1、基于弹性裸金属（神龙）服务器K8SK8S容器迁云最佳实践关于业务上云的一些讨论云服务器性能不如物理机VPC网络，组网方便业务高峰期性能有波动资源弹性挺好安全和合规性要求有资源控制权软件license需要与硬件绑定云盘数据可靠性高完整硬件特性能力（VT等）VMware等嵌套虚拟化不支持容器CloudCloud NativeNative如何部署基于虚拟化技术的虚拟机服务虚拟机实例虚拟机实例虚拟机实例虚拟机实例计算虚拟化计算服务层虚拟化层基础设施层调度层存储虚拟化网络虚拟化物理机集群资源调度管理层物理机实例物理机实例物理机实例物理机实例无虚拟化技术参与基于IDC托管的物理机服务资源调度管理层池化的【

2、计算资源，存储资源，网络资源】云服务器产品分类资源富有弹性交付速度快运维自动化性能/特性损失软件复杂度高1计算，存储，网络任意伸缩秒级交付任意扩容部署和运维自动化虚拟化技术的本质决定虚拟化系统软件难度大接口标准统一2PV驱动Virito/FE/BE3456云计算主流公司的第一选择虚机服务的特点性能/特性无损资源固定无弹性交付速度慢托管式运维数据安全问题严重裸硬件资源服务4小时交付成业界标杆全人肉运维运维China BMB21-2007US DoD 5220.22-MCPU/内存/网络/存储资源固定高隔离性硬件级别的隔离123456物理机服务已经成为“人肉云计算”的典型代表物理机服务的特点资源富

3、有弹性交付速度快自动化运维接口标准统一虚拟机的优势性能无损功能无损硬件级强隔离物理机的优势融合虚拟机和物理机各自优势理想的云服务器形态弹性裸金属服务器（神龙）弹性裸金属实例弹性裸金属实例CPUCPUVirtIO-NICVirtIO-Blk外部设备RAMRAMX-Dragon HypervisorVPC/SLBEBS云盘全Hypervisor Offload 原生支持云盘原生支持云盘原生支持VPC网络支持存储/网络设备热插拔支持32块弹性物理网卡支持支持X86X86、ARMARM、国产CPU等等弹性裸金属服务器（神龙）架构详解深度融合物理机和虚拟机特性的创新型计算产品，100%兼容阿里云产品生态

4、弹性裸金属服务器（神龙）支持和所有云产品互联互通任意ISA(x86,ARM)VNC远程桌面体验/控制台/OpenAPI用户体验云盘启动+云盘挂载支持VPC/SLB网络故障宕机迁移恢复全自动化运维分钟级交付（兼容虚拟机镜像）虚拟机体验物理机的特性物理CPU/内存性能支持再次虚拟化支持和虚拟机同样的IO接口弹性裸金属服务器（神龙）特点第三方虚拟化第三方虚拟化XenAnyStack容器容器KVMVMwareHyper-vOpenstackZStackCloudStackDockerClear ContainerPouch弹性裸金属服务器（神龙）弹性裸金属服务器（神龙）弹性裸金属服务器（神龙）X-Dr

5、agon 芯片阿里云 X-Dragon Hypervisor 系统软件阿里云基础设施IOIOIOIOIOIOAnyStackAnyStack on on 阿里云云原生的崛起云搬迁虚拟化云就绪标准化、自动化、可扩展、高可用云原生敏捷、弹性、容错、可移植容器技术发展应用容器化敏捷、可迁移、标准化容器编排资源编排、高效调度云原生操作系统多云/混合云、服务治理、弹性应用负载应用负载服务治理基础架构IstioKubernetes高弹性秒级弹性，按需使用可迁移任意环境，无缝迁移敏捷资源节约，利用高效阿里云KubernetesKubernetes服务(ACK)(ACK)计算ECS,神龙,GPU,FPGA公共

6、云专有云网络VPC,ENI,SLB,DNS存储EBS,NAS,CPFS,OSS托管 KubernetesServerless Kubernetes镜像服务服务集成多集群管理安全合规混合云/多云弹性应用生命周期管理DevOps微服务/服务网格企业应用现代化创新业务GitlabJenkins云效DubboIJavaAI区块链IoT企业SpringCloud阿里云Kubernetes服务 技术栈14KubeletDocker/Containerd网络、存储、日志、监控插件AppAppKubeletWindows网络、存储、日志、监控插件AppApp无服务器ECIECIECIECS/EGS/神龙节点K

7、ubernetes 集群管控AutoScaling支持集群联邦支持存储卷管理云盘、NAS、OSS网络支持SLB,VPC,ENI阿里云 Kubernetes 管理服务多集群管理集群生命周期管理版本升级、扩缩容应用扩展灰度发布、服务依赖处理、遗留应用兼容安全合规RAM,Action Trail,KMS等应用编排及扩展Helm/Docker Compose容器应用运维日志、监控、灰度发布混合云管理支持本地与云端的集群联邦内容管理镜像仓库、应用、服务目录容器安全镜像、运行时K8S集群支持Serverless Kubernetes开源组件阿里云组件应用适配EDASK8S 应用生态接入K8S API Se

