华为容器云（华为容器云通过网页部署业务）

本文目录一览：

• 1、什么是华为云cce？
• 2、华为云发布五大新品，这个成功实践也首次对外公开
• 3、华为拥抱OpenStack、力推企业云
• 4、什么是华为云容器集群？

什么是华为云cce？

华为云CCE是华为云容器引擎cloud container engine，提供可靠高性能的企业级容器应用管理服务，支持kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建

华为云发布五大新品，这个成功实践也首次对外公开

8月20日，华为云成功举办TechWave云基础设施专题日，围绕企业上云普遍关心的「 如何规划、技术选型、组网复杂 」等痛点，分享了承载6.7亿用户的华为终端云服务上云实践，及其背后瞄准「 软硬协同 」与「 边云协同 」实现云基础设施全面升级的华为云擎天架构，并带来 KYON云网络解决方案、云原生技术平台Vessel、升腾转码解决方案 等五大新品。

针对企业上云的痛点，本次专题日不仅带来了华为自身的上云实践分享，还首次提出了「 Keep Your Own Network 」（KYON）的理念，聚焦解决企业上云的复杂组网问题。

下面我们就一起来看看这些令人兴奋的亮点吧。

华为终端云服务上云实践大公开！

「缺乏经验」是困扰大多数企业上云的拦路虎，而传统IDC模式存在的可靠性低、运维成本高、安全防护差、资源无弹性、服务种类少等特点，又为企业上云平添了更多阻碍。

为了解决这一难题，华为云公开了终端云服务上云实践。作为承载了6.7亿+用户、130+开发者、4亿+Push并发连接的华为终端云服务，华为总结出了一套行之有效的企业上云实践经验。包括在云上构建高可靠、高性能、高弹性的应用，业务的智能运维/运营等多个方面。

构建高可靠应用 ：依靠华为云在基础设施的冗余设计，如双路供电、网络双平台、AZ间4路光纤互联等，保障基础设施层的高可靠；同时在业务层依靠双活和容灾的设计，保障业务在面临突发灾难时，能够实现业务的连续性。通过真实演练，纯业务切换秒级完成,主Region故障时，20分钟完成容灾切换。

构建高弹性、高性能应用 ：华为云ELB可支撑了200万/S新建连接和2亿以上的并发连接，配合华为云秒级千容器，一分钟千台云主机的弹性能力，保障了应用的高性能和高弹性，成功保障了华为手机应用市场春节15倍流量突发

业务智能运维/运营 ：大数据分析是实现业务智能运维/运营的基础，华为云分布式裸机网关为裸金属服务器提供20Gb带宽保证，同时通过存算分离机制，实现PB级大数据分析并节省了整体成本。

KYON+Vessel，打造极简高速的上云之路

在本次专题日上，华为云网络域总监李义提出了「Keep Your Own Network」的理念（即KYON），并发布「 KYON企业级云网络解决方案 」，聚焦解决上云的复杂组网问题。 KYON在今年7月凭借数项技术创新，斩获“2020可信云技术最佳实践奖”。

在上云过程面临的诸多问题中，网络首当其中，43%的企业应用在混合云场景中遇到了网络连接的问题。造成这一问题的根本原因，就在于组网部署的复杂。正如上文提到，随着万物互联的趋势日益加速，企业组网也变得日趋复杂，如何简化组网、平滑迁移、业务融合，是企业上云的核心诉求。

在这些方面，华为云从云端进行网络进化，构筑企业级特性，缩小和企业网络环境的差异，从而适应企业的复杂应用和场景。 在此基础上，提出KYON的三大优势，即极简规划、敏捷迁移、无缝融合。

极简规划 指的是通过私网NAT网关，实现灵活组网。企业多部门间业务往往存在大量的重复网段（172/192），迁移上云后极易冲突。KYON的私网NAT网关，可以将私网地址映射至大网地址，支持IDC原有组网拓扑整体映射至云上，并进行统一管理。用户可以保留原有组网上云而无需重新规划，极大地简化了IDC上云的网络规划和管理。此外，KYON还可将私网IP映射为指定IP进行接入，以满足行业监管部门对各机构和单位的要求。

