在產(chǎn)品研發(fā)上有非常大的自主性和靈活性。不走封閉路線是京東云發(fā)展容器服務(wù)的堅定的策略，據(jù)透露京東云近期會CNI，PV等各類Kubernetes插件。對那些有一定運維能力的客戶

8、來說，可以自己在京東云搭建Kubernetes集群，通過開源的CNI、PV等插件，就可以非常完美的與京東云的SDN網(wǎng)絡(luò)和分布式存儲去集成。強(qiáng)強(qiáng)聯(lián)合，挑戰(zhàn)底層技術(shù)創(chuàng)新以目前的技術(shù)成熟度來看，公有云的平臺一定會越來越成熟。但是，底層的技術(shù)創(chuàng)新卻越來越有挑戰(zhàn)。京東云會與英特爾一起合作去完成這些底層技術(shù)創(chuàng)新工作。英特爾最重要的作用就是幫助京東云一起去驗證底層技術(shù)的可行性，共同完成底層功能的性能優(yōu)化。以某旅游網(wǎng)站為例，用戶希望通過數(shù)據(jù)采集的方式，完成一定量的數(shù)據(jù)抓取和分析工作，從而構(gòu)建更優(yōu)質(zhì)的用戶體驗。通常而言，這類任務(wù)往往需要快速啟動幾百甚至上千臺機(jī)器來滿足大量數(shù)據(jù)快速采集的業(yè)務(wù)需求。通過引入數(shù)百臺基于英特爾至強(qiáng)處理器E5 v4產(chǎn)品家族的京東云容器服務(wù),系統(tǒng)將各個采集、分析任務(wù)模塊化，實現(xiàn)了高效的任務(wù)控制、數(shù)據(jù)采集和數(shù)據(jù)分析的過程。每一個程序都運行在一個單獨的容器中，方便部署遷移，也可以實現(xiàn)快速擴(kuò)展，提高業(yè)務(wù)運行與維護(hù)的自動化程度。隨著英特爾至強(qiáng)可擴(kuò)展處理器的升級，如今，京東云已經(jīng)開始逐步把原生容器部署在新至強(qiáng)之上，英特爾