8、rverK8S 调度ECS/EGS/神龙节点AppAppApp应用容器化Derrick优化流行开源框架Tenserflow/Hyberledger Fabric阿里云KubernetesKubernetes服务US West US EastGermanyUAEIndiaSingaporeIndonesiaAustraliaJapan中国香港中国香港MalaysiaChina Mainland 阿里云容器服务 全球部署中国站覆盖18个公共云Region支持国际站、日本站、金融云等容器+弹性裸金属服务器=天作之和超强网络高带宽，高PPSPPS，配备RDMA技术Terway容器网络，充分发挥硬件性能

9、超强性能零抖动物理机性能，高密度调度自研芯片无虚拟化开销，无资源抢占安全物理级别加密，支持Intel SGX加密可信计算环境，支持区块链等应用易用使用无差异，容器一键整合云基础设施无缝兼容现有体系，进入容器无门槛eth0Alibaba Cloud VPC Underlay Networketh0enieth0enieth0eth0Kubernetes ClusterEBM/CSPodEBM/ECSEBM/ECSPodPodPod高性能VPC网卡(ENI)直通到Kubernetes Pod内性能超出flannel 30%以上高性能容器网络：TerwayTerway细粒度安全控制支持Kuberne

10、tes Network Policy控制Pod到Pod之前的访问策略(ENI除外)平滑迁移/混合云支持ECS和Kubernetes Pod直接互通支持混合云一键创建多可用区 KubernetesKubernetes 集群容器化迁移工具-DerrickDerrick19https:/ 减少镜像的层数 注意清理镜像构建的中间产物 注意优化网络请求 尽量使用构建缓存 使用尽量小的基础镜像（比如a alpine)多阶段进行镜像构建，镜像更小更干净 镜像需要有镜像需要有Tag规范，不可以将规范，不可以将latest作为生产镜像作为生产镜像 配置与镜像分离配置与镜像分离 针对企业应用，构建统一的镜像树（O

11、SOS层-中间件层-应用层）源代码管理CI ServerCI Server镜像仓库CD ServerCD Server提交代码开发者如果构建和UT失败反馈开发者预发环境测试环境生产环境PushDockerDocker镜像和编排模板用于集成、测试和部署下载代码构建Webhook 通知阿里云容器服务拉取镜像配置管理DevOpsDevOps让企业应用开发流程更敏捷支持Docker DevOps最佳实践支持三方、开源CI/CD方案，提供工具链整合灵活的应用发布方式(Rolling,Blue-green,)GitLab/GitHubJenkins多种灰度发布，最大限度降低风险Ingress 7层接口灰度

12、分批次灰度SLB4层接口灰度应用全生命周期监控支持开源Prometheus集成方案云监控、日志服务、ARMS集成资源，管控，容器多层次监控自定义配置监控大盘及报警HPA,AutoScaler自动弹性伸缩支持KubernetesECS实例PodPodPodPod竞价实例PodPodPodPodGPU实例PodPodPodPod弹性裸金属实例PodPodPodPod极致弹性虚拟节点ECIECIECIECI弹性容器实例水平伸缩 HPAPodPodPodPodPod垂直伸缩 VPAPodPod定时伸缩 CronHPAPodPodPodPodPodPod应用伸缩节点伸缩容器云智能运维深度检查深度检查集群

13、资源、组件、配置等各个细节，快速定位集群使用问题智能纠错根据集群现存问题给出修复意见，帮助降低集群故障率，减少集群故障时间优化推荐根据集群现状推荐集群优化设置，调谐容器集群混合云集群管理集中化管理一致的体验CI/CD集成VPC 1VPC2开发、运维人员相同的Docker镜像和编排模板容器镜像服务支持阿里云集群和用户自有集群基于VPC混合云互连方案基于RAM的集群权限管理集中的镜像管理弹性伸缩阿里云自有数据中心集群1集群2集群3集群4网站网站LBDNSService互联网GWvR支持云突发、多中心管理和灾备阿里云容器服务极致弹性多云智联自主运维开放兼容自动弹性伸缩API ServerCluster AutoscalerKubectl/cadvisorCPU内存Kubectl/cadvisorCPU内存Kubectl/cadvisorCPU内存ScalingGroup 1ScalingGroup 22.选择伸缩组3.创建新节点1.发现资源不足导致的Pending PodCloud ProviderSchedulerGPUKubectl/cadvisorCPU内存GPU支持Pod自动水平扩展支持神龙/GPU支持定时伸缩支持快速伸缩支持竞价实例，优化计算成本