經(jīng)過(guò)了十個(gè)城市的路演，華為HDG線下沙龍終于來(lái)到了首都。在北京，開(kāi)發(fā)人員之多，關(guān)注的技術(shù)領(lǐng)域之廣，討論的話題之深入，堪稱(chēng)HDG歷屆參與討論者之最。

趙陽(yáng)是華為PaaS平臺(tái)資深架構(gòu)師，也是北京站***位發(fā)言的講師。他本次演講的題目是《華為PaaS公有云服務(wù)實(shí)戰(zhàn)分享》，他告訴記者，他主要是想分享華為FusionStage團(tuán)隊(duì)在公有云上的實(shí)踐，包括華為公有云交付的挑戰(zhàn)、華為FusionStage團(tuán)隊(duì)在公有云上提供的容器服務(wù)Cloud Container Engine(CCE)，以及華為對(duì)容器技術(shù)、容器服務(wù)的理解。

以下是他的現(xiàn)場(chǎng)演講實(shí)錄：

容器云的簡(jiǎn)介。我不知道大家看完之后是什么感覺(jué)，我是覺(jué)得挺專(zhuān)業(yè)公司做出來(lái)的視頻比自己做的好很多，這也是我們今年的感想，自己一定要做自己擅長(zhǎng)的事，因?yàn)橹拔覀兪亲约鹤龅模瑹o(wú)論是自己看還是給別人看，大家都覺(jué)得比較low，我們就請(qǐng)了一個(gè)專(zhuān)業(yè)公司。如果大家覺(jué)得做視頻很有趣，也是一個(gè)很有前途的行業(yè)。

今天我們主要的話題，我是***個(gè)話題，當(dāng)然全天都是圍繞華為的PaaS平臺(tái)來(lái)展開(kāi)的。我們?yōu)槭裁匆簧蟻?lái)先講公有云呢，也是因?yàn)楝F(xiàn)在大家很多的工作已經(jīng)在公有云上面使用了，大家除了使用國(guó)外的亞馬遜，還是國(guó)內(nèi)的阿里，還是其他的公有云，大家都有一些直觀的感覺(jué)。所以我們先講一個(gè)比較接地氣的題目，逐漸再展現(xiàn)到技術(shù)細(xì)節(jié)。

我不知道大家有沒(méi)有用過(guò)華為的公有云，如果用過(guò)的可以舉一下手，說(shuō)明我們還有很大的空間。華為的公有云已經(jīng)做了好幾年了，從開(kāi)始我們并沒(méi)有大幅的去推廣，因?yàn)楫?dāng)時(shí)最早做的時(shí)候，主要是以一個(gè)技術(shù)驗(yàn)證和支持大型企業(yè)客戶(hù)為目的。大家可以看到，2011年我們就開(kāi)始搞，但實(shí)際那時(shí)候整個(gè)行業(yè)對(duì)于云的理解都是比較混合的，有人說(shuō)虛擬化就是云，有人說(shuō)把一些機(jī)器堆起來(lái)外服務(wù)器也是云。逐漸到了2014年、2015年大家真的切實(shí)使用的云，大家覺(jué)得概念無(wú)所謂，主要是用起來(lái)好不好。基本上我們認(rèn)為針對(duì)云***的市場(chǎng)還是應(yīng)用的開(kāi)發(fā)者，其實(shí)對(duì)于企業(yè)來(lái)講他們現(xiàn)在還有很大的疑慮，就是我到底放到云上有什么好處。我們總是說(shuō)云是可以省錢(qián)的，但是對(duì)于很多土豪的企業(yè)來(lái)說(shuō)不在乎這個(gè)點(diǎn)，或者他有很多的考慮，我的數(shù)據(jù)會(huì)不會(huì)被人偷走了，或者哪天宕機(jī)了，我會(huì)不會(huì)有業(yè)務(wù)損失，這些都是問(wèn)題，這也是我們?cè)埔獙?shí)際改進(jìn)的。這個(gè)表格里面對(duì)于開(kāi)發(fā)者來(lái)說(shuō)，很多時(shí)候我們不會(huì)那么在乎，比如說(shuō)我今天一個(gè)代碼跑在上面，可能晚上12點(diǎn)機(jī)器停5分鐘，對(duì)于大多數(shù)人來(lái)說(shuō)都是不接受的。我們覺(jué)得這個(gè)市場(chǎng)對(duì)于開(kāi)發(fā)者是很重要的。