敏捷迁移 旨在打破网络边界，实现二层网络体验。企业业务在迁移过程中，大部分的IP都需要更换，但有些IP是硬写入在配置文件中的，难以修改。不仅如此，政务和大企业往往系统庞大，单次迁移无法完成完整业务上云，而多次迁移由于迁移过程中云上云下无法通信，业务不得不暂时中断。KYON通过L2CG打通二层网络，企业可以携带私网IP直接上云，做到IP零修改，让业务敏捷迁移，这一操作大大降低了企业上云的复杂度和成本。

无缝融合 是指共享云上资源，统一负载均衡。虽然上云能给政企带来很多优势，但政企中的大部分场景仍然是采用的混合云模式，即部分应用迁移至云上，部分业务留在数据中心。这样既可以保护云下的数据安全，又可以共享云上丰富的服务能力和弹性。

华为云通过VPC Endpoint服务，使企业IDC的应用通过专线/VPN，可访问和使用公有云上的高阶服务，如数据库，AI等，减少了在本地部署的复杂度和维护成本。此外，ELB 提供IP Target功能，使用公有云上的负载均衡器可同时挂载云上和企业数据中心的虚拟机。从而实现了单点接入和统一负载，云上云下共同承接业务浪涌，同时减少云下负载均衡设备的成本。

KYON是华为将自身和在政企客户的经验复制到公有云上的体现。 华为的IT系统持续演进30年，服务于华为全球十余万员工。 KYON助力流程IT实现了红黄绿区访问策略控制、不同部门的跨VPC协作、构建企业内部大网等能力，实现了百万VM的研发作业流和全场景业务系统上云，打造了KYON助力企业核心业务上云的最佳实践。

不仅如此，从CNCF 2019年年底的调查数据可以看到， 在生产环境中，使用云原生的企业数量是2016年的3.6倍，达到了84%， 大型政企在中国公有云市场所占份额已达到28%，成为了上云的主力。在企业内部，越来越多的业务系统运行在容器上， 90%的受访企业都已经计划使用云原生服务网络Istio 。除了KYON之外，为了帮助用户构建以云原生为核心，贯穿基础设施、技术平台、业务应用的全栈云原生架构，本次专题日还发布了全新升级的华为云云原生技术平台Vessel。

在基础设施层，Vessel涵盖 容器引擎 、 容器网络 、 容器存储 ；

在技术平台层，则包括应用 网格 、 调度 、 监控 、 治理 、 云边协同 等组件；

不仅如此，华为云基于Vessel还构建了4大解决方案： 第二代裸金属容器、混合云容器、容器批量计算、边缘容器 。这些解决方案，加速了云原生技术与产业价值链的融合，帮助泛互联网、金融、政企、能源、交通等行业用户快速、简单地构建全栈云原生业务。从而实现业务的高效管理、快速创新。

挑战摩尔定律，擎天架构的「两个协同」

在摩尔定律逐渐放缓的今天，通过单纯的增加晶体密度，已无法满足企业业务的发展。 且未来分布式云形态下将带来海量站点间复杂且立体多维的协同挑战。 华为云基础服务CTO李帮清在专题日现场提出， 未来的云基础设施应向「软硬协同」和「边云协同」的方向演进与升级，从而提供更极致的用户体验。 他还在现场首次展示了实现深度软硬协同的关键组件「擎天卡」，旨在通过专用硬件承载存储、网络、管控等功能，并实现硬件加速、硬件级安全可信等能力。

擎天架构「两个协同」的实现背后，要归功于「 软硬协同系统 」和「 瑶光智慧云脑 」两大组成部分。这两个部分就像人类的大脑和四肢协同工作。

「 瑶光智慧云脑 」负责海量站点的全域调度并实现边云协同、边缘自治及服务的按需调度；提供每分钟扩容1000台虚拟机、秒级扩容千容器的极致弹性，并可通过资源画像进行预测实现供需平衡，保障大规模批量发放请求。此外，它还像人类的大脑一样具有自学习的能力，通过自学习进行调优，让业务负载运行在最适合的算力上，为客户带来极简体验。 作为面向云、AI、5G时代的分布式云操作系统，「瑶光智慧云脑」可以支撑未来分布式云形态下超大规模集群的资源调度与协同。

