Container周報第85期：eBay為容器化基礎架構自行設計伺服器，阿里巴巴釋出雙11秘密爆量交易的容器平臺

09/26~10/02精選Container新聞

#CNCF、#容器平臺
容器平臺競爭白熱化，CNCF最新雲端原生使用大調查結果出爐

近日CNCF基金會公布了半年一次的最新雲端原生使用大調查結果，這次調查超過2,400人，其中半數是開發者，近四成是維運人員。調查結果顯示，Kubernetes的採用率從2017年底的77％，再度上揚，增加到了83％，但企業並非只仰賴Kubernetes，也看到一些容器平臺的採用率提高，如Docker Swarm從17％增加到了21％，CAPS從前一次調查的7％，一口氣增加到了11％，而Amazon ECS的採用率也從18%提高到了24％。這個結果顯示出，儘管Kubernetes仍舊獨霸容器管理平臺，但企業不只壓寶單一平臺，第二容器平臺的競爭也更加白熱化。而企業部署容器時的困難排名上，最大宗的仍是開發團隊的文化改變（41％），其次是使用和部署的複雜度（40％）和訓練不足（40％），而資安問題則從不再是最大難題，跌落到名列第四的困難。

#憑證設定、#Kubernetes
Kubernetes 1.12出爐，大幅簡化憑證設定工作

開源容器調度平臺Kubernetes釋出今年第3個版本1.12，更新了安全性以及Azure相關功能，現在Kubelet TLS Bootstrap進入穩定版，並支援Azure虛擬機器規模集（Azure Virtual Machine Scale Sets，VMSS）。
過去Kubelet第一次執行時，必須要在叢集啟動期間，以帶外（Out-of-band）程序為其提供客戶端憑證，但由於這項工作手動太繁瑣，要使其自動化作業又太複雜，因此許多業者改為所有Kubelet部署單一憑證或是單一身份，但又阻擋了部署節點鎖定功能。為了解決這個問題，SIG Auth替Kubelet加入了生成私鑰和CSR的方法，以便提交為叢集等級憑證簽署程序。
另一個新特色，在Kubernetes支援使用Azure虛擬機器規模集擴展容器化應用程式，而這包括與叢集自動擴展器整合，根據相同條件來自動調整Kubernetes叢集大小，如自動增加或是減少同質虛擬機器池，來執行大型應用程式。

#eBay、#伺服器
eBay為擁抱容器和Kubernetes，決定自製專用伺服器硬體

曾大力擁抱OpenStack的eBay，最近揭露了早在3年前就開始發展的新一代基礎架構，將全力採用Kubernetes、Envoy、MongoDB、Docker和Apache Kafka技術。eBay目前擁有1.7億活躍用戶，資料量超過500PB，每天系統要處理的資料查詢次數更高達3千億次，也因此，eBay甚至還花了9個月的時間，自行設計了專用的客製化伺服器硬體，來支援這個新的容器化基礎架構。eBay工程平臺副總裁 Mazen Rawashdeh表示，另一個好處是，自製硬體可以降低對廠商的依賴。
這個基礎架構除了自製硬體，還包括了AI引擎，和去中心化分散多資料中心的叢集架構，並搭配邊緣運算架構，來加快本地端的資料載入速度。另外在資料層，eBay也設立了客製化的模式，建立了一個NuData平臺，這是一個可容錯、地理分散架構的物件和資料儲存服務。

#阿里巴巴、#PouchContainer
阿里巴巴全面容器化，支持雙11爆量交易的自製容器化平臺PouchContainer正式釋出1.0

近日，阿里巴巴揭露了內部架構全面容器化的歷程，目前阿里巴巴和螞蟻金服集團多數事業部門，都已經採用了阿里巴巴去年11月開源釋出的企業級容器平臺PouchContainer，這套平臺也遵循開源容器標準OCI，可與Docker相容。阿里巴巴透露，去年雙11購物節也是靠PouchContainer才撐過爆量交易的需求，高峰期啟動了超過百萬個容器來執行交易程式。PouchContainer也針對不同應用場景所需的容器配置進行優化，包括了電商平臺、資料庫、串流計算、大數據分析等。目前PouchContainer也剛於9月正式發布了1.0版。
阿里巴巴指出，PouchContainer和其他容器平臺最大不同是，特別考慮了後續維運的需求，在隔離、映像檔派送優化、豐富容器模式、擴充性和核心相容性（相容於Docker、Kubernetes等）都有強化。

#Cisco、#SAP、#跨雲大數據
Cisco和SAP聯手，要用容器來簡化跨雲大數據資料管理

思科近日宣布和SAP聯手，要讓思科容器平臺可以支援SAP的Data Hub平臺，要讓企業更容易整合管理不同公有雲上的大量資料管理工作。SAP Data Hub是一個可用來管理和串接多種資料平臺和數據的一套資料處理流程平臺，現在可以部署在思科容器平臺上了。思科還推出兩種可支援Data Hub的部署版本，一個是可獨立安裝的Cisco Container Platform for SAP Data Hub軟體，另一個則是軟硬體整合的Cisco HyperFlex超融合式設備，也可用來部署SAP Data Hub。

#虛擬網路功能、#Kubernetes
Linux基金會要助虛擬網路功能VNF登上Kubernetes

最近Linux基金會宣布透過CNCF、LF網路基金會要進一步和電信業者與雲端產業合作，來將VNF虛擬網路功能整合到雲端原生網路功能中（CNF）。尤其，Linux基金會計畫將開放網路自動化平臺ONAP和CNCF的Kubernetes專案整合，來打造出一套新一代電信基礎架構所需的軟體，讓Kubernetes平臺上可以支援電信業者的虛擬網路功能或雲端網路功能。ONAP即將釋出的新版本已經可以部署在Kubernetes上執行，所提供的虛擬網路功能不只可以支援VMware和OpenStack的虛擬機器，也將可以支援Kubernetes的容器。而未來下一階段，目標還將進一步整合雲端供應商和邊緣運算之間的協同調度。Linux基金會預計在年底12月西雅圖KubeCon中揭露更多細節。

#PKS、#EC2
Pivotal宣布將釋出PKS 1.2版，可以部署到AWS EC2上了

近日，在SpringOne平臺大會上，Pivotal宣布多項容器產品線的更新，包括PKS、PCF（Pivotal Cloud Foundry）和PAS（ Pivotal Applications Service），都會強化對混合雲或多雲架構的支援。其中PKS將釋出1.2版，可以支援到Kuberetes先前推出的1.11版，PKS新版最大特色是終於支援AWS EC2，企業可以在EC2上部署PKS了。另外，PKS 1.2版也通過CNCF認證，可相容於其他Kubernetes平臺版本。另外，PCF則釋出了2.3版，新特色包括了強化健康監控功能增加更多維運所需的UI管理介面。而PAS也進入了2.3版，新特色是強化對.NET應用程式的支援，.NET開發者可以使用更多微軟開發框架，或是第三方提供的.NET元件了。

責任編輯／王宏仁

更多Container動態

• Alpine Linux出現遠端注入漏洞，恐讓Docker容器遭植入惡意程式
• GitLab新獲1億美元投資，將用於套件管理、監控和安全更新

＠資料來源：iThome整理，2018年9月