我們這個(gè)里面做了很多的服務(wù)，這個(gè)服務(wù)很多也是對(duì)著亞馬遜，因?yàn)閬嗰R遜是行業(yè)的一個(gè)標(biāo)桿，所以我們沒(méi)有必要跟它搞的那么的不一樣，所以我們還是對(duì)著它做的。我們做了云計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)，上面的應(yīng)用服務(wù)，還有一些附加的安全服務(wù)，這個(gè)基本是一個(gè)IaaS+PaaS的平臺(tái)。我們可以看到現(xiàn)在華為主要想的是什么，我們首先要把國(guó)內(nèi)的市場(chǎng)覆蓋，所以我們一定要爭(zhēng)取在各個(gè)省，或者是主干的節(jié)點(diǎn)上建數(shù)據(jù)中心。因?yàn)槿A為一直是做網(wǎng)絡(luò)的公司，我們一定要保證網(wǎng)絡(luò)的體驗(yàn)，不能讓大家覺(jué)得布了幾個(gè)點(diǎn)以后，時(shí)延那么大，這是最主要的考慮。所以我們現(xiàn)在一直在建設(shè)各種的數(shù)據(jù)中心。整個(gè)建設(shè)過(guò)程中提出了很多要求，對(duì)于數(shù)據(jù)中心的能源，還有對(duì)數(shù)據(jù)中心的可靠性，這些可能在成本上會(huì)提高，但是對(duì)于大家的業(yè)務(wù)也是有好處的。

PaaS是我們整個(gè)公有云的一部分，PaaS的定位是什么，就是服務(wù)應(yīng)用開(kāi)發(fā)者。應(yīng)用開(kāi)發(fā)者就是整個(gè)應(yīng)用全生命周期的管理，就是應(yīng)用的開(kāi)發(fā)、測(cè)試、部署、上線、運(yùn)維，還有在業(yè)務(wù)有些變化的時(shí)候做彈性伸縮、擴(kuò)容等等。這個(gè)過(guò)程里面我們定義了一些服務(wù)，最開(kāi)始的一個(gè)服務(wù)我們把它叫做云的應(yīng)用引擎，這個(gè)比較像PaaS，就是我把代碼扔上去，別的什么都不用管，我也不知道代碼跑在哪兒，我也不知道它有沒(méi)有一些共享之類(lèi)的。但是我通過(guò)云服務(wù)保證你的代碼可以被通過(guò)網(wǎng)絡(luò)來(lái)訪問(wèn)的。所以我部署上面以后會(huì)有一個(gè)域名，我通過(guò)域名來(lái)訪問(wèn)。隨著到去年的時(shí)候，由于docker的火熱，整個(gè)容器市場(chǎng)被炒的很熱。很多用戶(hù)說(shuō)我希望往下沉一點(diǎn)，不需要只是把代碼扔上去，我還想操控我的容器，或者我想自己管理我的集群的可靠性、可用性，或者說(shuō)我應(yīng)該配它的網(wǎng)絡(luò)存儲(chǔ)等等。這個(gè)時(shí)候我們做了一個(gè)新的服務(wù)，叫做云的容器服務(wù)，這個(gè)基本也是跟其他廠商的PaaS服務(wù)去對(duì)應(yīng)的。另外我們現(xiàn)在還在規(guī)劃一個(gè)服務(wù)，叫做云的編排服務(wù)，這個(gè)服務(wù)對(duì)于應(yīng)用來(lái)說(shuō)，尤其對(duì)一些復(fù)雜的業(yè)務(wù)系統(tǒng)來(lái)說(shuō)是比較有益的，我很難保證有一兩個(gè)節(jié)點(diǎn)跑一個(gè)完整的系統(tǒng)。比如很典型的像電商的系統(tǒng)，從一個(gè)用戶(hù)登錄，到搶購(gòu)，下訂單，購(gòu)物車(chē)，***的結(jié)算，物流等等，這里面可能會(huì)有十幾個(gè)模塊，這些模塊之間的依賴(lài)關(guān)系是誰(shuí)來(lái)管理，我們希望通過(guò)云的編排的服務(wù)來(lái)完成。當(dāng)然這個(gè)服務(wù)現(xiàn)在還在做，大家現(xiàn)在到公有云是看不到，還在做內(nèi)部的內(nèi)測(cè)。

