关于运维:基于容器的PaaS混合云的几种形式

概述

这是 Gartner 的一个图，提供了寰球的基于容器的 PaaS 私有云、混合云服务的梳理展现：

这里提供一个其余的视角：
中国市场，基于容器的 PaaS 混合云（私有云 + 公有云）的相干厂商及产品。

❗️ 留神：

文章目前还是初版，只是厂商和产品的一个简略列举，前面会进一步细化。
另外因为作者认知所限，无奈列举所有相干厂商和产品。请见谅。

软件 – 容器平台

指的是通过售卖软件模式提供的容器平台（可能的售卖形式包含: 买断 + 维保；订阅），供应商不提供算力。
这里的「容器平台」指的是：基于 Kubernetes 的容器平台，有的容器平台会提供更丰盛的性能，如：镜像仓库，监控，日志，Tracing，DevOps，微服务治理，ServiceMesh、Servless 等

1. RedHat – OpenShift Container Platform
2. Rancher – RKE
3. 青云 – Kubesphere
4. 时速云 – TCS（TenxCloud Container Service）
5. 灵雀云 – ACP（Alauda Container Platform）
6. 博云 – BeyondContainer
7. DaoCLoud – DaoCloud Enterprise
8. 腾讯 – TKE Enterprise（基于灵雀云）
9. VMware – VSphere 7+

软件 – 多云容器治理平台

指的是通过售卖软件模式提供的多云容器治理平台（可能的售卖形式包含: 买断 + 维保；订阅），供应商不提供算力。
这里的「多云容器治理平台」指的是：基于 Kubernetes 的容器平台，或基于 Kubernetes 联邦（如华为 MCP），或基于自研多集群能力（如 Rancher），实现对异构、私有云及公有云的 Kubernetes 集群的纳管、甚至装置、运维、对立监控等能力。

❗️ 留神：

这类「多云容器治理平台」尽管能够纳管异构 Kubernetes 集群，然而某些高级性能，只有应用供应商举荐的 Kubernetes 产品能力应用。
如：Rancher 的装置、监控、日志等高级性能；RedHat 的装置、安全策略、GitOps 等性能

优劣

劣势：

• 灵便
• 实用于：全内网环境（对于安全级别要求高的如金融行业会十分关注）

劣势：

• 购买方须要提供硬件
• 须要装置搭建，无奈开箱即用

供应商及产品

1. Rancher – Rancher
2. 华为 – MCP（多云容器平台）
3. DaoCloud – DaoCloud Service Platform
4. RedHat – ACM（Advanced Cluster Management for Kubernetes）
5. 青云 – Kubesphere（Kubesphere 3.0 当前反对多集群治理）
6. VMware – Tanzu

托管 – 私有云托管 K8S 集群

指的是私有云提供的 K8S 集群，提供私有云算力，也提供托管 Kubernetes 服务。计费形式为：按量计费或包年包月等。

✍️ 备注：

暂不包含私有云实例服务及 Servless 服务。

1. Amazon – EKS（Elastic Kubernetes Service）
2. 阿里 – ACK（Alibaba Cloud Container Service for Kubernetes）
3. 腾讯 – TKE（Tencent Kubernetes Engine）
4. 微软 – AKS（Azure Kubernetes Service）
5. 华为 – CCE（云容器引擎）
6. 青云 – QKE（KubeSphere on QingCloud）

软件 – 私有云 K8S 集群产品私有化输入

指的是通过售卖软件模式提供的和私有云架构相似的「私有云 K8S 集群产品私有化输入」（可能的售卖形式包含: 买断 + 维保；订阅），供应商不提供算力。

1. 华为 – CCE（云容器引擎）
2. 阿里 – 阿里飞天专有云麻利版
3. 腾讯 – TCS（Tencent Cloud-Native Suite）

托管 – 私有云多云容器治理平台

指的是私有云提供的 多云容器治理平台，提供私有云算力，也提供治理 Kubernetes 服务。计费形式为：按量计费或包年包月等。
然而有个前提：如果是公有云 Kubernetes 集群或其余私有云提供商的 Kubernetes 集群，必须通过专线或互联网等模式与供应商网络联通。

优劣

劣势：

• 标准化产品，灵活性欠缺
• 实用于：互联网环境
• 按需付费
• 开箱即用

劣势：

• 无奈纳管 没有互联网或连贯私有云专线的 Kubernetes 集群
• 安全性担心
• 对于被纳管集群的要求较多（如：EKS Anywhere 目前仅反对两种特定 Kubernetes 集群的纳管）

供应商及产品

1. 华为 – MCP（多云容器平台）
2. 腾讯 – TKE Everywhere（❗️ 留神：这个和其余 2 家的 Anywhere 还不太一样，云上云下是 一个 集群，云下的 Node 由云上的 Master 纳管。实质上是一个边缘容器治理计划。而且还在内测中。）
3. Amazon – EKS Anywhere
4. 阿里云 – AKS Anywhere

🧠 思考：2 家 xxx Anywhere 具体是啥做法？

2 家的 Anywhere 做法是极为统一的。实质上就是「私有云私有化，线上线下我全都要」。劣势是：（兼听则明啊，通过实战测验才晓得成果如何 …）

• 统一体验

  • 对立集群治理
  • 对立资源调度
  • 对立数据容灾
  • 对立利用交付
• 弹性算力

• 能力下沉

  • 云原生可观测
  • 平安防护能力
  • 中间件
  • 数据库
  • 数据分析
  • AI
• 简化容灾

以阿里云为例：
阿里云推出了一云多状态的部署架构，提供核心云、本地云、边缘云、云盒等多种部署状态，ACKAnywhere 的全面降级意味着公共云能力向本地化进一步延长，客户在自建的数据中心内也能体验到低成本、低提早、本地化的公共云产品。
随着云计算的遍及和云原生技术的倒退，容器服务已成为各大公司上云用云的必备基础设施。… 此次降级的 ACK Anywhere 领有「统一体验、弹性算力、能力下沉、简化容灾」四大外围能力，使企业在任何业务场景下应用容器服务时，都能实现「对立集群治理、对立资源调度、对立数据容灾和对立利用交付」。
得益于阿里云公共云丰盛的产品能力，ACK Anywhere 可将成熟的云原生可观测、平安防护能力部署到用户环境，更能够将云端先进的中间件、数据分析和 AI 能力下沉到本地，满足客户对于产品丰盛度以及数据管控的需要，减速业务翻新。

业务连续性是古代企业 IT 架构关注的重点，ACK Anywhere 内建的备份核心，实现了备份、容灾、迁徙一体化；反对 Kubernetes 集群配置与数据卷的备份复原。联合阿里云丰盛的业务多活容灾教训，帮忙企业全面晋升零碎稳定性和业务连续性。

❗️ 留神：

因为下面所说的起因：「对于被纳管集群的要求较多」，所以这类产品往往也会举荐用户装置本人提供的 Kubernetes 产品，如：华为的 CCE，腾讯的 TKE 开源版，或 Amazon EKS Anywhere 的 EKS Distro 产品，或阿里云的 ACK Distro。

其余玩家

1. 京东云
2. UCloud
3. 百度云

4. 金山云

   三人行, 必有我师; 常识共享, 天下为公. 本文由东风微鸣技术博客 EWhisper.cn 编写.