而「软硬协同系统」则像人类的四肢一样，与瑶光各自独立又互相配合地完成肢体的各种动作。例如通过擎天卡，把各个程序卸载到专用硬件里来运行，把主机资源释放出来等。通过擎天卡的深度软硬协同，实现全IO路径的硬件加速与安全可信，实现如业界领先的10μs网络时延、低至100μs的云存储时延等。 所以不仅仅是拿擎天卡的资源去换主机资源，核心是通过深度软硬协同能力把一台服务器里面所有资源、性能极致释放，并提升可靠性及安全可信能力。

结语

除了上述新发布之外，这次专题日还发布了其他令人印象深刻的新品及服务，例如 升腾AI视频转码解决方案、竞享实例、新一代极速型SSD云硬盘 等。

通过这些发布，我们不仅看到了华为云在构建从流程到落地全套上云体系中的进展， 更看到了华为云在技术演进方向上的前瞻性， 持续引领业界技术创新。特别的，随着边缘产业的发展，未来50%的计算和70%的数据都将在边缘端产生（Gartner预测），而打造云边端全场景能力，也将是华为云未来发展的重点。

此外，以云原生为流量入口，打造全栈云原生竞争力，也将成为华为云未来的重点方向。

华为拥抱OpenStack、力推企业云

华为要做公有云？

2015年4～5月间，华为要做公有云的传闻令国内的云厂商颇为惊讶，消息一度令媒体兴奋了好一阵时间。7月30日，华为在北京正式对外宣布其云服务战略，只不过“公有云”的名字再没有被提及。这是自2010年华为首次发布 云计算 战略以来的另一个重要节点。

在7月30日的发布会上，华为轮值CEO徐直军表示：“云服务正在成为企业IT的新模式，这已经成为产业界的共识。为了满足企业市场客户与合作伙伴在网络时代的新需求，华为决定推出企业云服务，这是华为ICT产品和解决方案的自然延伸。”目前华为在全球已部署了255个云数据中心，云计算虚拟机超过70万个。此外，华为在全球拥有5个云计算研发中心，相关的研发人员超10000人。

9月18日，一年一度的华为云计算大会（HCC2015）在上海世博中心开幕。美国《连线》杂志的Kevin Kelly在主题演讲中表示，云就是未来。他预言，2020年，将有60%的应用运营在云上，全球现有的9000多家云计算公司已经为人类提供了各种各样的产品和服务。

徐直军指出，企业的IT 架构 要云化不是一件容易的事情，需要全生态链的共同努力。公有云显然并不是华为的优先选择，与运营商合作才是最好的方式。华为IT产品线总裁郑叶来则进一步阐述了华为云计算的概念，即虚拟化纪元是Cloud 1.0的特征，以资源为核心则是Cloud 2.0的表现，以及以应用为核心的Cloud 3.0将是未来云计算的趋势。

全面拥抱 OpenStack

在本年度的华为云计算大会（HCC2015）上，华为发布了基于OpenStack的云 操作系统 FusionSphere 6.0，任何基于社区版本的第三方应用无需改动都能运行在FusionSphere上。在笔者看来，FusionSphere 6.0在网络部分对 SDN 技术的集成管理是值得关注的部分。此外，基于OpenStack的跨数据中心云灾备解决方案也一并推出。

华为云计算首席架构师顾炯炯在接受InfoQ采访时表示，目前全球有300多家厂商参与OpenStack贡献，华为从G版本开始参与社区，在最新L版本（受访时）中的综合贡献排名第六，而三年前华为的排名只不过是第二十名。FusionSphere坚持开放原则，即拥抱开源、高于开源、回馈开源。在19日的开源与云应用主题论坛上，顾炯炯详细介绍了华为的公有云架构设计，听众云集以至于笔者未能挤进会场只好站在门外听完顾大师的演讲。顾炯炯在演讲中透露，除了全面拥抱OpenStack，华为FusionSphere还基于开源的Cloud Foundry集成了DevOps技术支持。作为华为三大软件之一，FusionSphere实现了与华为硬件的解耦，并通过了全球300多家主流硬件厂商的兼容验证。