我們現(xiàn)在想強(qiáng)調(diào)的是什么呢?我們無(wú)論做多少個(gè)云服務(wù)，下面是一樣的，這是我們?nèi)A為的核心理念，就是我們一定要有一個(gè)公共的底座。這個(gè)底座既能服務(wù)私有云，也能服務(wù)公有云。大家可能會(huì)覺(jué)得有點(diǎn)不可思議，公有云和私有云的場(chǎng)景是有很多區(qū)別的，但是我們希望把這個(gè)公共的組件，包括我們下面講的基礎(chǔ)的框架，還有一些云上的中間鍵，和云上會(huì)用到的管理服務(wù)，把它們都抽象出來(lái)。抽象出來(lái)的好處是什么呢?就是我針對(duì)各種不同的場(chǎng)景，可以靈活的去組裝，把它組裝在一起以后，能夠支撐我一個(gè)或者多個(gè)場(chǎng)景。大家知道華為同時(shí)還在做很多通信的行業(yè)，包括網(wǎng)絡(luò)，包括物聯(lián)網(wǎng)，包括無(wú)線通信等等。這些場(chǎng)景下我們也要用PaaS，這個(gè)大家在傳統(tǒng)的認(rèn)知上是不太理解的，就是為什么要有基站，要有網(wǎng)關(guān)，這些東西要用PaaS。這也是華為現(xiàn)在強(qiáng)調(diào)的理念，因?yàn)槲覀冊(cè)谧鰧?zhuān)有設(shè)備，無(wú)論從運(yùn)營(yíng)商的角度，還是從客戶(hù)的角度，都是覺(jué)得不符合現(xiàn)在的潮流，所以我們要做一個(gè)全部軟件化的、云化的平臺(tái)。這個(gè)平臺(tái)里面具體的細(xì)節(jié)我們到下午的時(shí)候，幾位架構(gòu)師都會(huì)詳細(xì)的講，所以這一塊我只是強(qiáng)調(diào)整個(gè)的概念，就是同一個(gè)底座，去支撐上面各種場(chǎng)景和各種云服務(wù)。這種大家也會(huì)聯(lián)想到阿里***的平臺(tái)，其實(shí)也是很像的。

我們?cè)俎D(zhuǎn)到云容器服務(wù)里面，云容器服務(wù)我們想做的就是一個(gè)PaaS和CaaS的混合體。大家應(yīng)該都用過(guò)一些各種各樣的容器服務(wù)，容器服務(wù)本質(zhì)上講就是想要用戶(hù)很容易的把，比如說(shuō)docker，Kuberentes，這些開(kāi)源的東西用起來(lái)。這個(gè)用的過(guò)程中我們首先要保證用戶(hù)不要自己再去捕捉抓這些東西，因?yàn)槟銖木W(wǎng)上下載docker引擎，再找linux的機(jī)器裝起來(lái)，再配網(wǎng)絡(luò)啊，各種東西，再裝Kuberentes，就算是熟練一點(diǎn)的老司機(jī)，估計(jì)也要搞一兩天的時(shí)間。這個(gè)時(shí)候?qū)τ谀銘?yīng)用開(kāi)發(fā)的過(guò)程，這個(gè)過(guò)程是無(wú)效的，就是你學(xué)了那么多，你的應(yīng)用代碼不太能跑上去。我們希望的是通過(guò)一個(gè)封裝好的服務(wù)，能夠讓用戶(hù)不要關(guān)心這些東西，我只需要把我的容器鏡像，或者我的源代碼直接扔到上面就可以跑。這個(gè)對(duì)于用戶(hù)的好處就是，還是像傳統(tǒng)的PaaS那樣去用容器，這是我們整個(gè)的理念。它的好處就是你同時(shí)享受到了容器的好處，比如快速部署、快速啟動(dòng)、快速擴(kuò)容等等。

