Container周报第85期：eBay为容器化基础架构自行设计伺服器阿里巴巴释出双11秘密爆量交易的容器平台

09/26~10/02精选Container新闻

#CNCF、#容器平台
容器平台竞争白热化，CNCF最新云端原生使用大调查结果出炉

近日CNCF基金会公布了半年一次的最新云端原生使用大调查结果，这次调查超过2,400人，其中半数是开发者，近四成是维运人员。调查结果显示，Kubernetes的採用率从2017年底的77％，再度上扬，增加到了83％，但企业并非只仰赖Kubernetes，也看到一些容器平台的採用率提高，如Docker Swarm从17％增加到了21％，CAPS从前一次调查的7％，一口气增加到了11％，而Amazon ECS的採用率也从18%提高到了24％。这个结果显示出，儘管Kubernetes仍旧独霸容器管理平台，但企业不只压宝单一平台，第二容器平台的竞争也更加白热化。而企业部署容器时的困难排名上，最大宗的仍是开发团队的文化改变（41％），其次是使用和部署的複杂度（40％）和训练不足（40％），而资安问题则从不再是最大难题，跌落到名列第四的困难。

#凭证设定、#Kubernetes
Kubernetes 1.12出炉，大幅简化凭证设定工作

开源容器调度平台Kubernetes释出今年第3个版本1.12，更新了安全性以及Azure相关功能，现在Kubelet TLS Bootstrap进入稳定版，并支援Azure虚拟机器规模集（Azure Virtual Machine Scale Sets，VMSS）。
过去Kubelet第一次执行时，必须要在丛集启动期间，以带外（Out-of-band）程序为其提供客户端凭证，但由于这项工作手动太繁琐，要使其自动化作业又太複杂，因此许多业者改为所有Kubelet部署单一凭证或是单一身份，但又阻挡了部署节点锁定功能。为了解决这个问题，SIG Auth替Kubelet加入了生成私钥和CSR的方法，以便提交为丛集等级凭证签署程序。
另一个新特色，在Kubernetes支援使用Azure虚拟机器规模集扩展容器化应用程式，而这包括与丛集自动扩展器整合，根据相同条件来自动调整Kubernetes丛集大小，如自动增加或是减少同质虚拟机器池，来执行大型应用程式。

#eBay、#伺服器
eBay为拥抱容器和Kubernetes，决定自製专用伺服器硬体

曾大力拥抱OpenStack的eBay，最近揭露了早在3年前就开始发展的新一代基础架构，将全力採用Kubernetes、Envoy、MongoDB、Docker和Apache Kafka技术。eBay目前拥有1.7亿活跃用户，资料量超过500PB，每天系统要处理的资料查询次数更高达3千亿次，也因此，eBay甚至还花了9个月的时间，自行设计了专用的客製化伺服器硬体，来支援这个新的容器化基础架构。eBay工程平台副总裁 Mazen Rawashdeh表示，另一个好处是，自製硬体可以降低对厂商的依赖。
这个基础架构除了自製硬体，还包括了AI引擎，和去中心化分散多资料中心的丛集架构，并搭配边缘运算架构，来加快本地端的资料载入速度。另外在资料层，eBay也设立了客製化的模式，建立了一个NuData平台，这是一个可容错、地理分散架构的物件和资料储存服务。

#阿里巴巴、#PouchContainer
阿里巴巴全面容器化，支持双11爆量交易的自製容器化平台PouchContainer正式释出1.0

近日，阿里巴巴揭露了内部架构全面容器化的历程，目前阿里巴巴和蚂蚁金服集团多数事业部门，都已经採用了阿里巴巴去年11月开源释出的企业级容器平台PouchContainer，这套平台也遵循开源容器标準OCI，可与Docker相容。阿里巴巴透露，去年双11购物节也是靠PouchContainer才撑过爆量交易的需求，高峰期启动了超过百万个容器来执行交易程式。PouchContainer也针对不同应用场景所需的容器配置进行优化，包括了电商平台、资料库、串流计算、大数据分析等。目前PouchContainer也刚于9月正式发布了1.0版。
阿里巴巴指出，PouchContainer和其他容器平台最大不同是，特别考虑了后续维运的需求，在隔离、映像档派送优化、丰富容器模式、扩充性和核心相容性（相容于Docker、Kubernetes等）都有强化。

#Cisco、#SAP、#跨云大数据
Cisco和SAP联手，要用容器来简化跨云大数据资料管理

思科近日宣布和SAP联手，要让思科容器平台可以支援SAP的Data Hub平台，要让企业更容易整合管理不同公有云上的大量资料管理工作。SAP Data Hub是一个可用来管理和串接多种资料平台和数据的一套资料处理流程平台，现在可以部署在思科容器平台上了。思科还推出两种可支援Data Hub的部署版本，一个是可独立安装的Cisco Container Platform for SAP Data Hub软体，另一个则是软硬体整合的Cisco HyperFlex超融合式设备，也可用来部署SAP Data Hub。

#虚拟网路功能、#Kubernetes
Linux基金会要助虚拟网路功能VNF登上Kubernetes

最近Linux基金会宣布透过CNCF、LF网路基金会要进一步和电信业者与云端产业合作，来将VNF虚拟网路功能整合到云端原生网路功能中（CNF）。尤其，Linux基金会计画将开放网路自动化平台ONAP和CNCF的Kubernetes专案整合，来打造出一套新一代电信基础架构所需的软体，让Kubernetes平台上可以支援电信业者的虚拟网路功能或云端网路功能。ONAP即将释出的新版本已经可以部署在Kubernetes上执行，所提供的虚拟网路功能不只可以支援VMware和OpenStack的虚拟机器，也将可以支援Kubernetes的容器。而未来下一阶段，目标还将进一步整合云端供应商和边缘运算之间的协同调度。Linux基金会预计在年底12月西雅图KubeCon中揭露更多细节。

#PKS、#EC2
Pivotal宣布将释出PKS 1.2版，可以部署到AWS EC2上了

近日，在SpringOne平台大会上，Pivotal宣布多项容器产品线的更新，包括PKS、PCF（Pivotal Cloud Foundry）和PAS（ Pivotal Applications Service），都会强化对混合云或多云架构的支援。其中PKS将释出1.2版，可以支援到Kuberetes先前推出的1.11版，PKS新版最大特色是终于支援AWS EC2，企业可以在EC2上部署PKS了。另外，PKS 1.2版也通过CNCF认证，可相容于其他Kubernetes平台版本。另外，PCF则释出了2.3版，新特色包括了强化健康监控功能增加更多维运所需的UI管理介面。而PAS也进入了2.3版，新特色是强化对.NET应用程式的支援，.NET开发者可以使用更多微软开发框架，或是第三方提供的.NET元件了。

责任编辑／王宏仁

更多Container动态

Alpine Linux出现远端注入漏洞，恐让Docker容器遭植入恶意程式GitLab新获1亿美元投资，将用于套件管理、监控和安全更新

＠资料来源：iThome整理，2018年9月