解读华为云容器的战略布局，裸金属容器服务会是互联网新趋势吗？

根据 IDC 报告显示：2019 年国内容器基础架构软件市场规模约为 7340 万美元，其所带来的容器相关市场的收入将达到 4-5 亿美元，未来 5 年容器基础架构软件市场将以 56.1% 的复合增长率呈爆发式增长，并渗透到更多垂直行业。

我们发现容器逐渐成为了企业数字化转型的标配，这在 Sysdig 的 2019 年容器使用报告中也得到了验证，50% 以上的用户的容器规模超过了 250 个，9% 用户管理的容器数量超过了 5000，单个主机中容器的数量比去年增加了一倍，单个节点的最大密度是 250 个容器。

目前国内的容器厂商大致可以范围四类：一是独立软件厂商，它们将容器作为重点拓展的新领域，例如 RedHat、IBM、VMware 等；二是传统 IT 厂商，拥有基于 OpenStack 云系统软件，云解决方案从 IaaS 层向基于容器的 PaaS 层拓展，落地了容器 /PaaS 平台；三是公有云厂商，几乎所有的公有云厂商都会提供容器服务；四是以容器为重心的创业公司。

这其中有一家公司比较特殊，它既是传统 IT 厂商，同时也提供公有云容器服务，它就是华为云。本文将为大家解读华为云在容器领域的战略布局，并探讨云计算新方式：容器 + 裸金属会是未来的新趋势吗？

为什么华为云容器服务的关键词是全栈式？

相信细心的读者都发现了，华为云容器服务中最常出现的关键词就是“全栈式”。这个“全栈式”到底应该如何理解？又对应了华为云的哪些产品和服务呢？

华为云容器域总经理方璞表示：“全栈式容器的渊源大致可以追溯到 5 年前，那时大家普遍认为容器是和 Docker 划等号，用了 Docker 就是用了容器；3 年前，容器编排系统逐渐崛起，大家又把容器和 Kubernetes 画上了等号。而我们从一开始就认为容器是全栈式的，无论是 Docker 还是 Kubernetes 都是容器技术的一部分。”

具体来看，华为云全栈容器服务大致可以分成三层：基础设施层、容器相关衍生技术以及适合领域解决方案和产品。

基础设施层主要指的是托管式 Kubernetes。华为云提供了四大产品：云容器引擎（Cloud Container Engine）提供高度可扩展的、高性能的企业级 Kubernetes 集群，支持运行 Docker 容器；云容器实例（Cloud Container Instance）提供基于 Kubernetes 的 Serverless 容器服务，兼容 K8s 和 Docker 原生接口；以及面向混合云客户的 CCE@华为云 Stack 和面向边缘计算的智能边缘平台 IEF。

衍生技术层位于基础设施层之上，可以理解为基于云的、除 Kubernetes 和 Docker 之外的衍生出来的技术，包括容器的编排、监控、运维、CICD、应用管理、服务治理等等。

最上面的是容器技术的落地，即各个领域的容器解决方案，例如裸金属容器解决方案、混合云容器解决方案、容器批量计算解决方案、智能边缘容器解决方案。其中，容器批量计算解决方案中还包括了很多面向科学计算的容器，例如 AI 容器、基因容器、大数据容器等等。

据了解，目前华为公有云和混合云容器的开发与管理都归属于同一个团队，整个容器的战略部署围绕三个方向：极致性价比、极致弹性以及全栈解决方案，南向是推进软硬结合，追求极致性价比，北向与行业结合，打造纵深产品解决方案，中间层致力开发更全的云原生产品，追求更好的应用体验。

容器服务如何解决性能损耗的难题？

当容器渐渐成为企业数字化转型的标配，将容器跑在裸金属服务器上似乎也成为了更多人的选择，根据 Infoholic 发布的调查数据显示，全球裸金属云市场在 2016-2022 年期间的复合年增长率将达到 43.2%，到 2022 年将超过 91 亿美元。

为什么裸金属会受到青睐呢？如果底层是虚拟机，容器想要正常运行，那么就需要在虚拟机与容器之间增加一层虚拟化软件调度系统，这层调度系统会与 Kubernetes 的容器调度做叠加，产生性能损耗，而使用裸金属服务器就无需这层调度系统，可以直接运行容器。

华为云裸金属容器服务按技术演进大致可以分为两个阶段：

• 第一阶段：2016 年，华为云第一次帮助客户在私有云中部署了 500 台裸金属服务器容器服务，后来随着裸金属容器服务需求的增加，2017 年华为云发布了第一代裸金属容器；

• 第二阶段：2020 年，华为云推出了基于擎天架构的、“零损耗”的裸金属容器解决方案；

“与第一代裸金属容器相比，第二代裸金属容器解决方案主要做了三大升级。”方璞表示：“第一个升级是容器全卸载技术，基于擎天架构，实现了容器数据面零损耗、高性能、低成本；第二个升级是支持 X86 + 鲲鹏的混合容器集群，支持混合调度与部署；第三个升级是将多项云原生领域新技术融合到了裸金属容器解决方案内，比如应用服务网格、AI 容器、大数据容器等，能够帮助客户基于裸金属容器构建全面的企业业务。”

据了解，裸金属容器解决方案采用了华为自研容器引擎，运行时内存占用量减少近 50%、容器启动时间缩短到 100ms，同时基于 Volcano 的高性能调度，最快可实现秒级扩容千容器。由于擎天系列卡通过专用硬件承载了计算、存储、网络等功能，所以主机资源几乎可以全部用于业务，每台主机的容器部署密度得到了提升，相同性能指标即计算量的条件下，可节约 30% 成本，而且基于擎天架构的软硬协同能力，实现了网络硬件直通，网络性能也提升了 40%。

裸金属容器服务是企业应用容器的新趋势吗？方璞表示：“从我们的观察来看，确实越来越多的企业会选择将容器运行在裸金属服务器之上。但我认为未来容器趋势是混合的，裸金属和虚拟机不是对立的，而是互补的，裸金属容器能够提供更好的性价比，虚拟机容器可以提供更好的灵活性。”