我們把這個(gè)服務(wù)打開(kāi)看一看，大家可以看到也沒(méi)有那么復(fù)雜，真的做一個(gè)容器的服務(wù)，其實(shí)核心不在于你用了什么***的技術(shù)，而在于你能夠把它調(diào)養(yǎng)的比較好。這個(gè)有點(diǎn)像買(mǎi)一個(gè)車(chē)一樣，你買(mǎi)一個(gè)300的引擎，輪子特別小，也沒(méi)有用，我們主要是整合在一起。里面用了很多開(kāi)源的組建，包括Kuberentes，包括docker的鏡像倉(cāng)庫(kù)，包括一些開(kāi)源運(yùn)維的工具，像kafuka、ELK這些東西。我們主要做的包裝一個(gè)是給用戶(hù)一個(gè)界面，一個(gè)是圖象化編排的，剛才視頻也講到了，還有我們?cè)贙uberentes之上自己定義了一層所謂的容器編排或者是急性調(diào)度的一個(gè)封裝層，這個(gè)封裝層的目的是為了提高Kuberentes的應(yīng)用性。我相信很多同事都看過(guò)Kuberentes的一些簡(jiǎn)介，它的模型對(duì)于我們比較學(xué)院的同學(xué)來(lái)說(shuō)感覺(jué)是奇怪的，它定義的無(wú)論是名字還是概念都比較特別。所以在這個(gè)階段我們是希望把它封起來(lái)，你不要再把pod，server，什么node的這些概念，你要的其實(shí)是資源池，我要部署容器，我要應(yīng)用跑起來(lái)，我能夠訪問(wèn)。在這上面我們也額外加了一些自己添加的特性，包括我們講的怎么去支持多個(gè)Kuberentes集群的，怎么去做這種比較好的調(diào)度，怎么在這個(gè)平臺(tái)上面通過(guò)一些策略，去實(shí)現(xiàn)灰度發(fā)布，應(yīng)用升級(jí)等等。還有剛才一直在講的圖形化編排的工具，幫助用戶(hù)組裝自己的應(yīng)用。還有整個(gè)平臺(tái)，因?yàn)槲覀兪欠旁诠性粕希性粕嫌脩?hù)最關(guān)心的三個(gè)點(diǎn)，***是可用性，第二是用戶(hù)體驗(yàn)，第三是安全。所以我們一定要把安全搞好。再有這上面會(huì)有很多網(wǎng)絡(luò)相關(guān)的條約，現(xiàn)在容器本身已經(jīng)比較成熟了，但是容器的存儲(chǔ)和網(wǎng)絡(luò)還是在不斷演進(jìn)的過(guò)程，所以我們會(huì)把各種新的開(kāi)源的，或者結(jié)果調(diào)優(yōu)的容器網(wǎng)絡(luò)的內(nèi)容都整合到這個(gè)服務(wù)里面。

展開(kāi)來(lái)講幾個(gè)小點(diǎn)，我們跟標(biāo)準(zhǔn)社區(qū)的東西不太一樣的東西。***我們做了一個(gè)鏡像倉(cāng)庫(kù)，這個(gè)鏡像倉(cāng)庫(kù)本質(zhì)上也是基于標(biāo)準(zhǔn)dockerhad，但是我們主要做的是一個(gè)租戶(hù)的隔離，就是保證不同租戶(hù)之間的鏡像是不能互訪的。這個(gè)對(duì)公有云是很有意義的，因?yàn)楹芏嗳擞霉性凭褪窍氚阉?dāng)私有云池子用，這時(shí)候你要保證安全性。所以首要的***步是要隔離起來(lái)。后續(xù)我們還會(huì)加一些新的跟鏡像相關(guān)的，基于開(kāi)源社區(qū)的一些特性，比如說(shuō)基于docker我們做鏡像的簽名，還有基于OS的另外一個(gè)項(xiàng)目進(jìn)行鏡像的掃描，這些都是為了保證安全性。對(duì)于用戶(hù)來(lái)說(shuō)，對(duì)于他上傳的每一個(gè)鏡像生成一個(gè)報(bào)告，***你的鏡像有沒(méi)有被鉆該，第二你的鏡像里面有沒(méi)有含有一些安全漏洞或者威脅，這樣對(duì)于他的應(yīng)用是很關(guān)鍵的一點(diǎn)。

