DCE容器云平台介绍2

DCE容器云平台介绍张红兵DaoCloud技术总监拥有近13年工作经验，之前工作于IBM、EMC、Intel等从事IT和软件系统的产品、团队管理、客户支持等相关工作2013年起主要从事云计算领域的相关产品和解决方案，曾领导大型团队开发企业数据中心管理软件和基于Openstack的Iaas云平台系统并提供全球客户支持目前担任DaoCloud技术总监，主要负责DaoCloud全国客户的咨询、规划、方案及落地实施支持在云计算、企业数据中心、存储系统和开源社区等领域有较为丰富经验内容提要1新时代背景下的新需求2DCE及其特点3DCE为客户带来的价值4DCE设计理念和架构5DCE主要功能介绍6DCE的应用场景7回顾及提问交流新时代背景下的新需求1商业需要技术变革自2000年起，大约52%的财富五百强公司被颠覆破产、收购，或者，彻底消失……来自：凯捷咨询2014年技术驱动型行业新领导者运输及物流汽车制造大众交通零售、电子商务酒店及旅游服务内容传播开发运维的鸿沟应用的开发方和运维方不统一，导致巨大的沟通成本，和低效的响应速度，最终影响用户体验。迭代无法形成闭环应用交付流程各环节自成一个小闭环，但无法形成整个组织肌体的大循环体，导致迭代打断。持续的用户体验企业IT能力的边界在迅速扩张，辐射到了最终用户的指尖，对IT部门的要求和使命被重新定义。从垂直到水平架构传统IT的架构和产品思维，到分布式的服务理念存在跨越区间，技术能力的断层导致了迷失。新时代下应用面临的新挑战新型应用的崛起自治进化规划设计高速迭代永远可用横向扩展移动优先高可靠性纵向扩展桌面应用控制互联~2000今天松耦合的组件小而廉价的服务器单体重型应用大而昂贵的服务器迭代速度缓慢快速频繁的更新应用的架构在发生变革（静态）应用的交付在发生变革（动态）虚拟化环境服务器公有云灾难恢复开发者环境服务器集群数据中心静态网站网站前端后端服务节点用户数据库分析数据库队列API端口开发环境 测试环境 生产环境 横向伸缩传统业务模式的依赖大量的厂商支持，对开源产品了解相对较少，依赖传统的应用架构不同客户的差异一些服务单位注重业务本身，没有完整的IT团队，没有开发、运维、基础IT人员；业务模式繁多IOTC2BB2BB2C，需要的平台服务多种多样，对于服务软件的版本要求多，无法统一管理，运维成本高人员紧张一人需要负责多项任务，运维人员不足，短期无法新增人员项目周期短每个项目对资源的要求都非常急迫，数天内交付虚机资源，有部分虚机要求预装中间件数据库；基础平台创新基础架构要在满足安全性的基础上保证足够的弹性扩展和性能。用户要求快速上线外部环境变化迅速，业务单位的需求随之迅速变化，频繁的变更和交付快速性已成为常态。新产品发布要求全渠道迅速进行很多宣传，要求IT迅速响应更迭网站应用。企业的典型数据中心挑战IaaS一定程度解决了基础设施共享和资源交付，主要是花钱的问题国内数十家厂商激战中，谁是赢家？但挣钱的问题依然未得到解决：应用和业务层面的问题应用架构、随需应变高效迭代、快速上线标准交付、自动运维弹性伸缩、跨云迁移面对计算、存储、网络资源尚难以统一，林林总总的业务应用何以标准化？目前云计算之混沌状态…思考在快速变革的今天，如何打造新一代IT支撑系统？回答以云原生应用和服务为中心的IT架构，为企业打造未来的核心竞争力微服务架构针对互联网业务的特点设计的普适性应用架构原则和最佳实践DevOps用最小化的代价帮助企业互联网业务开发进入高效的协作模式持续创新获得持续迭代的创新交付能力和永久可用的业务连续性自动运维将传统的基础架构一步带入谷歌级别的云化数据中心时代数据驱动即时的用户反馈和精准的用户画像，让数据驱动产品运营和创新DCE是什么？2DCE是什么？DCE(DaoCloudEnterprise)是业界领先的企业应用云平台帮助企业在已有的IT基础架构之上快速搭建100%兼容标准的Docker超大规模容器集群。助力企业IT能力转型,实现全面软件定义数据中心,让业务交付更便捷,让系统运维更简单。具备对接企业级计算存储资源,管理应用交付生命周期,部署跨平台容器集群等功能,并为开发者和运维团队提供了安全便捷的应用管理能力。