摘要：容器跟虛擬化是解決不同問題的，從這一點來看與有相似之處，我認為虛擬化解決的一個重大問題是隔離和安全的問題，而容器則解決的是快速交付的問題。同時也可以應用一些虛擬化比較成熟的技術，包括容器的容器的熱遷移，現在也都具備一些初步的方案。

5月26日，數人云產品戰略發布會在北京萬達索菲特酒店舉行，發布會最后一個環節圓桌論壇可謂大咖云集，小數為大家在第一時間帶來了實錄分享，快來感受下容器生態圈的激情碰撞吧——

主持人：謝樂冰 數人云COO

圓桌嘉賓：
王雷 央視網（CNTV）運維總監
劉少壯 環信聯合創始人&CTO
華琨 UCloud 聯合創始人&COO
王瑞琳 EasyStack聯合創始人&COO
張峻 VMware 中國先進技術中心主任
陳昱 云啟資本 VP

EasyStack：物理機、虛擬機和容器的兼容整合

謝樂冰：各位好，今天我們講講干貨。第一位我想有請EasyStack的王總回答，容器在2015年變成了和OpenStack一樣火的技術，前一陣的奧斯汀OpenStack大會上也有很多關于容器的議題。我的第一個問題是，您認為對于一個完整的數據中心操作系統來說，用物理機跑原生Docker與通過OpenStack跑Docker有什么區別？

王瑞琳：今年的奧斯汀OpenStack峰會做了一次OpenStack用戶調查，根據調查結果，在OpenStack用戶關注的技術里，容器技術排在首位。你提的這個問題排在第三位，它們是客戶最關注三大問題中的兩個。

我認為OpenStack跟容器技術解決的是不同的問題，容器解決的是應用的高并發管理、CI/CD、快速發布，也就是說，它是更面向應用的。然而，OpenStack是要解決的是云數據中心層面的問題。從云數據中心的兩個維度去看，第一它向下加強各種硬件的管理，向上支持數據中心各種業務場景。所以從這兩點上看，OpenStack更多的是面向基礎設施，而容器則是面向應用的，這兩個技術本身互不矛盾，這也是為什么OpenStack峰會對容器的關注已經持續很多年，在去年東京的峰會上容器也是OpenStack整個峰會的熱點之一。

最近兩屆的OpenStack峰會對容器的關注點也越來越多地集中在容器和OpenStack集成的應用場景實現上，剛剛Mesos國外的專家也談到，Mesos也好、Kubernetes也好，它們要管理越來越多不同類型的容器。同樣，OpenStack在數據中心控制層面也要解決不同場景的應用，一般來說大家談到OpenStack對于容器的支持，大多集中在虛擬機上。但是作為數據中心的總控，OpenStack要管理的對象除了虛擬機，也有容器，還有物理機。OpenStack有一個主件叫Ironic，它可以管理裸機，并在上面部署容器。所以OpenStack和容器技術并不是矛盾體，它們是兼容并整合的關系。

VMware：容器與虛擬化在一起會更好

謝樂冰：對于一個完整的數據中心操作系統來說，IaaS負責基礎架構層面的服務，PaaS則偏重應用層面。第二個問題是我們與客戶溝通過程中經常遇到的一個問題，也就是說，我們是不是把容器當成虛擬機在使用。VMware有一個非常完整的支撐容器的基礎架構，可以非常好地把容器當作虛擬機。而現在IaaS和PaaS之間的界限越來越模糊，從長期來看，作為一個全球領先的IaaS廠商，VMware認為，IaaS是否也有可能進入schedule調度，甚至進入微服務這個層面？

張峻：剛剛主持人提到一點，容器作為虛擬機是可以的，但是現在在微服務化場景下把容器當成虛擬機使用并不合適。因為我們希望它能夠切得更小，然后每一個微服務都通過容器來實現。容器跟虛擬化是解決不同問題的，從這一點來看與OpenStack有相似之處，我認為虛擬化解決的一個重大問題是隔離和安全的問題，而容器則解決的是快速交付的問題。所以它們并不矛盾，只是解決的問題分別在IaaS和PaaS兩個層次上。所以我的想法是虛擬化和容器技術在一起會更好，因為它們是解決不同的問題，在一起的好處是同時解決了容器技術潛在的安全性和隔離性的問題。眾所周知，容器都是基于共享內核的，是有一定程度上的安全問題，因為容器潛在的特性是共享的。所以，想要同時兼具安全性并做到快速交付，就可以在下層使用虛擬機，并在它的上面搭容器。所以基于這樣的想法，不管用戶之前是否使用vSphere，我們都有很好的產品解決方案去應對各種業務場景。