第二個(gè)就是剛才講到的我們?cè)趺慈プ龃笠?guī)模的部署，因?yàn)樵诠性粕厦婧艿湫偷膱?chǎng)景，電商啊或者網(wǎng)站，這里面都會(huì)有一個(gè)對(duì)于量的要求。所以我們不能說(shuō)只用比較少的資源，能滿(mǎn)足所有的場(chǎng)景。所以在這個(gè)場(chǎng)景下我們需要做很多的調(diào)優(yōu)，比如現(xiàn)在基于社區(qū)版的Kuberentes，對(duì)它做一些規(guī)模和性能上的調(diào)整。當(dāng)然這個(gè)調(diào)整最終還是要回歸到社區(qū)，當(dāng)然可以在我們的服務(wù)上先用起來(lái)，但是最終我們會(huì)在Kuberentes里面看到這些新的特性。再一塊就是我們講的，你在部署容器的時(shí)候，如果大家用過(guò)默認(rèn)的docker，你在部署的時(shí)候需要添很多環(huán)境變量啊，端口啊，還有依賴(lài)管理。這些東西我們做一個(gè)簡(jiǎn)單的封裝，我們管它叫一個(gè)部署的模板，這個(gè)模板里面簽了很多用戶(hù)常用的配置項(xiàng)和參數(shù)，用戶(hù)可以基于這個(gè)模塊，可以快速的、批量的部署它的容器，而不需要一個(gè)一個(gè)的管。這個(gè)大家可能覺(jué)得docker也是類(lèi)似的，其實(shí)從理念上確實(shí)是這樣。

這個(gè)圖形編排我們也講到了，我們希望通過(guò)一個(gè)界面，可能對(duì)程序員來(lái)說(shuō)，很多程序員是厭惡界面的，但是對(duì)于應(yīng)用的開(kāi)發(fā)者或者是上層的系統(tǒng)設(shè)計(jì)的人員來(lái)說(shuō)，他希望能夠很直觀的看到我整個(gè)系統(tǒng)的關(guān)系，所以我們認(rèn)為還是必要的。我們的愿景是在整個(gè)的視圖上能夠看到很多別的云的服務(wù)，比如我現(xiàn)在只是容器服務(wù)，未來(lái)可以用容器去對(duì)接數(shù)據(jù)庫(kù)，去容器去對(duì)接負(fù)載均衡，對(duì)接大數(shù)據(jù)等等，這樣我的容器服務(wù)就變成一個(gè)應(yīng)用總的入口，大家可以在上面組裝出自己的應(yīng)用系統(tǒng)。

還有一個(gè)很重要的就是應(yīng)用的運(yùn)維層面，大家都知道我這個(gè)應(yīng)用跑起來(lái)以后，整個(gè)應(yīng)用的生命周期里面部署是一次性的活動(dòng)，部署以后可能會(huì)長(zhǎng)期的運(yùn)行。長(zhǎng)期的運(yùn)行過(guò)程中其實(shí)有很多的指標(biāo)是需要關(guān)注的，比如說(shuō)我的資源使用率，我的系統(tǒng)有沒(méi)有異常的事件，有沒(méi)有告警，還有各種應(yīng)用程序輸出的日志。這些東西我們都是借助于docker和Kuberentes已經(jīng)定型的一些通道，比如說(shuō)它的監(jiān)控的代理，它的docker后臺(tái)的API，把它們集中的導(dǎo)出出來(lái)，放在我們基于ELK和一些改進(jìn)的統(tǒng)一的運(yùn)維系統(tǒng)里面。基于這個(gè)系統(tǒng)我們可以做到，***用戶(hù)可以實(shí)時(shí)的看到自己應(yīng)用的健康狀況，資源使用情況，日志告警。再一個(gè)就是基于這個(gè)數(shù)據(jù)，我們可以做彈性伸縮，可以做擴(kuò)容。這個(gè)就可以應(yīng)對(duì)很多典型的電商，或者是網(wǎng)站的場(chǎng)景。

