kubeCon2020重磅演讲：基于k8s构建新一代私有云和容器云

 

7月30日-8月1日，由CNCF与全球开源志愿者共同发起的首届线上“Cloud Native + Open Source Virtual Summit China 2020中国线上峰会”举行。此次大会云集了中国最活跃的开源和云原生社区中的领先技术，推动云原生计算领域的知识更新和技术进步，开启云原生下一个十年。

在首届线上KubeCon 2020大会上，来自易捷行云EasyStack容器架构师王后明带来《用kubernetes重新定义可进化、异构、全平面编排、安全增强》主题分享，详解如何使用Kubernetes构建新一代私有云和容器云服务，支撑客户应用云原生化过程中的最佳实践。

当前，客户建设新一代私有云或者容器云的时候面临着重重挑战：首先在构建IaaS平台和PaaS平台时基础架构不统一，很难做到统一架构，统一权限，也很难持续获取云的新能力，实现云的进化。随着客户对多云的接受程度越来越高,客户IT资源中越来越多的应用x86和non-x86不同平台, 但当下客户无法统一管理异构CPU资源池。此外，客户的私有云和容器云往往分开建设，无法实现容器、虚拟机、裸金属不同业务负载的统一编排，需要用不同的语义模式来管理，也无法保证多租户下云原生应用的安全性。

易捷行云在构建新一代私有云和新一代容器云的时候，用kubernetes重新定义可进化、异构、全平面编排、安全增强，带给客户全新的体验：

1、 统一架构，同时支撑控制平面和云原生业务

使用Kubernetes统一IaaS 平台和 PaaS 平台基础架构。Kubernetes 既支撑云平台控制平面服务，又提供用户可全生命周期管理的自建 Kubernetes 容器集群，支撑用户云原生业务。

易捷行云构建的主管集群（EOS，EasyStack Orchestration Service），既是控制平面管理集群，可运行于裸机服务器，编排管理控制平面提供云基础设施，又是用户业务集群(EKS， EasyStack Kubernetes Service)的元集群，可运行于云主机，帮助用户充分利用云基础设施能力。

2、 基于Kubernetes实现新一代私有云的可进化

易捷行云新一代私有云EasyStack ECS基于安全、稳定、高效的新一代数据中心分布式云操作系统，通过一体化、场景化的设计理念将平台与服务相分离，实现了全平台的可进化能力，包括产品形态可进化、服务能力可进化、支撑场景可进化。

易捷行云新一代私有云ECS所有控制平面服务云原生化，并持续滚动更新，让进化过程平滑无感，用户业务不中断。基于可进化的核心特性，私有云可以进化容器云，随客户业务形态的发展而不断变化。

3、 针对异构CPU 架构打造多云异构管理平台

随着国产化大趋势以及客户对多云的接受程度越来越高，客户IT资源中越来越多的应用会同时运行在x86和non-x86平台。不同架构资源池，需要针对性优化、独立运行。易捷行云应用Kubernetes以统一权限体系接入云平台，复用镜像仓库、稳定可靠高性能的存储等云基础设施能力，统一分发、调度应用，实现对异构CPU架构的统一管理。

4、 全平面编排实现IaaS 平台和容器的统一管理

传统私有云厂商很难做到私有云和容器云之间的统一管理和不同负载之间的网络直联。而易捷行云使用统一的声明式管理方式，将虚拟机、裸金属等服务，以 CRD+ Operator 模式接入 Kubernetes 生态，让虚拟机/裸金属也能云原生化，充分利用云基础设施提供的全平面统一网络方案，实现不同租户VPC 隔离、子网内二层直通。

5、 安全增强，将云主机级安全隔离机制引入容器

通过将云主机级安全隔离机制引入容器, 使得新一代容器云具备容器的便捷和云主机级别的安全隔离能力，提供极致的容器体验。其核心是深度优化的云操作系统和虚拟化组件，不再需要云主机内部嵌套容器，提升性能减少损耗。

成立于2014年的易捷行云，专注于为政府和行业企业客户提供面向多云的私有云平台和云服务。易捷行云始终坚持自主研发、产品创新,深耕开源产品化,基于开源生态,已经为超过1000+家国内外大中型企业提供云产品和服务。易捷行云可进化的新一代私有云,以其基于安全、稳定、高效的新一代数据中心分布式云操作系统,通过一体化、场景化的设计理念将平台与服务相分离,实现了全平台的可进化能力和轻运维能力,帮助企业用户从最基础单元的3节点云就绪超融合到无上限的超大规模云平台实现了统一架构,在基于开源生态技术栈的同时,保持高度产品化体验,通过业务无感知,数据不迁移,服务不中断的平滑无感可进化方式,构建以数据为中心、面向异构多云的私有云平台。

在国产化兼容适配性方面,易捷行云新一代私有云ECS支持飞腾、鲲鹏、龙芯、海光等国产主流处理器,以及麒麟、统信等国产主流操作系统,拥有100+国产化商业软硬件合作伙伴,国产化云生态兼容性领先。

云计算是新基建的中枢，易捷行云致力于为供给侧国计民生重点行业的数据中心提供云服务，带动应用层面的产品形态、产业业态和商业模式创新，赋能传统行业转型升级，并将进一步拉动云服务承载的数字经济，为经济向创新驱动转型提供助力。