【2018可信云大会】胡罡：容器，发现无限可能

容器平台逐步变成一个基础平台以后，对业务连续性支撑的考验是非常大的，以前应用出问题只是一个节点，是用虚机隔离的，如果上面架了容器云的平台，一旦平台本身出现了问题，对于整个业务的连续性带来灾难性的影响，在这方面也做了很多的变化，把原来单一的平台和组件的模式变成多集群化独立的分而自治的模式，底下可能有几十个容器平台，但是让用户或者IT人员使用体验来说只有一个平台，通过potato进行集成和组合，每个平台每个集群都是相对独立的，它不会影响大面积的问题，对应用的部署也做了强制性的要求，不能布在一个物理节点或者虚机的节点上。第二它会有高可用的集群，不同的容器集群会分开部署。第三做一些业务的隔离，让不同的业务不会因为有相同的基础平台而受到关联的影响。另外对整个镜像也做了大量安全的工作，所有新的镜像都会进行安全的扫描，同时在每次上线之前也都会做各种安全检测，来提升它的安全性，这样也不会出现很多互联网公司因为一些镜像的安全漏洞导致生产的隐患，相对来说都会经过安全加固的，所以我们的镜像相对来说比较安全。

本身对它的运行管理也做了很多工作，让它能够更加敏感的监测到应用的运行状态，并且能够触发它故障自愈的机制，这样能达到金融级运行管理的要求。

2016年已经开始使用了，还是使用马拉松mesos这样一个基础组件进行的深度定制，当时因为Docker本身原生的那套体系比较单一，适配性可能不太好，（QuaverQneX）体系还没有成熟，基于这套技术进行深度定制，由于体系都是定制的，鉴定的往这方面走，有很多体系在进行支撑，同时新的技术也在进行发展，在新的版本里面支撑或者支持QuaverQneX集群管理的技术，应对一些新的应用的特点，这个平台相对来说不是单一的，是综合的，而且能够适应各种各样的场景。另外为了应对多中心的要求，做了多中心的能力。

随着目前的技术升级和改造，越来越多的利用微服务的技术栈和架构，此时平台也做了这方面的支持，比较好的用微服务，同时为了简化管理和操作，做了可视化的编程，让IT人员更容易使用。目前来说，这套平台经过努力，基本上两年多时间没有发生过一次故障也没有发生过因为平台不稳定带来的业务的影响，目前已经支撑了接近两百个系统，接近一万台主机，上面运行的七千多个实例，今年在大规模的推动，很快就会到上万个主机节点以及几万个实例。因为我们的实例不像互联网一样是单一应用大规模的实例，不同的应用，每个应用的实例数不是特别多，只有一些面向终端客户的应用实例数比较多一点，所以看起来不是几十万的量级但是复杂度很高，目前来看这一块的数量也算金融行业里面比较多的规模。

从去年开始非常有幸参与可信云标准的建设当中，回顾自己的经历，对保险行业容器标准进行了对标，有5个方面，平台本身的基础功能、基础设施能力的支撑、安全性方面都是能够达到标准的，同时在分域治理和高可用性架构方面也做了很好的匹配，容器平台对技术标准来说，应该说是能够达标的，也希望通过这样的实践推动保险行业容器技术全面的推动。

对于未来在不断的转型，不断的支撑我们的容器平台，虽然说是相对传统的公司，其实技术的步伐还是非常快的，这个平台在两年的时间升级了4个版本，不断的实现敏捷的方式，另外现在正在建造新的数据中心，在上海宝山这边，一个6倍于现在的数据中心的规模，这个平台需要更好的支撑新的数据中心，甚至今后会打造保险行业云的需求，刚才会议上很多提到，容器在应用PaaS层的支撑，比较好的让我们的业务更好的实现业务各种发展的可能，技术上可以支撑基础服务、流水线还有支撑AIGPU的设备、大数据的应用场景，所以我们围绕着容器技术打造了平台，让技术实现了各种各样的可能，让业务高速发展可以实现更多的可能。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!