另外一個(gè)我們一直在強(qiáng)調(diào)的，也是今天開(kāi)發(fā)者社區(qū)一直想跟大家強(qiáng)調(diào)的一個(gè)理念，我們一定是基于開(kāi)源的。這個(gè)東西現(xiàn)在的趨勢(shì)很明顯，你再自己搞的話，就算你公司有幾萬(wàn)人，也搞不過(guò)全世界的開(kāi)源力量。所以我們現(xiàn)在整個(gè)策略一定是源于開(kāi)源社區(qū)，把我們做的一些改進(jìn)回饋到里面。當(dāng)然這個(gè)是動(dòng)態(tài)變化的，如果大家去網(wǎng)站上找，可能有些順序不太一致，但是基本上我們可以說(shuō)我們現(xiàn)在國(guó)內(nèi)的貢獻(xiàn)度是一樣的，就是對(duì)于docker社區(qū)和Kuberentes社區(qū)。這兩個(gè)社區(qū)大家可以看到里面有很多熟悉的面孔，像谷歌，(18：59)，docker公司，還有IBM等等，所以這些公司我們也可以認(rèn)為，其實(shí)大家都有活干，雖然我們?cè)谀承┛蛻?hù)的時(shí)候，大家是去搶錢(qián)的，但是從技術(shù)整體的愿景上，大家都認(rèn)可我一定要搞一個(gè)公共的平臺(tái)，一定要搞一個(gè)所有人不會(huì)再重復(fù)建設(shè)的平臺(tái)。這個(gè)應(yīng)該是一個(gè)生產(chǎn)力上的提升，大家不要蓋一樣的房子養(yǎng)活自己，這個(gè)對(duì)整個(gè)社會(huì)沒(méi)有太大的效益可言。

我們也可以基于現(xiàn)有的服務(wù)分享幾個(gè)案例，當(dāng)然這個(gè)案例大家應(yīng)該都比較熟悉這種典型的場(chǎng)景，就是電商的場(chǎng)景，無(wú)論是京東也好，阿里也好，或者是很多網(wǎng)站，唯品會(huì)，美麗說(shuō)，大家都會(huì)有這種場(chǎng)景。就是雙十一或者某一天來(lái)了，我今天就要搞促銷(xiāo)，搞促銷(xiāo)的時(shí)候，跟平常的業(yè)務(wù)量是有幾十倍、上百倍的變化。也時(shí)候怎么辦呢?傳統(tǒng)的情況下我會(huì)提前兩三天把資源準(zhǔn)備好，當(dāng)然這樣肯定是最保險(xiǎn)的。當(dāng)然其中也有一些我認(rèn)為沒(méi)有那么關(guān)鍵的業(yè)務(wù)，在整個(gè)電商系統(tǒng)里面搶購(gòu)至少不會(huì)死人，不會(huì)造成用戶(hù)的錢(qián)被不正常的透掉，或者是數(shù)據(jù)庫(kù)的內(nèi)容不一致。我們覺(jué)得這個(gè)系統(tǒng)可以作為容器改造的試點(diǎn)，所以我們拿它做了一個(gè)嘗試。這個(gè)嘗試在前兩天雙十一的時(shí)候已經(jīng)產(chǎn)生效果了，就是我們做了一個(gè)手機(jī)的預(yù)約搶購(gòu)的模塊，這個(gè)模塊大概在兩三天之內(nèi)服務(wù)了幾十萬(wàn)的搶購(gòu)的請(qǐng)求。在這個(gè)請(qǐng)求來(lái)的時(shí)候，我們會(huì)通過(guò)容器服務(wù)實(shí)時(shí)的創(chuàng)建事例，一旦這個(gè)請(qǐng)求沒(méi)有了，我們就把這個(gè)事例刪掉。這樣首先保證了業(yè)務(wù)的敏捷性，保證幾分鐘之內(nèi)擴(kuò)出很多的節(jié)點(diǎn)。再一個(gè)對(duì)于研發(fā)的人員來(lái)說(shuō)，這也是一個(gè)很大的好處，我不需要再去準(zhǔn)備各種各樣不同的環(huán)境。我們一直在講DevOps，其實(shí)DevOps大概在上個(gè)世紀(jì)就開(kāi)始有人講了，但是真正能夠落地，容器是很關(guān)鍵的要素，它保證了我真的可以實(shí)現(xiàn)一次代碼處處運(yùn)行。所以通過(guò)這個(gè)，我們也改變整個(gè)研發(fā)的流程，最終的效果也是不斷的改進(jìn)電商網(wǎng)站，或者追求新的特性的時(shí)候，可以做到非常快的周期，這應(yīng)該也是從業(yè)務(wù)上直接的好處。

