关于『容器云』 我们做了一次深度采访

本月IDC发布的《2020政务云基础设施市场研究报告》显示，相较2019年，2020年，中国政务云服务运营市场的增长比例仍高达到25.02%，市场发展强劲。 

以容器为代表的云原生技术将是我国发展数字经济不可或缺的基础技术和重要支撑。以自主软硬件为支撑的容器云作为承载政企数字化系统的核心平台，正迎来发展的黄金时期。

但目前国内云计算产品市场基本被Redhat 、Ubuntu等垄断，所以，无论从积极应对新一代技术挑战，还是从保障国家信息安全的角度来说，中国政企客户以及云服务商都需要一个安全、自主的容器云底座。 

在新基建、信创和国际竞争形式等背景下，政企用户的容器云建设，面临以下三大技术挑战： 

（1）容器云能否全面兼容国产硬件？

容器云构建于国产基础硬件之上，首先需要考虑容器云与国产主机的兼容性。用户在不同时期、不同项目中，可能采购不同品牌、不同型号的主机，用户的容器云需要能够兼容各种型号的主机，为基础硬件采购提供充分的灵活性，如何广泛兼容上述的国产硬件，是国内众多容器云厂商和用户面临的技术难题。 

（2）怎样高效便捷的部署和维护容器云？

容器技术应用中，涉及到Docker、k8s、Harbor、Rancher等多种开源软件，软件的安装、配置复杂，日常运行维护以及故障处理的难度很大，不同的开源软件在持续迭代开发中形成众多版本，也加大了容器产品的复杂性和维护难度。 

（3）容器云能否获得持续性的商业支持？

2020年8月13日，Docker更新了网站服务协议。根据最新协议内容，禁止禁运国家和被列入美国「实体清单」等多个清单的组织和个人使用遵循该服务协议的Docker网站及所有相关网站。受该协议影响的用户将无法使用 DockerEE、DockerHub等产品。 

统信容器支撑平台应时而生

云时代，如何在一个牢固、安全的云底座上进行云平台构建成为云服务厂商以及政企用户面临的首要问题。

统信容器支撑平台应时而生，成为解决这个问题的有效答案。

它是一个开放的、基于开源容器技术开发的基础支撑平台。

底层面向5种国产CPU架构和各种rpm系及deb系的linux操作系统。上层业务逻辑不局限于任何一种编程语言，不论是Java、Go，还是Python，都可以做为上层业务逻辑的实现语言，具有可供二次开发的图形化集群监控和管理界面。

它是一个各层次间解耦的分布式支撑底座。

包含了容器运行时、容器工具层、容器编排、镜像仓库、多集群管理平台、容器安全隔离、k8s插件库、云原生镜像库等多个层次的安装包和布署脚本。

套件范围广、选择多

容器运行时：runc、kata-runtime、lxc

容器工具层：containerd、docker、isula、podman、buildah、skopeo

容器编排：kubernetes、kubevirt、calico、flannel、docker-compose

镜像仓库：docker-registry、harbor

多集群管理：rancher、karmada

容器安全隔离：firecracker、microVM、kata、qemu

用户可以根据实际需求选择任意几个层次的软件包和镜像，为适配各种系统环境上的各种云平台应用提供便利。

值得一提的是，统信容器支撑平台还提供了应用镜像、用户管理、资源监控与配置以及Calico、Flannel等插件接口，用户可以根据项目的具体需求进行功能定制和扩展，并将统信容器云集成到已有的云平台中进行一体化运维管理。