2019 ECIC大会PPT-王辉《百度智能云容器产品布局和创新应用》.pdf

《2019 ECIC大会PPT-王辉《百度智能云容器产品布局和创新应用》.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、百度智能云容器产品布局和创新应用百度智能云王辉2019.06AboutMe王辉百度智能云容器业务负责人、资深架构师运维部（OPED）、基础架构部（INF）、智能云（ACG）2012–2016内部最具影响力的私有云PaaS2016–2017百度公有云容器化产品、百度内部业务上云2017–至今百度智能云现代化应用基础设施建设：容器化多云和边缘、区块链平台等01容器技术在百度内部发展历程02百度智能云容器的商业化实践目录03容器化创新应用和解决方案04附录01容器技术在百度的发展历程前记-百度Matrix容器操作系统•Since2012

2、•自研•百度的Borg•几十万机器•单集群上万•千万级别容器•资源利用率•资源交付效率•混布和混部•内部所有业务•托管智能云内部私有云PaaS演化过程萌芽阶段发展阶段流行阶段新计算阶段主要业务CRM、报表在线广告系统检索后端AI计算、云原生应用规模百几千万、十万资源云化变更自动化持续迭代、交付资源利用率、成本混合云、多云、灵活性2012年2015年2018年（现在所处阶段）•脚本统计、脚本监控、工具化•对接内部专业平台•专业平台原生支持容器•CNCF生态中间件•机器级管理、•服务网关•开发框架考虑容器环境支持•产品化、互操作性•c

3、onf、bin制品库分离•包管理系统、版本管理系统•镜像中心、多地域、分发优化•K8S部署模型部署发布•cp、mv、restart•应用框架•镜像规范、独立部署器•自定义CRD•uid、进程•Cgroup•Matrix-Container、Docker•安全容器、KVM资源隔离•ulimit•Warden（CF）•QOS•强租户旧世界和新世界-冲突业务利旧新的准则（历史习惯、庞大规模、稳定性和效率）（互操作性、不可变基础设施、可编程性）一次部署，多次修改蓝绿发布热升级以空间换效率计算和存储绑定资源插件化字典索引全局有状态上下游耦合

4、无状态、弱端口旧世界和新世界-折衷•基于镜像的增量发布•高性能主机网络•容器生命周期接管•多端口管理PortAM•数据配送部署Router•精细化版本管理•模块组织关系•镜像传输优化•多模块单独管理，合并部署•异步编译和合并•配置模板化包管理依赖旧世界和新世界-折衷-网络接入6000860001eth0核心问题etcd10.0.34.89NAT单iptablesNAT网络拓扑：机KUBE-POSTROUTINGall--anywhereanywhereDNATtcp--anywhereanywheretcpdpt:56292•K8

5、S为容器网络有多层虚拟IP，依赖复杂Iptables（稳定性）解to:10.0.3.11:8080BNSkube-•三层路由必须依赖overlay网络（高版本内核依赖）决proxydocker0方172.168.42.1/24•Underlay扁平网络，容器上万，IP地址管理（地址耗尽）案containercontainer服务暴露：eth0eth080808080•流量入口不易迁移•还有对内部服务调用解决方案内网入口不变实现A区容器寻址：多机房全流量调度•降维:放弃容器网络，牺牲容器点对点通信机•端口换IP:开放宿主机预留高端口

6、区域，NAT容器出口房•全局集中管理全网NAT信息方案服务接入：•打通统一NamingService，以NAT信息注册服务旧世界和新世界-折衷-热部署核心问题设计理念和需求冲突•pets&cattle,提倡cattle•内部上云场景需要pets•业界没有方案且需求复杂•增量更新•原地重启•不破坏原生功能解决方案•富容器定位，当轻量级“虚机”•进程树模型•自定义init，保容器活富容器进程树设计实现•常驻service进程，保业务活•接管所有外部指令02百度智能云容器商业化探索公有云泛容器类产品发展路径（历史）公有云PaaS、应用托

7、管公有云CaaS、企业PaaSContainerizedServerless、多云ACE（下线）搜狐云景（下线）阿里云AKSGoogleAnthosAWSIBMBlueMix腾讯云TKEGAEElastic-BeanstalkPivotalWebServices百度云CCE20092012-20142016201820082010201520172019SAEBAE（基础版下线）GoogleGKEAzureAKSJAE（下线）AzureACSAWSFargate腾讯CEE（下线）华为CCE•VendorLock•互操作性•定位和受

8、众•可运维性•安全性公有云泛容器类产品发展路径（现状）AWSAliyunBaiduCloudAWSPLATFORMSERVICEEDASFunctionCNAPCFCSERVICEMiddlewareSERVICEMiddlewareSERVICE