在首屆線上KubeCon 2020大會上，易捷行云EasyStack容器架構師王后明帶來《用kubernetes重新定義可進化、異構、全平面編排、安全增強》主題分享，詳解如何使用Kubernetes構建新一代私有云和容器云服務，支撐客戶應用云原生化過程中的最佳實踐。

　　當前，客戶建設新一代私有云或者容器云的時候面臨著重重挑戰(zhàn)：首先在構建IaaS平臺和PaaS平臺時基礎架構不統(tǒng)一，很難做到統(tǒng)一架構，統(tǒng)一權限，也很難持續(xù)獲取云的新能力，實現(xiàn)云的進化。隨著客戶對多云的接受程度越來越高，客戶IT資源中越來越多的應用x86和non-x86不同平臺， 但當下客戶無法統(tǒng)一管理異構CPU資源池。此外，客戶的私有云和容器云往往分開建設，無法實現(xiàn)容器、虛擬機、裸金屬不同業(yè)務負載的統(tǒng)一編排，需要用不同的語義模式來管理，也無法保證多租戶下云原生應用的安全性。

　　易捷行云在構建新一代私有云和新一代容器云的時候，用kubernetes重新定義可進化、異構、全平面編排、安全增強，帶給客戶全新的體驗：

　　1、統(tǒng)一架構，同時支撐控制平面和云原生業(yè)務。

　　使用Kubernetes統(tǒng)一IaaS 平臺和PaaS 平臺基礎架構。Kubernetes 既支撐云平臺控制平面服務，又提供用戶可全生命周期管理的自建Kubernetes 容器集群，支撐用戶云原生業(yè)務。

　　易捷行云構建的主管集群（EOS，EasyStack Orchestration Service），既是控制平面管理集群，可運行于裸機服務器，編排管理控制平面提供云基礎設施，又是用戶業(yè)務集群（EKS，EasyStack Kubernetes Service）的元集群，可運行于云主機，幫助用戶充分利用云基礎設施能力。

　　2、基于Kubernetes實現(xiàn)新一代私有云的可進化

　　易捷行云新一代私有云EasyStack ECS基于安全、穩(wěn)定、高效的新一代數(shù)據(jù)中心分布式云操作系統(tǒng)，通過一體化、場景化的設計理念將平臺與服務相分離，實現(xiàn)了全平臺的可進化能力，包括產(chǎn)品形態(tài)可進化、服務能力可進化、支撐場景可進化。

　　易捷行云新一代私有云ECS所有控制平面服務云原生化，并持續(xù)滾動更新，讓進化過程平滑無感，用戶業(yè)務不中斷。基于可進化的核心特性，私有云可以進化容器云，隨客戶業(yè)務形態(tài)的發(fā)展而不斷變化。

　　3、針對異構CPU 架構打造多云異構管理平臺

　　隨著國產(chǎn)化大趨勢以及客戶對多云的接受程度越來越高，客戶IT資源中越來越多的應用會同時運行在x86和non-x86平臺。不同架構資源池，需要針對性優(yōu)化、獨立運行。易捷行云應用Kubernetes以統(tǒng)一權限體系接入云平臺，復用鏡像倉庫、穩(wěn)定可靠高性能的存儲等云基礎設施能力，統(tǒng)一分發(fā)、調(diào)度應用，實現(xiàn)對異構CPU架構的統(tǒng)一管理。

　　4、全平面編排實現(xiàn)IaaS 平臺和容器的統(tǒng)一管理

　　傳統(tǒng)私有云廠商很難做到私有云和容器云之間的統(tǒng)一管理和不同負載之間的網(wǎng)絡直聯(lián)。而易捷行云使用統(tǒng)一的聲明式管理方式，將虛擬機、裸金屬等服務，以CRD+ Operator 模式接入Kubernetes 生態(tài)，讓虛擬機/裸金屬也能云原生化，充分利用云基礎設施提供的全平面統(tǒng)一網(wǎng)絡方案，實現(xiàn)不同租戶VPC 隔離、子網(wǎng)內(nèi)二層直通。

　　5、安全增強，將云主機級安全隔離機制引入容器

　　通過將云主機級安全隔離機制引入容器， 使得新一代容器云具備容器的便捷和云主機級別的安全隔離能力，提供極致的容器體驗。其核心是深度優(yōu)化的云操作系統(tǒng)和虛擬化組件，不再需要云主機內(nèi)部嵌套容器，提升性能減少損耗。

　　成立于2014年的易捷行云，專注于為政府和行業(yè)企業(yè)客戶提供面向多云的私有云平臺和云服務。易捷行云始終堅持自主研發(fā)、產(chǎn)品創(chuàng)新，深耕開源產(chǎn)品化，基于開源生態(tài)，已經(jīng)為超過1000+家國內(nèi)外大中型企業(yè)提供云產(chǎn)品和服務。易捷行云可進化的新一代私有云，以其基于安全、穩(wěn)定、高效的新一代數(shù)據(jù)中心分布式云操作系統(tǒng)，通過一體化、場景化的設計理念將平臺與服務相分離，實現(xiàn)了全平臺的可進化能力和輕運維能力，幫助企業(yè)用戶從最基礎單元的3節(jié)點云就緒超融合到無上限的超大規(guī)模云平臺實現(xiàn)了統(tǒng)一架構，在基于開源生態(tài)技術棧的同時，保持高度產(chǎn)品化體驗，通過業(yè)務無感知，數(shù)據(jù)不遷移，服務不中斷的平滑無感可進化方式，構建以數(shù)據(jù)為中心、面向異構多云的私有云平臺。

　　在國產(chǎn)化兼容適配性方面，易捷行云新一代私有云ECS支持飛騰、鯤鵬、龍芯、海光等國產(chǎn)主流處理器，以及麒麟、統(tǒng)信等國產(chǎn)主流操作系統(tǒng)，擁有100+國產(chǎn)化商業(yè)軟硬件合作伙伴，國產(chǎn)化云生態(tài)兼容性領先。

　　云計算是新基建的中樞，易捷行云致力于為供給側(cè)國計民生重點行業(yè)的數(shù)據(jù)中心提供云服務，帶動應用層面的產(chǎn)品形態(tài)、產(chǎn)業(yè)業(yè)態(tài)和商業(yè)模式創(chuàng)新，賦能傳統(tǒng)行業(yè)轉(zhuǎn)型升級，并將進一步拉動云服務承載的數(shù)字經(jīng)濟，為經(jīng)濟向創(chuàng)新驅(qū)動轉(zhuǎn)型提供助力。