日前，Cloud Native Computing Foundation （CNCF） 宣布了“Kubernetes認證一致性計劃”，該計劃旨在推動(dòng)Kubernetes產(chǎn)品的一致性和可移植性，阿里云成全球首批通過(guò)認證的32家云計算及平臺廠(chǎng)商之一。
Kubernetes開(kāi)源歷史上成長(cháng)最快的軟件項目之一，源自Google的Borg系統，是用于自動(dòng)化部署、擴展和管理容器化應用程序的開(kāi)源集群管理系統，現由CNCF維護和監管。
Cloud Native Computing Foundation （CNCF）是隸屬于Linux基金會(huì )下的子基金會(huì )，致力于推進(jìn)云原生，旗下有如Kubernetes、Prometheus、containerd容器、微服務(wù)、編排系統等相關(guān)開(kāi)源項目。
CNCF此番認證計劃是為了推動(dòng)廣大容器供應商Kubernetes產(chǎn)品的一致性和可移植性，確保用戶(hù)可以使用原生化的穩定服務(wù)。
CNCF執行董事Dan Kohn表示：“企業(yè)和機構可以完全信任通過(guò)“Kubernetes一致性認證”的服務(wù)商，該認證計劃確保了眾多廠(chǎng)商提供的Kubernetes具備通用互操作性，這也是為了踐行Kubernetes可以部署在任何公有云、私有云或混合云上的初心。”
阿里云首席架構師唐洪表示：“我們相信Kubernetes是混合云應用平臺的關(guān)鍵支持技術(shù)之一，一致性認證對于確保不同Kubernetes產(chǎn)品的工作負載可移植性非常重要。阿里云會(huì )一如既往地致力于開(kāi)放容器生態(tài)系統和社區。”
可能是最好的Kubernetes服務(wù)
去年，阿里云容器服務(wù)開(kāi)始進(jìn)行原生Kubernetes與阿里云能力的無(wú)縫整合；今年正式宣布了對Kubernetes的支持，成為CNCF黃金會(huì )員，并在此次成為Kubernetes認證項目的首批認證廠(chǎng)商之一。如今，阿里云容器服務(wù)提供基于Docker和Kubernetes編排方案的容器化應用的生命周期管理，提供多種應用發(fā)布方式和持續交付能力并支持微服務(wù)架構。
結合強大的IaaS能力（如云主機、負載均衡、分布式存儲、異構計算等），阿里云容器服務(wù)具備如下的六大獨特優(yōu)勢：
- 簡(jiǎn)單的負載均衡：可以方便地利用SLB作為應用的負載均衡入口。
- 高效容器網(wǎng)絡(luò )接口：Kubernetes依賴(lài)網(wǎng)絡(luò )插件來(lái)實(shí)現容器之間的互聯(lián)互通。容器服務(wù)團隊為開(kāi)源網(wǎng)絡(luò )方案flannel貢獻了兼容CNI的阿里云VPC網(wǎng)絡(luò )模型。其網(wǎng)絡(luò )模型有簡(jiǎn)單、高效的特點(diǎn)，而且可以支持容器和宿主機在一個(gè)網(wǎng)絡(luò )平面互相訪(fǎng)問(wèn)，非常適合混合云部署。
- 持久化文件卷支持：當虛擬機節點(diǎn)發(fā)生故障時(shí)，Kubernetes會(huì )將容器遷移到其他主機上。使用本地存儲的容器無(wú)法實(shí)現數據的遷移。阿里云容器服務(wù)為Kubernetes增加了阿里云云盤(pán)和NAS等分布式存儲服務(wù)支持。這樣當容器遷移到其他節點(diǎn)時(shí)，集群節點(diǎn)會(huì )為容器自動(dòng)解綁和綁定相應的存儲，保證應用可以被正常遷移、恢復。
