为什么容器将统治云端：Kubernetes的崛起

作者：佚名 2017-12-05 08:32:52

云计算 Kubernetes是一个自动化容器操作的开源平台，这些操作包括部署、调度、节点集群间扩展。如果用户曾经使用Docker容器技术部署容器，那么可以将Docker看成Kubernetes内部使用的低级别组件。Kubernetes不仅仅支持Docker，还支持Rocket。

Kubernetes是一个自动化容器操作的开源平台，这些操作包括部署、调度、节点集群间扩展。如果用户曾经使用Docker容器技术部署容器，那么可以将Docker看成Kubernetes内部使用的低级别组件。Kubernetes不仅仅支持Docker，还支持Rocket。

自从Kubernetes第一版于2015年7月发布以来，其功能发生了很大的变化。过去两年，开放式社区在发展这个容器管理平台方面取得了巨大的进步，这个平台的采用率空前高涨。 

[[212097]]

尽管取得了令人瞩目的进展，Kubernetes的工作和进步才刚开始。在过去的几个月中，人们看到了几个重大项目的实现，使得Kubernetes的安全性和可操作性得到了重大的进展，一些行业领先的科技公司联合起来支持这个平台。

Kubernetes和容器的兴起，为组织带来了更好的机遇。许多组织正在转向全面的云策略，以利用云计算提供的灵活性和速度，并为其添加区块链和人工智能等高级功能。容器通过帮助开发人员快速创建新的云原生工作负载，并将其传统工作负载快速迁移到云端，使其现代化并以新的方式保护它们，从而帮助组织尽可能顺利地实现这种转换。

在接下来的一年或更长时间里，人们可以期待看到围绕平台创造的创新成果。这是由于开放社区的支持，以及如何使用Kubernetes架构的重大进展。

Kubernetes和开放社区的力量

IBM公司是Kubernetes的早期采用者，随着越来越多的数据和应用程序转移到云端，了解其发展非常有趣。作为一个快速稳定的生产级应用程序平台，Kubernetes这个项目非常出色。这种强度和稳定性已经引发了一些建立在Kubernetes基础上的举措，并且显著地改善了它的功能。

Istio是IBM、Google和Lyft公司开放的服务网格。Istio汇集了这三家公司最好的内部技术，在Kubernetes之上提供管理和安全层，为开发人员提供了一种连接和保护不同容器和微服务网络的方法。

开放社区中的开发人员和工程师一直在努力开发：Google和IBM等公司的团队也一起构建，并开源Grafeas，Grafeas是一个用于解决多个敏捷团队同时构建容器时出现的安全问题的工具。 Grafeas的灵感来自于现实：由于Kubernetes等容器和编排工具使得软件开发充满活力，但也使得应用程序更容易出现安全漏洞。

而几家行业巨头再次与开放社区合作来解决这个问题。多个团队将其最好的容器安全专业知识用于开发这个工具，以增强开发人员在使用容器进行构建时的可见性和安全性。这些进步使这些团队能够将应用程序投入生产，充分利用Kubernetes和容器提供的优势，其中包括数据可移植性、敏捷性、速度。

Kubernetes和容器的临界点

很显然，人们正在以微服务和容器的方式向云端方向发展。对于开发团队和组织来说，现在最重要的决定就是从哪里开始。许多企业正处于采用容器生产的早期阶段，并决定将哪些工作量转换为容器形式。

可以理解的是，很多团队还没有准备好向云端和容器的迁移。但是，这又是Kubernetes所在的另一个领域。人们现在可以使用Kubernetes来构建和提供私有云功能，以反映公共环境的敏​​捷性和速度。使用容器架构，企业可以快速部署内部平台，从而可以轻松地跨系统集成和移动数据，同时确保防火墙保护的敏感数据的安全。

这种向Kubernetes提供私有云和公共云环境的灵活性将继续保持增长，特别是随着开放社区不断提升工具功能，以增加其安全性和可扩展性。随着企业以不同的速度迁移到云端，这种选择范围和Kubernetes功能的增加在将更多工作负载迁移到云端时起到关键作用。

容器也为应用带来了新的安全级别。以前常见的想法是，使用容器来构建应用程序会降低安全性。像Grafeas这样的项目和不断扫描和监控容器的新功能已经把这个想法付诸实践。增加容器的安全性，使人们发现了一个主要的优势：由于应用程序可以分解成许多不同的安全部分，所以黑客的攻击面非常有限。这消除了许多公司在转向采用容器和云端战略时所面临的最后一道障碍。

今年10月，当Docker公司宣布可以使用Docker Swarm和Kubernetes部署Docker容器时，Kubernetes在其背后的推进进一步得到验证。长期以来，其被视为在一个平台或另一个平台之间的选择，这一举动标志着Kubernetes在行业内的完全统一，并且它继续扩大了开发商在容器方面的选择范围。

保持Kubernetes的开放能力

Kubernetes平台的未来成功在于其保持开放的能力。为了充分开发并发挥其潜力，至关重要的是它能够跨所有平台进行互操作，从而使社区中的开发人员能够建立和创新标准基础。

为了支持这一点，云原生计算基金会日前宣布推出认证Kubernetes一致性计划。与开放社区的许多技术领导者共同完成此计划，以确保在任何认证的Kubernetes版本或平台上运行的工作负载与其他版本保持兼容。

显而易见，开放治理和协作仍然是创新的关键驱动力。发展任何技术的最好方法是引入不同的想法和观点，这样的想法越多，开发的项目就会更健康、更成功。

这种方法是Kubernetes如此快速地如此成功以及为什么会继续产生影响的核心。这是企业团队和继续投资Kubernetes的社区共同塑造这一技术的原因，也是企业开发人员将更多数据和应用程序转移到容器时对这些需求和挑战做出的回应。