一、運(yùn)維繼續(xù)下沉，服務(wù)網(wǎng)格將成為主流，Serverless逐步推廣
云計(jì)算的一個(gè)發(fā)展方向就是運(yùn)維下沉，將和業(yè)務(wù)無關(guān)的管理功能和運(yùn)維工作盡量下沉到基礎(chǔ)設(shè)施中，應(yīng)用可以聚焦在業(yè)務(wù)能力的開發(fā)和運(yùn)營。這個(gè)趨勢演化的過程，影響了云計(jì)算的發(fā)展方向。從一開始的虛擬化，到IaaS，到PaaS都是將應(yīng)用系統(tǒng)的部分運(yùn)維職責(zé)交給平臺運(yùn)維的過程。
運(yùn)維職能下移
PaaS為云應(yīng)用提供了運(yùn)行容器，解決了應(yīng)用部署的問題和運(yùn)行時(shí)管理的問題，但是應(yīng)用仍然有大量的運(yùn)維工作，特別是對于微服務(wù)應(yīng)用，需要解決諸多的問題，如服務(wù)的發(fā)布和感知，多實(shí)例應(yīng)用的負(fù)載均衡，服務(wù)故障檢測和隔離，已經(jīng)應(yīng)用灰度發(fā)布的策略等。這些在PaaS層面是無法解決的，通常是由開發(fā)框架解決，就是我們前面提到的微服務(wù)治理框架。
因?yàn)闃I(yè)務(wù)功能的提供才是業(yè)務(wù)開發(fā)團(tuán)隊(duì)的價(jià)值體現(xiàn)，業(yè)務(wù)開發(fā)團(tuán)隊(duì)?wèi)?yīng)該聚焦于業(yè)務(wù)功能的實(shí)現(xiàn)，非功能的需求應(yīng)該交給平臺處理?；谶@個(gè)訴求服務(wù)網(wǎng)格出現(xiàn)了，微服務(wù)治理的問題可以有服務(wù)網(wǎng)格統(tǒng)一運(yùn)維管理，業(yè)務(wù)應(yīng)用只需關(guān)注業(yè)務(wù)能力的實(shí)現(xiàn)。
服務(wù)網(wǎng)格出現(xiàn)后，業(yè)務(wù)應(yīng)用本身的生命周期還是需要應(yīng)用來運(yùn)維保障。這就逐步演化出了Serverless的概念，Serverless并非沒有Server，而是對于開發(fā)團(tuán)隊(duì)來說根本不在意Server是什么樣的。開發(fā)團(tuán)隊(duì)只需要提交業(yè)務(wù)代碼，就可以得到需要的運(yùn)行實(shí)例，對應(yīng)用開發(fā)團(tuán)隊(duì)來說，Server是不存在的。
從目前業(yè)界的技術(shù)趨勢來看，ServiceMesh的概念已經(jīng)被大部分的大型云上企業(yè)接受，ServiceMesh被詬病的性能問題也在被逐步解決中，可以預(yù)測今年將有更多的微服務(wù)應(yīng)用采用這一基礎(chǔ)能力。Serverless目前發(fā)展還比較初期，包括了全托管的服務(wù)和FaaS(函數(shù)即服務(wù))，全托管服務(wù)在公有云已經(jīng)逐步成熟，隨著混合云的普及，全托管服務(wù)會(huì)逐步發(fā)展。FaaS由于涉及開發(fā)模式的轉(zhuǎn)變，目前要取代現(xiàn)有的開發(fā)模式還需要時(shí)日，不過有些合適的應(yīng)用場景應(yīng)該會(huì)有越來越多的應(yīng)用。
服務(wù)網(wǎng)格產(chǎn)品 SolarMesh
SolarMesh，是一款基于Istio和容器技術(shù)打造的高效可視化微服務(wù)治理平臺，主打輕量、便捷、高效、可視化，讓服務(wù)網(wǎng)格不再難學(xué)難用，補(bǔ)齊企業(yè)落地Istio最后的一塊短板，讓服務(wù)網(wǎng)格不再難學(xué)難用，讓服務(wù)網(wǎng)格在企業(yè)落地更加平滑、安全、穩(wěn)定。
SolarMesh 功能：
· 幫助企業(yè)在紛繁復(fù)雜的微服務(wù)調(diào)度中快速定位問題，增強(qiáng)研發(fā)效率。