另外還有一個(gè)也是我們測(cè)試的客戶(hù)，他們做的是一個(gè)有點(diǎn)像租車(chē)管理，有點(diǎn)像滴滴或者神州這樣的，大家會(huì)做一些基于手機(jī)的APP。以前的場(chǎng)景下是說(shuō)我做一個(gè)大的應(yīng)用，這個(gè)應(yīng)用里面把所有的組件都綁在一起。現(xiàn)在因?yàn)閺氖謾C(jī)APP里面，兩三天就會(huì)下一個(gè)新版本。這時(shí)候如果你天天打一個(gè)大包的話，效率是很低下的。客戶(hù)主導(dǎo)做了一個(gè)微服務(wù)的改造，這個(gè)改造把APP里面切出很多很碎的功能點(diǎn)，每個(gè)點(diǎn)是一個(gè)獨(dú)立的微服務(wù)。這個(gè)情況下如果我還用原來(lái)的虛機(jī)的形式去部署，就是我拿一個(gè)很大的資源跑了這么多的服務(wù)，其實(shí)是達(dá)不到微服務(wù)資源隔離的要求的。這個(gè)場(chǎng)景下很自然的也會(huì)切換到容器，通過(guò)容器首先保證系列路的隔離，再一個(gè)保證快速的升級(jí)和部署。這個(gè)我相信大家也都能理解，作為容器應(yīng)該是很典型的場(chǎng)景。