在开源社区版本的基础上，华为FusionSphere系统做了如下产品化增强：

HA framework：解决OpenStack管理进程存在单实例单点故障的问题。支持OpenStack的服务多实例负荷分担方式部署，单个物理服务故障的时候不影响OpenStack功能的使用。

Auto Deployment：数据中心内的所有物理服务器都可以被自动化的安装并纳入云资源池管理。安装服务通过PXE方式将Hypervisor、OpenStack等必须的云平台软件包按照配置部署到对应的物理服务器中。实现整个云平台的快速安装和快速扩容。

Smooth upgrade：提供采用UI界面的升级工具实现全系统的平滑升级。升级过程中通过将虚拟机从被升级节点迁移到其它节点的方式保证虚拟机业务不中断。

Log Monitor：提供全系统的操作日志记录与性能监控功能。监控全系统的物理服务器性能数据和虚拟机的性能数据。

API proxy：通过API proxy实现OpenStack内部管理网络与外部网络的隔离，提升openStack服务的网络安全性。

Backup：提供全系统的管理数据备份功能。包括OpenStack的所有管理数据的备份和FusionMananger管理数据的备份功能。

除了在OpenStac外围做了产品化增强，华为还在OpenStack和KVM里面针对NFV做了功能增强，如资源调度功能、性能优化、高可用HA。

网络、存储以及容器

网络与存储目前仍然是云计算最赚钱的业务，2015年6月，IDC报告显示华为存储全球收入增长率连续七个季度第一。在今年的华为云计算大会（HCC2015）上，华为联合QLogic基于25Gb以太网技术联合发布了横向扩展文件存储系统。通过收购博通的NS2技术，QLogic在以太网市场的占有率达到了26%之多。华为存储产品线副总裁肖苡在接受媒体采访时认为，未来高端存储介质将走向SSD，海量数据必然会影响企业数据存储的架构，数据中心横向扩展将面临更大的挑战。数据中心建设对以太网技术的要求也从10Gb这个量级提高到100Gb的量级。QLogic亚太区资深首席产品经理陈介颂在演讲中表示，25Gb技术将使带宽和性能提升2.5倍，同时端口成本降低50%，通过线性扩展系统整体带宽可达400GB/s，这对高负载I/O的用户来说是一个令人眼前一亮的提升。此外，采用RoCE协议也大大降低了CPU负载和网络延时。当然，这些高性能需要华为硬件设备的支撑。

华为企业核心网解决方案总经理杨军在接受媒体采访时表示，企业云通信在快速增长，占比将从2015年的20%增长到2019年的50%，市场规模超过200亿元。华为企业云通信支持SaaS和PaaS两个层面的服务，企业可以在公有云或者自己的私有云上部署。作为较早支持NFV的厂商，华为凭借长期以来运营商市场的经验，可以通过定制化解决系统对接、集成和升级等等问题。华为企业BG UCC MKT与解决方案销售部部长林明则指出，随着互联网服务的边界越来越模糊，未来云通信的发展将基于统一的基础，通信的可靠性、稳定性需求会越来越高，针对横向扩展的问题，目前的SDK是一个过渡方案。华为做的事情总结起来有两点，即向上开放API，向下开放SDK。

当笔者问到对容器技术的支持时，华为云计算首席架构师顾炯炯表示，随着IT业务越来越互联网化，应用弹性问题其实并没有非常好的被解决。华为会考虑将 Docker 与OpenStack相结合，华为有一个开源项目作为Docker调度与编排的引擎，可以实现在基础设施层面对容器管理的自动化。这跟OpenStack基础设施云服务形成一个优势互补整体解决方案。因此，容器与 微服务 将在未来一段时间呈现并存的关系。当笔者追问华为容器云服务的进展时，顾大师表示今年年底华为将发布一个在线 测试 版的容器服务。

什么是华为云容器集群？

华为云容器集群用于运行Docker应用，在创建Docker应用前，需要先创建容器集群，容器集群是私有集群，对其他用户不可见，可以保证您的容器应用与其他用户的应用之间更安全的隔离。