· 通過流量灰度讓版本更新更加平滑，降低版本升級風(fēng)險(xiǎn)。
· 支持實(shí)時(shí)反映真實(shí)集群狀態(tài)，以流量的角度凸顯業(yè)務(wù)問題，增強(qiáng)運(yùn)維能力。
· 支持多集群管理，可對接任意數(shù)量的標(biāo)準(zhǔn)k8s集群，接入成本極低。
二、容器虛擬機(jī)進(jìn)一步融合
容器和虛擬機(jī)的優(yōu)勢和劣勢，從容器技術(shù)誕生的那天起就一直在爭論。容器輕量化，良好的封裝能力和部署簡便的特點(diǎn)，特別是在Kubernetes出現(xiàn)后，大有取代虛擬機(jī)的氣勢。但是在處理重應(yīng)用(如關(guān)系型數(shù)據(jù)庫，大數(shù)據(jù)等)的這點(diǎn)上，容器技術(shù)顯得有些力不從心。另外容器技術(shù)在資源隔離和安全性上，還達(dá)不到虛擬機(jī)的水準(zhǔn)，所以在很多場景，仍然是虛擬機(jī)的用武之地。
在這種情況下，如何實(shí)現(xiàn)容器技術(shù)和虛擬化技術(shù)的融合，發(fā)揮兩者的長處，成為云計(jì)算的一個(gè)發(fā)展課題。目前的技術(shù)主要有三種，一種是容器虛擬機(jī)的混布;一種是輕量級虛擬機(jī);最后是安全容器。
容器虛擬機(jī)的混布。通過修改容器或是虛擬機(jī)的編排引擎，使得可以通過一套API，支持容器和虛擬機(jī)的部署，同時(shí)打通虛擬化層和容器的網(wǎng)絡(luò)，使之更高效率的進(jìn)行互訪。這是一些傳統(tǒng)的虛擬化廠商目前的做法。目前比較成熟的實(shí)現(xiàn)有Redhad的Kubevirt。
輕量級虛擬機(jī)。解決虛擬機(jī)鏡像過于龐大，啟動(dòng)慢，耗費(fèi)資源大的問題，業(yè)界提出了輕量級虛擬機(jī)的解決方案。輕量級虛擬機(jī)使用精簡專屬的庫操作系統(tǒng)(LibraryOS)，它能夠使用高級語言編譯并直接運(yùn)行在商用云平臺虛擬機(jī)管理程序之上。相比于容器技術(shù)它們有很多的優(yōu)點(diǎn)，不僅僅有著媲美虛擬機(jī)的隔離能力，而且有更快的啟動(dòng)時(shí)間和更小的攻擊面。輕量級虛擬機(jī)的由于使用了專屬的操作系統(tǒng)，在語言支持和兼容性上都不如其他解決方案。目前輕量級虛擬機(jī)的技術(shù)有很多，例如Unikernel，Drawbridge, MirageOS 和HaLVM等。
安全容器，或是叫沙箱容器。為了解決容器的隔離性上的弱點(diǎn)，安全容器為容器的運(yùn)行提供了一層沙箱(Sandbox)，容器在沙箱中運(yùn)行的應(yīng)用程序有自己的內(nèi)核和虛擬設(shè)備，與主機(jī)和其它沙箱區(qū)分開來。安全容器的優(yōu)點(diǎn)是可以兼容目前的容器鏡像，不需要對容器編排Kubernetes做出大的修改就可以直接應(yīng)用，缺點(diǎn)是犧牲了部分的性能和靈活度。目前安全容器的開源項(xiàng)目有Kata container，Google的gVisor等。
安全容器和輕量級虛擬機(jī)的實(shí)現(xiàn)上，可能會(huì)有一些重疊，但是不管哪一個(gè)方向，都是向著虛擬機(jī)和容器融合這個(gè)大的方向發(fā)展。目標(biāo)都是在發(fā)揮容器的輕量級，快速交付和靈活調(diào)度能力的同時(shí)，提升業(yè)務(wù)應(yīng)用的隔離性和安全性。
體驗(yàn)云原生主流產(chǎn)品——服務(wù)網(wǎng)格
讓企業(yè)都能高效創(chuàng)新
企業(yè)云原生數(shù)字化創(chuàng)新平臺CloudOS?
可插拔云原生工具集Cloud Native Toolkit
開發(fā)者專屬一站式在線服務(wù)Methodot