同時在虛擬機上面搭建容器的另一個好處是從運維方面，大家可以把容器和虛擬機在統一的管理平臺上一同進行管理，把所有未容器化的應用與現在已經容器化的應用統一管理起來，大大提高便利性。同時也可以應用一些虛擬化比較成熟的技術，包括容器的HA、容器的熱遷移，現在也都具備一些初步的方案。但是企業需要的是成熟的方案，比如說數人云選擇了Mesos技術，而不是Kubernetes，就是因為Mesos相對來說更為成熟。對于企業來說，成熟穩定是非常重要的，因而用虛擬化成熟的下層IaaS解決方案再加上上層的容器技術的便利快捷，是一個非常好的組合。

UCloud：自然過渡的混合云時代

謝樂冰：在我們接觸的企業中，互聯網公司的大部分應用還處于云就緒狀態，云原生應用還不是特別多。在這種情況下，我們認為IaaS可以解決底層網絡和存儲的大部分問題，可以幫助企業平滑上云。我們在給客戶做方案的過程中意識到，未來向公有云延伸非常需要協同的能力，如今，容器技術越來越被認為是一種云端應用交付的標準手段，UCloud是國內領先的公有云公司，華琨總您認為容器技術會給公有云帶來怎樣的新機遇？

華琨：就像前面嘉賓說的，Docker是面向應用的、一種非常靈活的場景，我非常認同張總所說的，應該把容器和虛擬化技術結合在一起。有越來越多的用戶找到我們，表示非常想在公有云上使用容器，這樣做面臨以下幾個問題：首先是便利性，VM與IaaS的關系更密切，VM有一個好處就是管理起來很方便，同時它也很符合廣大工程師的使用習慣。但是現在，大家的興趣點和很多的應用場景都在Docker上，那么首當其沖要去解決的就是管理上的便利性，需要解決外網訪問的問題，并結合VM的隔離安全性。

另外，容器技術還需要結合IaaS的其它優勢。公有云廠商在資源的管理調度上做了大量工作，在資源的提供上具有很大的優勢。我們很早就在VM層面實現了熱遷移，可以在業務無感知的情況下把一個VM遷移到另外一個位置上。同樣的技術我們也可以應用到Docker上，包括向其他產品提供負載均衡，在Docker環境下，這也是一個非常典型的場景。如何將這兩個技術進行結合，讓整體的可視化管理做的更好，這些都是公有云廠商擅長的領域。我們想把它們更好的結合起來，讓廣大的用戶可以不用去關注底層技術細節。當然，原理的學習是一回事，實踐起來的話還是會有很多的門檻，而這些都可以通過公有云的一些專業技術去實現。我們希望讓用戶更多地去享受Docker技術所帶來的應用場景的便利性，這是我們想去做的一件非常重要的事情。

謝樂冰：華總，您認為混合云的時代會在什么時候到來呢，現在已經有一些什么樣的實例？

華琨：我們認為，混合云的混合有很多種，包括公有云和私有云的混合，物理機和虛擬機的混合，甚至是IaaS和PaaS的混合。在我們看來，這些都已經有很多的應用場景了，其中，我們在五年前就推出了物理機和虛擬機的混合，并受到了用戶的歡迎，有一些用戶出于使用習慣或者設備的限制選擇了混合云，我們為他們提供了一個兼容的方案。整個云計算的發展也是這樣的一個過程，用戶需要慢慢地接受，因而有很多的應用場景在兼容。實際上，公有云廠商也在做更多的兼容過渡方案，去匹配這當中五到十年的各種應用場景的過渡。公有云和私有云的結合推動打通了各種層面的VPC，這是非常實用的，我覺得這也是非常合理的。尤其在中國，很多的場景都需要混合云來解決，否則問題就會僵持不下。我想這種混合，在未來會越來越多地體現在IaaS跟PaaS融合的方面。

CNTV：企業級客戶對容器的需求和探索

謝樂冰：剛才三位是我們的IaaS合作伙伴，我們看到不管是多帶帶用PaaS，或者IaaS+PaaS，最后的目標都是讓客戶不用再去特別關心底層實現，而是說哪一種方案最能達到目標就選哪種。下面我們會有幾個比較難的話題，這個話題落到使用者身上——CNTV的王總身上，CNTV是一個既代表互聯網，又跨廣電的企業，在容器和相應的PaaS技術落地過程中，我們都有哪些應用場景，碰到了哪些問題?例如這個流程需不需要變化，軟件代碼需不需要更改等等？

