什么是容器云？——容器云技术应用是当前主流的Docker容器技术，结合Kubernetes实现统一的容器编排和资源调度。具备应用托管和一键部署，资源动态调度，弹性可扩展，高性能诸多特点。同时容器云通过DevOps自动化运维过程支撑平台紧密集成，实现微服务应用的持续集成和交付，微服务架构的元原生部署和迁移能力。

一、简介

“容器云”是基于云计算衍生出的云平台，特别适合于企业级专属应用部署。在Docker技术的支持下实现容器分布式架构，有效的将存储空间专属容器化，构筑系统镜像及快速部署。容器服务K8S等技术实现了对成千上万容器进行集群管理、负载均衡有效的将云资源优化调度管理，实现数据高效安全运行的文件管理。由此而形成“容器云”完整的云架构。

二、特性

1、密度弹性高

Docker容器的启动在毫秒级，相比传统的虚拟机方式要快得多。主机可以运行数千泊坞容器，其中除了应用程序运行在其中基本上不消耗额外的系统资源。应用的性能很高，系统的开销很小。基于虚拟机的技术决定了启动的速度为分钟级，而Docker容器云基于轻量级的LXC，它的启动速度是毫秒级的，这就使得容器云具备高密度，高弹性的特性，在面对突发访问量时也能轻松应对。

2、安全性高

容器云服务启动于专用云服务器中，独享计算资源。集群运行在私有网络，支持自定义安全组和网络ACL。容器服务采用分布式服务架构，实现服务故障自动修复、数据快速迁移；结合有状态服务后端的分布式存储，实现高可用服务和数据的安全。

3、操作简单

使用容器服务，无需再使用集群管理软件和设计容错集群架构，可简化大规模集群管理和分布式应用的管理、运维。只需启动容器集群，并指定想要运行的任务，容器服务即可完成所有的集群管理工作，可让开发人员专心投入开发Docker 化的应用程序。

4、部署高效

容器服务运行在高品质的BGP 网络中，能够实现镜像极速下载和上传，海量容器秒级启动，提高容器部署效率；容器服务可对提交的业务代码进行快速构建、测试和打包集成，将集成的代码部署到预发布环境和现网环境上。

5、费用低

容器服务本身不收取费用，可以在容器中免费调用API 构建您的集群管理程序。另外您使用容器服务时，创建的用于存储和运行应用程序的云服务资源（如云服务器、云硬盘等）仍按正常标准计费。

三、功能

容器云提供多种强大功能的服务，包括集群管理、服务管理、配置管理和镜像管理等服务功能。容器云可作虚拟主机、云服务器、集群服务器等使用。适用于中小企业和个人用户建站、运行应用程序、配置负载均衡、搭建集群等。其性能和价格均优于独享云虚机和弹性云主机之间。

1、服务支持和升级

容器云作为轻量级的云计算服务产品，可以实现云服务器绝大部分的功能，支持用户自行安装或运行任意应用程序。容器云实现了SDN网络、支持服务发现和私网功能，用户可添加虚拟交换机（免费）连接多个容器，以实现相互通信、访问公网或搭建集群，如需增加服务性能，单独再添加容器数量即可。

2、可用资源与隔离

容器云的共享是不完全共享，仅和宿主机共享硬件资源+操作系统，和其他容器共享内核，以实现资源的动态分配。每台云容器的CPU和内存都设有上限，避免资源占用过高影响同一宿主机上的其他主机运行。即使同一宿主机上的某一主机被黑，也无法查看其他主机上的文件，可实现数据100%隔离。

3、支持多样化部署

云容器提供了多种类型计算资源运行容器，包括CPU，GPU（提供NVIDIA Tesla V100、NVIDIA Tesla P4显卡）、Ascend芯片等。同时，云容器提供了丰富的网络访问方式，支持四层、七层负载均衡，满足不同场景下的访问诉求。云容器支持数据存储在各类云的云存储上，包括：云硬盘存储卷（EVS）、文件存储卷（SFS）、对象存储卷（OBS）和极速文件存储卷（SFS Turbo）。

四、应用优势

1、持续部署和测试

容器能够实现build、ship、run的理念，build的最终交付物可以是容器的镜像，从而更好的与devops的研发理念契合，更好的实现CI/CD，从而更好高效的进行应用的研发、测试和发布。同时，容器云的持续集成与持续交付能提供优秀的 DevOps 环境，可极大提高软件的发布效率。持续集成强调开发人员提交了新代码之后，立刻进行构建、（单元）测试，便于确定新代码和原有代码能否正确地打包集成在一起。持续交付在持续集成的基础上，将集成的代码部署到预发布环境和现网环境上。

2、平台中立性

容器可运行在多种云平台环境中，比如AWS、Azure、openstack等，这种避免厂商绑定的方式，可实现对企业已有异构基础资源的统一化管理，这种统一管理应用的模式屏蔽了环境差异性，降低系统运维难度；

3、弹性伸缩

云容器服务提供集群和服务两个层级的弹性伸缩能力，能够根据业务运行情况，监控容器的CPU、内存、带宽等指标进行自动扩缩服务，同时可以根据容器的部署情况，在容器不够资源分配，或者有过多剩余资源的情况下自动伸缩集群。

4、微服务架构

微服务架构适用于构建复杂的应用，将单体式应用从不同纬度拆分成多个微服务，每个微服务的内容使用一个docker 镜像管理。在功能不变的情况，应用拆分成了多个可管理的服务，每个单体的服务容易理解、开发和维护。不同的微服务也可以由不同的团队来开发，开发团队可自由选择开发技术和程序语言等，每个服务又可独立部署、独立扩展。

综上所述，容器云技术是基于操作系统的轻量级虚拟化技术，与传统的虚拟机技术相比，通过多个容器共享操作系统的内核进程和内核资源，从而有效节省操作系统级资源开销，通过容器密度的提升更好的利用资源。为企业在软件应用中提供了良好的运行环境和操作便利。