12月3日，由百易传媒（DOIT）主办的2019中国数据与存储峰会（DATA & STORAGE SUMMIT）在北京盛大开幕，与众专家对新一代关键存储技术趋势及数据创新应用进行了热议。灵雀云解决方案架构师岳中华应邀在“第二存储与容灾备份”论坛发表了主题演讲，分享灵雀云容器化落地解决方案与实践，以及客户容器云平台的存储需求和选型等话题。

云原生技术不断普及，核心企业应用开始基于云原生存储来部署生产可用的有状态应用，存储厂商开始拥抱云原生。灵雀云作为容器和云原生PaaS领域的领军企业，近期先后和存储领域的代表厂商炎融云、杉岩数据、XSKY等完成了产品兼容互认证，未来还将与更多海内外知名存储相关厂商达成互认证合作。

在灵雀云为用户部署基于Kubernetes的容器PaaS平台的过程中，随着云原生应用对可迁移性，扩展性和动态特性的需求，对云原生存储也带来了相应的速度、效率、弹性、稳定的要求。在岳中华的演讲中，主要从容器化需求背景、容器化如何落地、容器化后面临的挑战、灵雀云容器化整体方案、存储等角度进行了详细阐述。

他首先列举了来自Docker的一组官方数据，来对比采用容器技术前后带来的变化。相比传统环境，容器以300%的速度将应用快速推到市场上面，快速占领市场；开发效率提升1300%，开发人员不依赖各种环境，可以更快、更轻松地完成开发的工作；容器打破边界，开发以自动化的方式实现高频次部署，提升60%以上；IT基础设施投入降低40%，IT运营效率提升40%；问题解决速度提升72%，此外，还减少了软件的许可成本。

随后以自身所服务的金融客户为例，介绍了在金融科技的影响下，容器技术相较传统运维的优势，以及新业务场景的延展。容器化运维便捷、高效，解决了传统方式不能解决的很多效率上的问题。

在容器化落地路径方面，他强调，无论是传统单体应用、拆分模块，还是无状态化，或者微服务化，不同类型不同阶段的应用容器化的路径是大同小异的。在落地时要根据实际环境需求，通盘考虑：第一，应用能不能多实例运行，需不需要固定的IP，是不是有数据的要求，容器平台上如何使用存储。单体应用做容器化，可以考虑将相对独立的逻辑拆分出来，进行模块化拆分。其次，在拆分之后，对有状态的应用进一步进行改造。接下来可以使用一些中间件、数据库，把有状态的数据承接下来，然后通过负载均衡，走统一的入口做自动发现以及服务的增减。最后是微服务框架，在应用层实现自动发现和流量的管控。通过配合高效的DevOps流水线来自动完成微服务模块化的工作。

为了让容器化落地的步骤更加清晰，他指出整个容器化过程中应该遵循几大关键步骤。第一步，分析评估，分析梳理容器化应用的业务，主要考虑资源的配置需求和环境的需求。第二步是规划设计，包括安全分区、网络配置、硬件资源等。第三步准备，包括分配IP地址、运行资源池环境、搭建仓库、部署中间件应用、分配项目和配置权限等等。第四步开发，包括代码编译，镜像构建、功能验证等等。在开发过程中，建立起DevOps流水线。然后是交付、验证。第七点是上线，需要从多方面考虑，比如存储、平台部署、业务运行层面、访问层面等，以及包括日志、监控、告警的统一管理。最后一步就是收益。

容器自动化、运维自动化落地之后，在效率上有明显提升，这时候并不是说要坐等收益，容器化以后还会有很多地方需要完善，面临一些可能存在的问题和挑战。岳中华指出，这些问题主要来自于存储、网络和应用运行等方面。

在介绍容器化整体解决方案时，他着重介绍了灵雀云自研的开源网络组件Kube-OVN。Kube-OVN是基于原来Openstack里面成熟的OVN网络底层方案，并进行了部分增强，增加了大量Kubernetes目前不具备的能力，来应对更加复杂的基础环境和应用合规性的要求。对于金融行业来说，除了类似限制服务、带宽等基本需求，在网络情况下要优先放行更高级别业务的服务流量。比如，Kube-OVN能够实现向内嵌的负载均衡、分布式网关等。灵雀云也将Kube-OVN回馈给社区，目前项目托管在Github上。

最后，他介绍了灵雀云所服务的某股份制银行客户的容器应用案例。该银行客户在最底层是物理、虚拟环境，以及各种云环境组成的资源池之上跑Kubernetes集群，每个业务集群都有独立的Kubernetes集群。对于银行来说，集中管理各个安全区域的Kubernetes集群是急需解决的问题。借助灵雀云提供的容器PaaS平台，银行客户构建了多区域的Kubernetes集群，灵雀云在此容器平台之上构筑了容器化应用交付能力、DevOps和微服务能力三大能力。再往上层，灵雀云海能够提供IT治理的能力，统一管理角色和权限，同时对不同的Kubernetes有效。

灵雀云凭借自身先进的技术、专业的服务、可靠的合作，不断帮助企业客户持续创新，希望成为国内大型企业在数字化转型中值得信赖的云原生技术合作伙伴。