王雷：剛才幾位嘉賓是屬于這個行業的從業人員，我是屬于使用者，屬于企業用戶。CNTV的中文名字叫中國網絡電視臺，另外一個名稱叫央視網。我們其實是兩個牌子，都屬于中央電視臺的網絡傳播中心，同時也是中央電視臺的新媒體傳播機構。從歸屬上大家可以看到，既然是中央電視臺的新媒體傳播機構，同時也是國家重點新聞網站，所以我們對安全性的要求非常高。而且每年伴隨央視很多的重大的活動，包括每年的春晚、即將召開的今年的歐洲杯、奧運會，我們都會在新媒體層面大力地進行宣傳報道。

我們雖然是一個比較偏向于傳統媒體的新媒體公司，但是我們對整個行業、新技術非常關注。自從Docker誕生，我們一直都很關注，但是因為Docker那時不夠成熟，所以我們基本上還屬于觀望。從去年我們開始測試Docker平臺，經過大概一年多的測試，我們也發現了一些現階段的需求，比如CI/CD。我是負責公司運維平臺的，運維和開發是一對矛盾體，開發者有要求，但我們公司對運維和保障的要求更高。在使用Docker一段時間之后，我們發現開發和運維之間不像以前那么矛盾，通過CI/CD讓大家看到這個東西其實是非常好用的。

另外，我們更關注的問題集中在很多的重大活動、重大賽事上，包括春晚這種傳統活動。所以我們對彈性，對支撐能力的要求是非常高的。因為在重大活動期間，突發訪問可能一下子會增加到平常的十倍、甚至百倍，Docker的彈性和快速擴展滿足了我們的需求。通過一段時間的測試，我們現在基本上已經確定會把一些前端的業務逐漸往Docker上轉移。現在我們接口層的一些業務，包括一些傳統服務已經在Docker上運行，效果非常好，同時我們也在測試在Docker上跑Hadoop，但是這涉及到很多緩存層、中間層的系統，可能我們還要更慎重一些。

我認為現在Docker還有很多不完善的地方，包括監控層面還有安全層面，也包括剛才海外的Mesos專家說的整個調試方面的一些問題，這些我們都是很關注的。比如我的集群上跑了很多業務，但是哪個容器出現問題了導致這個平臺的效率變得非常低下，能否及時發現問題并把它踢出去，是我們所關注的。但是這種技術確實已經在很多方面對我們有所幫助，所以我們選擇逐漸容器化。因為從另外一個層面來說，做好容器化的同時，我們也在用大量的虛擬化技術，它使我們整個企業可以節省更多的硬件設備開銷，更多地地提高資源使用率，這個也是每個企業都希望的。

謝樂冰：還有一個小問題，過去我認為虛擬化是非常簡單的事情，但是實際上我發現各個企業也是做了一些相應的流程，甚至也有一些軟件技術層面的改造工作，您預計未來容器+PaaS對于開發部門來說會有什么樣的變化？

王雷：我認為這是一個趨勢，很多新技術改變了人們的觀念和操作方式，只有不斷地適應才能更好地做好本職的工作。不管是對個人還是對于企業，只要能提高效率，能有更大的產能，大家都是十分樂意的。有很多的業務的改變需要很長時間，我認為從新業務上我們可能會從架構層面就開始規劃，可以容器化的就直接做這樣的改變。

環信：IT服務商的企業定制與術業專攻

謝樂冰：我們與客戶溝通的時候，大家會經常問一個問題，你們是一家做容器的公司，那么，什么是容器的公司？只說是做容器的公司就像說自己是一家做JAVA的公司一樣，等于什么都沒有說。做容器的公司要解決的是，容器在生產環境上的大規模運行，并給企業提供上云的最佳實踐，這才叫一個做容器的公司。不管是做IaaS還是做PaaS的公司，我們做的所有事情實際上都是一起幫助企業的整個IT架構向云端遷移。下面一個話題談到怎么掙錢這個問題，環信是行業內領先的PaaS公司，是一家為數不多能從互聯網公司身上賺到IT服務費的公司。為互聯網提供IT服務是一個非常難的事情，不管是互聯網公司還是大中型企業都涉及到一個定制問題，一定程度上大家認為定制是非常合理的，因為每個企業的流程是不一樣的。所以我想請問一下劉總，你們是如何解決這個問題的？

劉少壯：環信是這樣考慮定制這個事情的，首先我們做的產品是即時通訊云和移動客服。我們的目標是PaaS和SaaS的方向，這個選擇決定了我們不會做太多的定制。但是做企業服務，尤其是像做移動互聯網企業的企業服務，每一家企業都有不同的業務流程和業務需求。比如說我們的移動客服，或者說往更下層的容器技術，再比如說數人云提供的PaaS平臺服務，或者是像UCloud提供的IaaS服務，都要滿足企業各種不同的需求。