EnterpriseApplicationCloudPlatform企业vs个人应用vs资源平台vs单一工具云vs传统架构企业应用云平台对接企业已有IT资产和系统计算、存储、网络等多维度对接与融合物理机＋虚拟化双擎管理，有效管理主流虚拟化方案多租户、高可用、数据可靠性等企业需求多种层级高可用：平台级、应用级；应用故障自愈对接专业分布式存储系统实现数据高可靠、备份租户、团队、权限多级管理和控制，支持企业级鉴权系统LDAP/AD完善的企业级运维体系丰富的监控、告警、日志、审计有效扩充和对接企业已有运维体系高度企业特性强大的开放生态无缝对接DockerHub和DaoCloud应用仓库主流中间件和应用服务一键部署快速迭代：标准构建、持续交付打通应用交付流水线，标准化方式构建镜像对接持续集成环境，应用商店实现持续交付一键部署、弹性伸缩融合基础设施资源申请和管理多种部署方式简化应用上线和部署应用和服务秒级弹性伸缩，容器资源细粒度管理微服务架构、自动编排分布式应用框架，面向服务的微服务支撑描述性的编排方式处理复杂应用的部署和协作多版本管理、升级镜像分层机制方便应用的多版本发布和升级滚动升级、灰度发布等面向应用和服务应用容器化提供资源隔离运行环境提升代码和组件的重用能力，简化应用管理动态管理编排程序提供集中式动态调度和管理的能力能有效降低运维成本并提升资源利用率微服务化微服务方式的模块和组件松耦合方式显著提升应用的灵活度及降低维护开销云原生云原生数据中心(CNCF)混合云部署和应用迁移支持裸金属、私有云、公有云等混合环境部署应用在各平台环境之间无缝迁移应用容器集群运行平台融合企业各类基础架构，按取所需大规模容器调度、应用迁移应用所需服务需求及各种中间件标准化系统管理平台完善的用户权限及租户管理日志、监控、告警、审计体系平台企业应用分发平台内置镜像仓库对接企业应用交付中心镜像分层机制，加快镜像获取和访问速度开发运维协作平台持续集成、继续交付自动化可视化编排系统一键部署，滚动升级、灰度发布DCE的特点标准化基础设施应用交付运维管理分发部署企业级开放性架构开放组件开源生态开放DCE向客户传递的价值3企业信息化转型：云计算、大数据支撑平台，拥抱互联网＋产品和业务的快速迭代和上线新技术弯道超车，提升技术核心竞争力资源优化，提高资源利用率，解放IT人员梳理内部管理流程和交付标准，简化管理价值一：面向企业信息化决策者互联网催生新一代应用架构：微服务架构开源组件的需求和使用速度达到前所未有的程度云计算的普及促进云原生应用和架构随之应运而生分布式应用常规化，应用承载负载难以事先规划精益研发、精益运维思想得到广泛接受应用交付标准化，迭代更新快速化价值二：面向应用架构师一次打包，随处运行：降低系统的不一致性的成本和损耗开发测试流水线：应用快速迭代、持续集成资源隔离：同一环境中运行多个程序相互隔离，互不冲突多种开发语言支持丰富的服务组件和中间件支持性能优异：相比虚拟化环境资源消耗更少价值三：面向开发者IT资产利旧，高可用系统快速搭建系统资源优化，统一管理标准化可追溯流程和环境一致性保证，权责明晰应用一键部署、持续交付标准化应用分发，多版本管理应用滚动升级、灰度发布秒级应用扩容，自动弹性伸缩标准化运维：日志、监控、告警机制价值四：面向运维人员DCE设计理念和技术架构4DCE的技术架构以DockerNative为内核包含Registry的完整解决方案全容器交付，集群一键部署成熟的分布式集群管理机制借助Docker引擎实现能力扩充充分考虑企业客户的需求开放的生态支持DCE的独特优势与DockerEngine和Swarm体系高度集成，与容器生态发展保持一致相比K8s／Mesos，集成能力更强，安装维护更简单，速度更快开源开放，自主可控（DockerSwarm项目代码核心维护权）经过大规模公有云运营考验，提炼企业需求，来自互联网，服务企业级本土研发团队和强大服务体系，及时响应需求，让企业用户高枕无忧DCE平台功能应用容器镜像存储网络发布租户日志监控DaoCloudEnterprise应用云平台多租户权限集群隔离资源配额审计日志LDAP/AD企业安全应用管理容器集群镜像仓库资源整合服务编排、灰度发布、数据服务、负载均衡节点管理、容器调度、集群运维、健康检查存储管理、镜像分发、自动构建、应用模版网络插件、存储插件、IaaS集成、主机管理基础架构物理架构虚拟架构融合架构云架构。。。