快速云原生化，从数据中心到云原生的迁移实践

云原生的时代已经到来，云原生技术正在重塑整个软件生命周期，阿里巴巴是国内最早布局云原生技术的公司之一。

容器服务团队在过去的几年时间内帮助很多用户成功把业务云原生化并迁移上云，其中有现在已经是我们 TOP10 的大客户，也有需要在国内开展业务的海外用户，有些是从其他云厂商迁移过来的用户，有些是从 IDC 里迁移上云的用户，而且越来越多的用户开始咨询如何对自己的应用做云原生化改造、如何把业务平滑地迁移到云上。每个用户的业务场景都是不同的，有些差异化的业务场景对容器平台也有一些定制化的需求，我们在帮助这些用户落实迁云方案的同时也在不断思考如何把这些案例中共性的东西做一些沉淀，总结出一些优秀的解决方案、最佳实践以及开发一些工具来帮助用户快速完成迁云的这件事情。这些解决方案、最佳实践以及迁云工具就是今天这篇文章想要分享的内容。

在帮助用户落实迁云方案之前，我们首先必须要回答至少 3 个问题：

（1）ACK（阿里云容器服务 Kubernetes）如何能保证用户业务的可靠性、稳定性、安全性和灵活性；

（2）如何设计迁云方案把业务平滑地迁移到 ACK；

（3）应用如何做进一步改造来适配 ACK 提供的更强大的扩展能力。

ACK 如何保证用户业务的

可靠性、稳定性、安全性和灵活拓展性

首先，ACK 是以阿里云可靠稳定的 IaaS 平台为底座的，有最大的弹性化与低廉成本和全球化接入的优势；其次，ACK 本身处于阿里云的安全体系架构之下并从基础设施到容器运行时环境对容器集群有全维度的安全加固；过去几年我们很好地支撑了成百上千家大小企业的业务运行，有海量用户经验总结并经过双 11 验证；除此之外。ACK 是在标准的 Kubernetes 基础上，对与用户息息相关的能力做了大幅提升，用户完全不需要担心会被某一家厂商绑定。

在我们过去帮助用户业务上云的案例中，绝大部分是自建 Kubernetes 集群迁移到 ACK 集群，与自建 Kubernetes 集群相比较，ACK 在成本、弹性、IaaS 高度融合、性能、安全加固以及实践经验等方面都有非常巨大的优势。

另外，ACK 与阿里云的所有 region 保持一致，除了国内多个区域开服外，在东南亚、中东、欧洲、美东美西等地域都有开服，完全可以满足用户开展全球业务的需求。

整体迁云方案设计

用户业务整体迁云的方案设计会涉及到集群规划、数据搬迁、监控切换、日志切换以及最终的生产流量切换或并网操作。

迁云到 ACK 需要做涉及到哪些组件、搬迁哪些数据、切换哪些服务等，都是需要需要在迁移上云之前设计好的。

首先需要做集群规划，用户需要根据自己业务场景的不同来选择不同的机器类型，比如 CPU 机器还是 GPU 机器，比如虚拟服务器ECS还是神龙裸金属服务器等等。

其次网络规划这部分会涉及到容器集群基础设施选择 vpc 内网网络还是经典网络，集群内 pod 之间进行通信模式是 flannel 模式还是 terway 模式等。

再次在容量规划这部分，用户可以根据自己的成本以及预算规划一个可满足初期业务正常运行的容量即可，随后可以配置动态扩缩容随时弹缩集群规模。

第四在安全防护提升这部分，有基础架构安全比如设置合理的安全组规则，有镜像安全比如使用私有镜像并定义镜像安全扫描，Kubernetes 应用安全管理比如设置不同服务间互相访问的网络安全策略等。

第五在监控切换这部分相对于用户自建 Kubernetes 会更加全维度和立体，从基础设施到容器运行时监控一应俱全，并可根据阈值设定触发报警通知；用户一般也会把自建的日志收集方案切换成阿里云上企业级的日志产品 SLS。

第六在数据迁移是非常重要的一部分，这些数据包括数据库数据、存储数据、容器镜像等，我们会对接阿里云上企业级的产品以及迁移工具来完成数据的迁移，目的是为了保证数据迁云的可