講了這些場(chǎng)景之后，大家應(yīng)該會(huì)有一些問(wèn)題，你做了一個(gè)云服務(wù)上好像也沒(méi)有什么奇怪的，把docker、Kuberentes自己加點(diǎn)代碼，包一包，發(fā)上去就完了。在這個(gè)里面公有云從我們的角度看來(lái)，或者從我們的經(jīng)驗(yàn)看來(lái)，困難并不在于你寫(xiě)代碼，困難在于整個(gè)運(yùn)維的過(guò)程。因?yàn)楣性拼蠹叶贾溃?jìng)爭(zhēng)很激烈，任何一個(gè)廠商基本上像賽馬一樣，一會(huì)你超過(guò)去了，一會(huì)我超過(guò)去了。這個(gè)場(chǎng)景下你怎么能夠保證你的服務(wù)持續(xù)的會(huì)有人用呢，這個(gè)服務(wù)本身就是一個(gè)DevOps的方式。所以我們現(xiàn)在基本定的是每個(gè)季度就會(huì)有一個(gè)大的發(fā)布版本，這個(gè)版本里面會(huì)加很多的東西，這些東西基本上都是一個(gè)逐漸去疊加的過(guò)程。這個(gè)疊加的過(guò)程我們發(fā)現(xiàn)，我可能改系統(tǒng)，我可能改了一些后臺(tái)的東西，或者加了一些用戶(hù)可見(jiàn)的特性。這些東西一步一步的堆上去，對(duì)于整個(gè)工程來(lái)說(shuō)是很大的一個(gè)挑戰(zhàn)。這個(gè)挑戰(zhàn)是內(nèi)部的。還有一個(gè)問(wèn)題是外部的，大家都知道華為只在國(guó)內(nèi)運(yùn)營(yíng)了自己的云，在國(guó)外我們的策略是幫助運(yùn)營(yíng)商客戶(hù)去建立云。所以大家假如出國(guó)或者看到一些新聞報(bào)道會(huì)發(fā)現(xiàn)，現(xiàn)在很多運(yùn)營(yíng)商在搞云，可能很多傳統(tǒng)的我們以前的知識(shí)是，這些互聯(lián)網(wǎng)的新貴，像亞馬遜、谷歌他們?cè)诟阍啤?shí)際從華為的理解，他們是面向一類(lèi)場(chǎng)景，但是從傳統(tǒng)的客戶(hù)，或者是一些成熟市場(chǎng)，像歐洲或者拉美，大家都覺(jué)得最可靠的人還是運(yùn)營(yíng)商。***運(yùn)營(yíng)商從來(lái)不會(huì)亂扣大家的錢(qián)，第二運(yùn)營(yíng)商過(guò)兩天就倒閉了。所以運(yùn)營(yíng)商建云的話，對(duì)于很多人來(lái)說(shuō)是一個(gè)可以理解的事情。所以我們現(xiàn)在是幫著大家一起建，大家會(huì)看到我們一方面在自己不停的做東西的情況下，還要不停的跑到外面去部署，我們會(huì)跑到歐洲，跑到拉美。這些每一個(gè)版本，我們都要去升級(jí)，都要去保證在業(yè)務(wù)不終端的情況下升上來(lái)。所以這是一個(gè)非常大的挑戰(zhàn)。

這對(duì)我們整個(gè)團(tuán)隊(duì)和工程能力是很大的要求，在這個(gè)要求之下，我們也是首先自己在做DevOps，就是我們不再是一個(gè)口號(hào)。DevOps可以從天上一直做到地上，我們覺(jué)得真正從搞一個(gè)公有云的場(chǎng)景下，一定要搭建一個(gè)完整的，基本可以做到全自動(dòng)化的流程。當(dāng)然這個(gè)過(guò)程是很痛苦的，就是我們?cè)趺慈ソㄟ@些環(huán)境，怎么打通之間的網(wǎng)絡(luò)，怎么保證它們的一致性，怎么去構(gòu)建一個(gè)全自動(dòng)的流程。這個(gè)結(jié)果是什么呢，結(jié)果就是我們能夠做到發(fā)布一個(gè)新版本，在一周之內(nèi)能夠發(fā)送到全球的各個(gè)節(jié)點(diǎn)去，通過(guò)一些自動(dòng)化的腳本，或者運(yùn)維的工具，做到無(wú)損的升級(jí)。這是公有云后來(lái)大家去比拼的一個(gè)關(guān)鍵點(diǎn)，就是你的軟實(shí)力是什么，而不是你的特性點(diǎn)比別人多多少，你的功能比別人強(qiáng)多少，或者你的版本里面有多少版本。所以這是我們現(xiàn)在還在運(yùn)營(yíng)建設(shè)的一個(gè)過(guò)程。這個(gè)里面我們也發(fā)現(xiàn)了很多問(wèn)題，把它再沉淀到剛才講到的版本里面，再不斷的滾動(dòng)式的改進(jìn)。所以這個(gè)也是我們很多華為部署到的一個(gè)新的世界，比如以前我們做電信的，基本上可以半年或者一年一個(gè)版本，版本出去了，就穩(wěn)定運(yùn)行，沒(méi)有太多的回饋或者是迭代的過(guò)程。但是在云的時(shí)代里，大家都是在一個(gè)起點(diǎn)上。

好，今天我講的內(nèi)容主要是這些。

(結(jié)束)