网络存储计算物理架构虚拟架构云架构融合架构BaremetalPluginvSpherePluginStoragePluginOpenStackPluginNetworkPlugin数据安全资源整合基础架构企业安全应用隔离存储管理镜像管理镜像仓库自动构建安全访问PaaS平台容器管理审计日志集群管理健康自愈集成中心监控日志服务编排发布管理应用商店租户管理安全审计DaoCloudEnterprise应用云平台访问控制…DCE应用云平台功能模块DMZ企业防火墙反向代理应用网络控制子网DCE控制节点数据子网DCE计算节点计算网络存储网络基于DCE的数据中心网络规划物理架构虚拟架构云架构融合架构基础架构DaoCloudEnterprise应用云平台负载均衡CICD管理视图开发者管理员DCE运行示意图镜像仓库控制节点API授权应用管理容器调度集群管理控制节点API授权应用管理容器调度集群管理控制节点API授权应用管理容器调度集群管理镜像仓库DCE容器＋虚拟化混合平台负载计算资源池存储资源池网络资源池Devops，开发运维流水线标准化容器交付，一键部署应用细粒度全生命周期管理秒级启动、动态弹性伸缩快速迭代型应用，多版本管理企业服务目录、数据服务资源占用少，性能高分布式应用编排、集群调度系统运维简单高效第三方应用集成平台DockerEngine云主机、云存储等资源提供大型数据库、中间件等重型应用系统层级和内核紧耦合型负载非标准平台应用（如AIX、UNIX、Solaris等）传统单体式慢迭代型负载Hypervisor(KVM,Vmware,HyperV)GuestOSGuestOSGuestOSGuestOS虚拟化平台虚拟化应用虚拟化应用虚拟化应用虚拟化应用容器平台……容器化业务应用容器管理集群容器集群负载虚拟化平台负载DCE主要功能特性5平台相关服务 • 全容器化部署运维体验，支持一键部署、验证、管理、运维平台核心组件 • 平台架构简洁，资源消耗低，服务平滑升级 • 不依赖第三方组件即可实现集群高可用，内置镜像仓库 • 支持在线、离线许可证模式 • 内置精益运营管理工具DaoVoice（截图：dockerrundaocloud.io/daocloud/dce-help）主机管理 • 一键接入异构容器主机，私有云／公有云／混合云场景全覆盖 • 主流IaaS云平台深度集成，实现企业VM／容器统一云管平台 • 控制节点和容器节点角色相互转换 • 支持通过界面创建、查看、禁用、删除容器主机，完善的主机可视化监控管理截图：可以管理容器／虚机的云管平台创建虚机平台DCEDashboard首页用量性能指标监控告警基础设施事件容器管理 • 可视化展现容器编排，容器、网络和存储整体部署形态可视化展示 • 容器全生命周期管理，动态调整容器资源如CPU、内存、环境变量等 • 日志、监控、事件图形化展示，支持对接主流日志管理系统，如Splunk、Syslog、ELK、Graylog等 • 容器文件的上传、下载功能，webconsole一键登录，镜像层级和改动查看截图：整体部署形态可视化编排一键进入容器控制台（截图：YML配置更灵活的调度策略）容器调度策略 • 支持根据自定义主机特征配置容器调度策略 • 允许在平台调度策略的基础上叠加应用级别调度策略  • 支持自定义平台调度策略Hadoop调度示例容器特征调度主机特征调度容器扩容和升级 • 图形化界面一键实现应用容器弹性，支持基于应用负载的自动弹性伸缩 • 支持在容器运行时配置容器资源，实现容器按需扩容和升级 • 支持在运行时配置应用编排和容器的版本，并支持灰度发布和持续发布截图：自动弹性伸缩发布webhook应用管理 • 支持平台部署应用和自发现应用 • 多种应用部署方式：应用模版、镜像仓库、编排描述文件，可视化应用编排 • 应用生命周期管理，动态修改应用配置和空间设定 • 应用资源监控、日志、审计，持续发布应用截图：自动弹性伸缩发布webhook存储服务 • 支持Docker原生存储能力，灵活接入包括NAS/NFS/Gluster在内的多种存储扩展方案 • 支持通过图形化界面创建和管理容器数据卷 • 支持对接企业级分布式存储ScaleIO并可视化管理截图：Volume管理／挂载点ScaleIO扩展容器网络 • 多种Docker网络模式可供选择，对接各种原生网络扩展方案，灵活接入包括IPSec在内多种网络虚拟化方案 • 支持VxLAN跨主机虚拟网络和MacVLAN对接容器分配IP，实现更好的性能、安全、跨平台和厂商支持 • 支持可视化创建、管理、删除应用网络，动态添加／移除应用网络的容器截图：VxLAN网络性能指标／标准化动态网络拓扑管理健康检查和高可用性 • 支持对容器和主机的健康监控，允许自定义监控  • 