VMWorld大會(huì)現(xiàn)場(chǎng)
在 VMworld 2016 第二天的主題演講上，核心平臺(tái)部門的 CTO Kit Colbert 介紹了 VMware 云原生的技術(shù)新進(jìn)展，在去年 vSphere Integrated Containers（VIC）的基礎(chǔ)上，增加了企業(yè)級(jí)容器 Registry 和容器應(yīng)用管理門戶，使得企業(yè)級(jí)容器平臺(tái)更加完整，整個(gè)平臺(tái)計(jì)劃于年底正式發(fā)布。VIC 由三個(gè)開源項(xiàng)目組成，分別是容器引擎 VIC-engine，容器鏡像倉(cāng)庫(kù) Harbor registry 和容器管理門戶 Admiral 。其中，VIC 的 Registry 用的是由我們中國(guó)團(tuán)隊(duì)研發(fā)的開源項(xiàng)目 Harbor，已經(jīng)被廣大中國(guó)用戶所熟悉。VIC 項(xiàng)目的地址為：https://github.com/vmware/vic-product
Kit Colbert 演示 VIC 中的 Harbor Registry
容器是對(duì)開發(fā)者非常友好一種技術(shù)，比虛擬機(jī)更輕量更靈活，把應(yīng)用封裝在容器之中，就可無差別地部署運(yùn)行。因此，以 Docker 為代表容器技術(shù)自推出之后，在開發(fā)者中迅速流行起來。
另一方面，當(dāng)我們把容器部署在生產(chǎn)系統(tǒng)上運(yùn)行時(shí)，卻發(fā)現(xiàn)依然需要解決一系列基礎(chǔ)設(shè)施的問題，如存儲(chǔ)、網(wǎng)絡(luò)等資源怎樣提供給應(yīng)用？高可用性怎樣實(shí)現(xiàn)？數(shù)據(jù)怎樣持久化？這些問題在虛擬化時(shí)代都已經(jīng)很好地解決過了，這回?fù)Q上了更“先進(jìn)”的容器，運(yùn)維人員卻失望地發(fā)現(xiàn)必須再次解決這些問題，猶如踏破鐵鞋，又回到了原點(diǎn)，要辛辛苦苦地重造輪子。這就是容器應(yīng)用目前的尷尬！容器的落地問題，關(guān)鍵在于解決各種生產(chǎn)系統(tǒng)中部署 （day 1）和運(yùn)維（day 2）問題。
容器開發(fā)環(huán)境與生產(chǎn)環(huán)境的差別
VIC 優(yōu)勢(shì)之一，就是幫助企業(yè)在生產(chǎn)環(huán)境中運(yùn)行容器應(yīng)用，利用已有工具，無差別地同時(shí)運(yùn)行容器和虛擬機(jī)應(yīng)用。用戶可通過 Docker run 等命令，直接在 vSphere 創(chuàng)建容器虛擬機(jī) （containerVM），同時(shí)，傳統(tǒng)的虛擬機(jī)應(yīng)用可在同一個(gè)平臺(tái)上運(yùn)行。這樣做的好處，是把原有的高可用性（HA）、動(dòng)態(tài)負(fù)載均衡（DRS），資源監(jiān)控等功能完全重用，像 VSAN 和 NSX 這樣的軟件定義存儲(chǔ)（SDS ）和網(wǎng)絡(luò)（SDN）的基礎(chǔ)設(shè)施也可供容器直接使用。VIC 真正把開發(fā)人員喜愛的 Docker API 和運(yùn)維人員熟悉的 vSphere 管理工具完美地集成起來，成為開發(fā)運(yùn)維一體化平臺(tái)。
容器應(yīng)用與網(wǎng)絡(luò)、存儲(chǔ)等基礎(chǔ)設(shè)施完美融合
在 VIC 的三大組件中，有關(guān) VIC 容器引擎的原理已經(jīng)給讀者介紹過多次，提供在 vSphere平臺(tái)上直接運(yùn)行 Docker 鏡像的容器運(yùn)行時(shí)（runtime），無需從 Linux 宿主機(jī)上通過 Docker engine 來執(zhí)行。vSphere 管理員可創(chuàng)建虛擬容器主機(jī) VCH（Virtual Container Host）分配給不同的人員使用。每個(gè) VCH 包含若干臺(tái) ESX 主機(jī)組成的集群，在集群中提供一個(gè)支持Docker API 的接入節(jié)點(diǎn)（Endpoint VM），Docker run 命令可直接發(fā)向這個(gè)接入節(jié)點(diǎn)，從而啟動(dòng)容器虛擬機(jī)（Container VM）。VIC 更詳細(xì)的架構(gòu)，可通過文末“閱讀原文”，參考《企業(yè)容器和虛擬機(jī)融合技術(shù)》。
VIC的架構(gòu)
大部分企業(yè)運(yùn)行容器應(yīng)用都需要配備私有的鏡像倉(cāng)庫(kù)，VIC內(nèi)置了大家熟知的 Harbor Registry，可使用存放在 Harbor 之中的鏡像，方便了使用。Harbor 提供的 RBAC 鏡像權(quán)限管理，使得鏡像的訪問更加安全可控。Harbor 還提供遠(yuǎn)程鏡像同步功能，實(shí)現(xiàn)多數(shù)據(jù)中心、跨云的鏡像同步。參見《玩轉(zhuǎn)容器鏡像-鏡像倉(cāng)庫(kù)的管理和運(yùn)維》。
在 VMworld 分會(huì)場(chǎng)介紹 Harbor
VIC 還新增了容器管理門戶 Admiral（海軍上將），通過可視化界面定義容器應(yīng)用的模板，可定制單個(gè)或多個(gè)容器的應(yīng)用，最終可把模板中的應(yīng)用部署到 VIC 的容器引擎中。 Admiral 還可獲得容器的運(yùn)行的各種信息。Admiral 也被集成到了 vRA（vRealize Automation）的管理平臺(tái)中，可提供容器即服務(wù) （Container as a Service） 的能力，將于年底發(fā)布該容器管理功能。
VIC的容器管理界面
VIC 的三個(gè)組件都是開源項(xiàng)目，可在 Github 上獲得統(tǒng)一的入口地址并下載試用。