- GPU、異構計算與深度學(xué)習：在創(chuàng )建Kubernetes集群時(shí)，不但可以選擇CPU工作節點(diǎn)，還可以選擇支持GPU的工作節點(diǎn)。也在集群中開(kāi)啟了GPU資源調度，實(shí)現異構計算集群支持深度學(xué)習等場(chǎng)景。
- 穩定的版本與官方的認證：同時(shí)為了優(yōu)化容器運行時(shí)的穩定性，新特性支持，容器服務(wù)將Docker更新到穩定的社區版 17.06.2。阿里云容器服務(wù)已經(jīng)向CNCF提交了Kubernetes認證測試結果，能夠給客戶(hù)一個(gè)兼容、穩定的容器運行平臺。
- 一鍵部署、DevOps集成： Kubernetes的部署和運維對入門(mén)客戶(hù)都是很有挑戰的。阿里云容器服務(wù)為此進(jìn)一步提升了易用性，降低了部署、管理和應用開(kāi)發(fā)門(mén)檻。容器服務(wù)支持在阿里云一鍵上部署Kubernetes集群，并且實(shí)現了與Kubernetes控制臺的集成，用戶(hù)可以通過(guò)阿里云賬戶(hù)管理集群。更為方便的是在阿里云CodePipeline中內置了對Kubernetes解決方案的集成，可以大大簡(jiǎn)化用戶(hù)從代碼提交到上線(xiàn)的流程。
共建生態(tài)深耕企業(yè)服務(wù)
自2015年容器服務(wù)團隊成立以來(lái)，團隊就持續關(guān)注并參與社區生態(tài)共建。在GitHub社區（https://github.com/AliyunContainerService）記錄了一些團隊貢獻的開(kāi)源工具，如容器日志收集的fluentd-pilot、云盤(pán)插件flexvolume和阿里云的CloudProvider適配等。此外，團隊還有剛剛開(kāi)源的容器化遷移工具Derrick 和開(kāi)源持續交付工具CodePipeline等。
在成為Docker唯一國內官方合作伙伴之后，阿里云容器團隊推出鏡像服務(wù)，后者具備安全的鏡像托管能力、穩定的國內外鏡像構建服務(wù)、便捷的團隊組織協(xié)作功能等，方便用戶(hù)的鏡像全生命周期管理。該鏡像服務(wù)經(jīng)過(guò)阿里集團雙十一驗證，目前支撐10萬(wàn)鏡像量，2億的鏡像下載量。據悉，該鏡像服務(wù)在一定范圍不收取任何費用，目前大部分用戶(hù)均免費使用。
阿里云是最早支持CNCF旗下開(kāi)放Containerd項目的成員之一，今年在加入CNCF后，持續加強對Kubernetes的支持。CNCF執行總裁Dan Kohn曾出席10月杭州云棲大會(huì )，在
觀(guān)察者網(wǎng)的采訪(fǎng)中Dan Kohn表示“我很驚奇地看到幾年前還默默無(wú)聞的阿里巴巴現在搭建出了全世界最大的云之一”。
此外，容器服務(wù)團隊的深度學(xué)習方案提供了TensorFlow、MXNet、Keras等多種主流深度學(xué)習框架及工具的支持，利用容器技術(shù)全面支持GPU和CPU異構資源集群統一管理和調度。同時(shí)，容器服務(wù)區塊鏈解決方案基于業(yè)界主流的開(kāi)源區塊鏈技術(shù)Hyperledger Fabric，提供簡(jiǎn)單易用的圖形化向導以及一鍵自動(dòng)化配置部署能力，加速企業(yè)級區塊鏈應用開(kāi)發(fā)。
阿里云容器服務(wù)負責人易立表示：“阿里云容器服務(wù)團隊的使命是通過(guò)容器技術(shù)助推企業(yè)IT現代化，加速應用遷云。容器服務(wù)團隊還會(huì )持續貢獻容器開(kāi)源社區、參與容器生態(tài)共建，以更開(kāi)放的姿態(tài)幫助客戶(hù)和合作伙伴簡(jiǎn)化云端容器部署管理。”