两级高可用兼顾容器／主机故障，平台自动检测和恢复服务容器截图：设置监控配置参数监控规则截图：应用仓库，列出所有用户关心的应用添加自定义模版突出WAS应用应用中心 • 应用中心提供丰富的应用模版，提供一键发布能力 • 支持用户通过图形化界面添加和管理自定义应用模版 • 丰富企业中间件和应用支持账户管理 • 支持接入企业LDAP帐号系统 • 提供5级用户权限管理，平台和镜像仓库权限打通 • 支持用户行为审计，应用/主机级别的审计能力截图：LDAP集成五级权限应用事件列，带操作者信息用户admin用户realityone用户fiona用户maxiaogo多租户管理 • 支持多租户隔离 • 对租户分组，支持对分组进行权限管理截图：Team管理监控、日志和审计 • 主机、应用和容器级别监控，含CPU、内存、网络和IO，支持对接第三方监控系统 • 主机、应用和容器日志可视化展示，支持多容器服务日志的聚合管理，对日志进行标签、分组管理并对接第三方日志系统 • 完善的任务操作记录，方便事后审计截图：多容器应用日志Splunk日志界面DCE的应用场景6数据中心标准化定义企业应用交付标准，实现显式的依赖声明和可复现的部署过程帮忙企业实现技术框架无关的应用管理自动化，提升企业自动化运维能力摆脱对软件提供商的依赖，轻松应对日常企业运维和运行环境变化PaaS定义企业应用交付标准，实现显式的依赖声明和可复现的部署过程帮忙企业实现技术框架无关的应用管理自动化，提升企业自动化运维能力摆脱对软件提供商的依赖，轻松应对日常企业运维和运行环境变化异构基础架构/混合云支持多种虚拟化平台实现企业在多元化基础架构之上的统一资源管理无差异的集群运行环境适配企业多样化IT基础架构裸金属、虚拟机、云主机拓展数据中心的边界实现应用跨云弹性拓展、迁移和灾备DevOps基于容器技术打造全流程无差异的应用交付体验，推动应用持续交付自动化提供横跨应用交付全流程的统一应用运行环境，配套完整的权限控制适配应用交付流程中分阶段的访问控制和环境隔离要求对接企业现有应用交付流程和工具，提升企业标准化交付能力镜像Image1构建Build2交付Ship3编排Compose4运行Run5将应用交付的标准统一到容器上，以标准交付件的形式，实现跨阶段的标准化发布流程。以容器为核心的交付和运维，确保一致的交付件，贯穿开发、测试、运维场景。微服务支撑云原生应用的业务运行平台，提供完善的敏态应用管理能力：负载均衡、弹性、健康监测、灰度发布提供微服务架构支持的应用平台，包括应用编排、服务注册和发现、应用网络打造无差异的云端运行环境，复杂应用上云无迁移门槛大数据/数据湖业务承载／大数据分析统一平台高效利用资源，统一潮汐调度应用产生数据，数据优化应用的正反馈迭代灵活的扩展机制，满足企业多样化大数据分析需求RedHerring2016Asia100Winner强强联合突破企业级云计算市场RedefinetheEdgeofComputing课堂小考核DCE是什么DCE特点DCE价值体现DCE独特优势DCE应用场景总结和回顾DCE：企业应用云平台DCE特点标准化企业级开放性DCE价值体现企业决策者应用架构师开发人员运维人员独特优势Docker原生技术栈强大开源影响力大规模公有云验证强大企业服务体系DCE应用场景数据中心标准化PaaS平台即服务异构基础架构／混合云DevOps微服务大数据／数据湖DaoCloud产品体系以容器技术为核心，关注企业的技术和业务转型需求。DaoCloud容器公有云为云时代开发者提供Code to Cloud 一站式服务，目前国内最大规模的纯容器公有云平台，构建在IaaS之上，跨越六大数据中心，服务十万用户。DaoCloudEnterprise（DCE）容器集群管理企业级容器集群管理套件，能帮助企业在已有的IT基础架构之上快速搭建100%兼容Docker标准的超大规模容器集群。DaoCloudDatacenter（DCD）企业容器云为面向未来的大规模云计算平台提供核心技术。帮助企业和行业领导者打造全功能、开发运维联动、大规模、跨越数据中心的全新一代容器云平台。DaoVoice数据驱动的运营利器独创的SaaS服务，数据驱动，精益运营，将用户行为与反馈数据输入到产品迭代周期，让用户定义产品，实现数据驱动的应用运营和产品创新。微服务架构咨询和企业转型实验室提供灵活多样的架构咨询服务，结合容器交付技术，降低采用微服务架构的成本，帮助企业实现技术和业务的双转型。我们的使命帮助商业决策者释放持续创新的原力帮助技术决策者重新定义计算的边界