從環信的角度來講，第一，要通過我們的產品設計和技術手段來保證系統的開放性，同時要更加靈活地提供所有的API和SDK，在系統設計之初就把所有的使用范圍都考慮到。第二，我們確實是有所為有所不為，因為一家公司不可能把所有的事情都做完。我們也在往上游發展眾多的合作伙伴，開創一個生態圈，往下游聯合合作伙伴一起為客戶服務。比如前一段我們提供的紅包功能，就是環信和其他公司一起合作完成的。再往上層，我們接到很多定制各種企業客戶端和微信客戶端的要求，但是我們拒絕了。因為我認為一個企業要有所為有所不為，并且要專注，這也是我們一直關注數人云的原因。因為現在術業有專攻成為了一個趨勢，每個公司都應該專注各自的領域服務好自己的客戶。

謝樂冰：從這個角度我們也有同樣的想法，我認為PaaS或者是IaaS的核心就是API，第一我們會專注于我們的核心API，同時開放出好的的API，希望合作伙伴能夠通過我們的核心API來實現一些定制。現在很多甲方都有自己的開發能力，又有非常強烈的開發意愿，希望自己能夠在這一波開源的大潮中能夠獲得更多的自主性，所以這也是一種有效的解決方法。

劉少壯：確實如此，比如我們一直在和數人云接觸，打算以后逐步推進與數人云的合作，用數人云的服務來替換我們當前底層的服務，同時我們也在積極推進跟UCloud的合作。為什么說我們能做企業服務賺移動互聯網公司的錢？因為我們能夠給移動互聯網公司解決他們的痛點問題。比如我們之前每一家客戶都是自己做聊天功能，但是這些企業并沒有意識到他們自己做的聊天系統可能有丟消息、延遲大、亂序等各種問題。他們發現了很多問題無法解決，而且其中很多甚至沒有意識到這些問題。

從環信自身的角度來說，好一點的是我們意識到了，我們用的云平臺包括我們整個的運維架構和運維技術，需要像數人云、Mesos、Docker等等這樣的底層技術來支持我們更好的發展。我們不可能把所有的都做了，我們也是想把自身所有的力量，投入到我們自己更擅長的PaaS IM領域和移動客服功能上。我們不想投入太多的精力在其他地方，比如自己建一個物理機房，我們很早就討論過這個問題，有的同事跟我說，建一個物理機房能夠省掉四分之一、甚至三分之一的費用。但是我認為對一個創業公司來說，人是更寶貴的，如果有別的更專業的公司提供服務，就應該去選擇更專業的人來做。

資方：關注開源技術，期待行業獨角獸

謝樂冰：最后的一個圓桌話題回到行業，行業的趨勢問題一般都是由投資人來回答。我們看到2014年下半年產生了五家到六家的容器創業公司，我們數人云也是其中之一。一個非常好的消息是這五到六家，出乎意料地都活到了現在，并且都拿到了A輪融資，這是市場對大家的認可。我們請陳總從投資的角度談一下整個容器行業的發展趨勢。

陳昱：我希望容器這個行業能夠更加規范化。其實Docker代表著一類資本非常關注的事物就是開源技術。資本非常喜歡開源技術，因為它技術優秀，能夠解決實際問題，并且有活躍的社區還有廣泛的應用群體。容器是這一類技術里面非常好的代表，這項技術在實際落地的過程中有很多的問題。企業雖然能夠免費獲得技術，但是在落地的時候，他們可能并沒有人力精力去用好這項技術，企業其實是非常需要像數人云這樣的技術公司給他們提供一個企業級的解決方案，提供相應的培訓和后續的支持。只有這樣，優秀的開源技術才能夠實現落地。

而像數人云這樣的公司也能夠通過這樣的商業模式變現，最終實現成長。但是這類軟件不會是一家獨大的狀況，而會是百花齊放。就像Docker一樣，國內就有五六家不錯的Docker公司，以Hadoop為例，在美國我們同樣也能看到有很多家公司，他們每一家都有數千個客戶，每年有上億美元的營收，在資本市場表現非常好，Docker也是類似的。他們能運營良好的原因，第一是市場龐大，沒有一家公司能夠服務所有的客戶；第二是在整個構架里面，各個公司從產品從技術和銷售策略上都有一定的差異化，就像數人云選擇的是Docker加Mesos，而其他競爭對手可能選擇的是切入一體機的解決方案，或者提供一個Container as a Service服務這樣的一個路線，最終大家都能夠在資本市場上取到不錯的表現。既然像Hadoop這種技術可以產生好幾家獨角獸公司，那么Docker一樣在中國也可以產生獨角獸公司，我希望數人云就是其中的一家。

謝樂冰：不管是做IaaS、PaaS還是大數據，我們希望所有做開源商業化技術的公司都能夠競爭合作，一起推動整個時代向一個分布式云端的架構前進，謝謝大家。