网易云基础设施技术总监：容器云基础设施优化之道.docx

网易云基础设施技术总监:容器云基础设施优化之道4月21号,由InfoQ主办的全球顶级技术盛会QCon全球软件开发大会在北京开幕,吸引了国内外近百名资深技术专家及千名开发者的参加。网易云基础设施技术总监张晓龙受邀出席,同与会的技术同行们分享了网易蜂巢容器云在基础设施上的优化之道。Docker容器诞生于2013年,是历史上发展最快的开源软件之一。目前Docker拥有极其活跃的开发者和用户社区,已经形成了日益完善的生态系统,获得亚马逊、谷歌等巨头支持。不仅是可提高资源利用率、实现资源隔离的轻量级虚拟化,更是一种全新的应用交付标准化方式,是应用交付的“集装箱”。使用Docker容器进行研发,减少了配置管理工作的负担,让持续集成与持续部署过程变得更流畅。蜂巢容器云运行支撑了网易云音乐、网易新闻、考拉等重量级产品,如何保证服务的安全稳定,并提供极佳的用户体验?作为网易云基础设施技术总监,张晓龙主导了网易私有云和网易蜂巢公有云基础设施服务的研发工作,在云计算基础设施、大数据、分布式系统、服务端方面有多年的研发实践经验。在QCon大会上,张晓龙作了名为《网易蜂巢容器云基础设施优化之道》的主题演讲,阐述了蜂巢容器云的研发历程、技术架构、核心技术,以及在容器隔离、启动性能、容器网络网络安全、网络带宽QoS、容器存储性能、支持有状态容器以及容器编排等方面的基础设施优化。正是在云计算基础设施的优化,才确保了蜂巢容器云服务的高效、安全、稳定。和很多网易系云计算产品一样,蜂巢容器云也是网易云计算技术对外输出的产品。2015年秋,蜂巢容器公有云邀请用户试用,并在2015年底对外开放了容器公有云的注册。不同于其他容器云服务,蜂巢容器云在上线之初就瞄向创服圈。今年年初的时候,网易启动了致力于帮扶互联网开发者、创业者的“易启计划”,30余家创服机构现场签定战略合作协议,共同打造有利于科技创业的良好生态环境。蜂巢容器云便是网易云战略和“易启计划”的核心产品之一。据张晓龙介绍,蜂巢容器云采用了最新流行的Docker容器化技术,提供自动化构建发布、应用性能管理、集群编排等服务,全面加速创业研发流程。此外,蜂巢还提供了丰富多样的PaaS云服务,比如关系数据库、缓存、负载均衡、应用性能监测等服务,全面助力创新创业团队进行快速研发。网易蜂巢基于网易自研IaaS深度定制优化,采用高规格的硬件设施如多线BGP网络接入、万兆网络互联、全SSD存储等,确保极速、安全、稳定的用户体验。RightScale不久前发布的《2016年度云计算调查报告》显示,33%的云计算用户公司规模在100人以下,而1000人以下的员工占比更是高达58%。可以说,网易蜂巢瞄向了有着巨大潜力的创服市场,同时创业者对云服务的安全、效率、稳定性、性能等有着更迫切的需求。而网易蜂巢又是如何解决这些痛点的呢?张晓龙给出了下面的答案。第一是提升容器安全性。由于是操作系统层面的轻量级虚拟化,容器安全性一直是用户非常关心的问题,也制约着容器技术的发展;容器安全性问题以“容器逃逸”问题最有名,也就是黑客可以通过容器的一些漏洞渗透到运行容器所在的宿主机上,对宿主机上的其他容器以及宿主机本身都造成巨大的威胁。网易蜂巢将容器运行于隔离性更强且基于硬件虚拟化技术的云主机,并且确保在一个云主机上只运行同一个租户的容器。这样的设计可以获得更好的容器安全性。网