全球首批通过Kubernetes认证，阿里云容器服务之最新解读

2017 年 11 月 13 日，Cloud Native Computing Foundation (CNCF) 宣布认证Kubernetes一致性计划以推动Kubernetes产品的一致性和可移植性，阿里云成全球首批通过认证的32家云计算及平台厂商之一。

Kubernetes项目在过去的三年里迅速发展，是开源历史上成长最快的软件项目之一。Kubernetes不仅吸引了越来越多的开发者和使用者，而且现如今很多云计算及容器厂商提供了基于Kubernetes的服务。Kubernetes项目自1.0版本发布起，就交由Cloud Native Computing Foundation (CNCF) 维护和监管。CNCF于近日推出了一致性测试，容器服务供应商需要通过该测试从而获得CNCF许可证明。据CNCF消息，经过认证的Kubernetes产品保证所有的Kubernetes API按照规定运行，并且将配有新的Kubernetes认证logo标识，确保提供给用户可依靠的无缝原生化和稳定服务。

对于此次认证项目，CNCF 执行董事Dan Kohn表示：“企业和机构可以信任通过此次Kubernetes一致性认证的服务商，因为这些经过认证的分布式系统或平台上所运行的工作负载都可以在其他任何版本上正常工作。本项目确保了众多厂商提供的Kubernetes具备通用互操作性，这也是为了践行 Kubernetes可以部署在任何公有云、私有云或混合云上的初心。”

阿里云首席架构师唐洪表示：“我们相信Kubernetes是混合云应用平台的关键支持技术之一，一致性认证对于确保不同Kubernetes产品的工作负载可移植性非常重要。阿里云会一如既往地致力于开放容器生态系统和社区。”

可能是最好的Kubernetes服务

去年，阿里云容器服务开始进行原生Kubernetes与阿里云能力的无缝整合；今年，正式宣布了对Kubernetes的支持，成为CNCF黄金会员，并在此次成为Kubernetes认证项目的首批认证厂商之一。如今，阿里云容器服务提供基于Docker和Kubernetes编排方案的容器化应用的生命周期管理，提供多种应用发布方式和持续交付能力并支持微服务架构。

同时，阿里云容器服务结合并发挥阿里云强大的IaaS能力（如云主机、负载均衡、分布式存储、异构计算等），该服务具备如下的六大独特优势：

简单的负载均衡：可以方便地利用SLB作为应用的负载均衡入口。

高效容器网络接口：Kubernetes依赖网络插件来实现容器之间的互联互通。容器服务团队为开源网络方案flannel贡献了兼容CNI的阿里云VPC网络模型。其网络模型有简单、高效的特点，而且可以支持容器和宿主机在一个网络平面互相访问，非常适合混合云部署。

持久化文件卷支持：当虚拟机节点发生故障时，Kubernetes会将容器迁移到其他主机上。使用本地存储的容器无法实现数据的迁移。阿里云容器服务为Kubernetes增加了阿里云云盘和NAS等分布式存储服务支持。这样当容器迁移到其他节点时，集群节点会为容器自动解绑和绑定相应的存储，保证应用可以被正常迁移、恢复。

GPU、异构计算与深度学习：在创建Kubernetes集群时，不但可以选择CPU工作节点，还可以选择支持GPU的工作节点。也在集群中开启了GPU资源调度，实现异构计算集群支持深度学习等场景。

稳定的版本与官方的认证：同时为了优化容器运行时的稳定性，新特性支持，容器服务将Docker更新到稳定的社区版 17.06.2。阿里云容器服务已经向CNCF提交了Kubernetes认证测试结果，能够给客户一个兼容、稳定的容器运行平台。

一键部署、DevOps集成： Kubernetes的部署和运维对入门客户都是很有挑战的。阿里云容器服务为此进一步提升了易用性，降低了部署、管理和应用开发门槛。容器服务支持在阿里云一键上部署Kubernetes集群，并且实现了与Kubernetes控制台的集成，用户可以通过阿里云账户管理集群。更为方便的是在阿里云CodePipeline中内置了对Kubernetes解决方案的集成，可以大大简化用户从代码提交到上线的流程。

积极共建生态，深耕企业服务

自2015年容器服务团队成立以来，团队就持续关注并参与社区生态共建。https://github.com/AliyunContainerService记录了一些团队贡献的开源工具，如容器日志收集的fluentd-pilot、云盘插件flexvolume和阿里云的CloudProvider适配等 。此外，团队还有刚刚开源的容器化迁移工具Derrick 和 开源持续交付工具CodePipeline等。

在成为Docker唯一国内官方合作伙伴之后，阿里云容器团队推出镜像服务，后者具备安全的镜像托管能力、稳定的国内外镜像构建服务、便捷的团队组织协作功能等，方便用户的镜像全生命周期管理。该镜像服务经过阿里集团双十一验证，目前支撑10万镜像量，2亿的镜像下载量。据悉，该镜像服务在一定范围不收取任何费用，目前大部分用户均免费使用。

阿里云是最早支持CNCF旗下开放Containerd项目的成员之一，今年在加入CNCF后，持续加强对Kubernetes的支持。CNCF执行总裁Dan Kohn曾出席10月杭州云栖大会，在观察者网的采访中 Dan Kohn表示“我很惊奇地看到几年前还默默无闻的阿里巴巴现在搭建出了全世界最大的云之一”。

此外，容器服务的深度学习方案提供了TensorFlow、MXNet、Keras等多种主流深度学习框架及工具的支持，利用容器技术全面支持GPU和CPU异构资源集群统一管理和调度。同时，容器服务区块链解决方案基于业界主流的开源区块链技术Hyperledger Fabric，提供简单易用的图形化向导以及一键自动化配置部署能力，加速企业级区块链应用开发。

阿里云容器服务负责人易立表示：“阿里云容器服务团队的使命是通过容器技术助推企业IT现代化，加速应用迁云。容器服务团队还会持续贡献容器开源社区、参与容器生态共建，以更开放的姿态帮助客户和合作伙伴简化云端容器部署管理。”