共计 2165 个字符，预计需要花费 6 分钟才能阅读完成。
在金融行业数字化转型的驱动下，国有银行、股份制银行和各级商业银行也纷纷步入容器化的过程。
如果以容器云上生产为指标，那么整个容器云平台的设计、建设和优化对于银行来说是一个微小的挑战。如何更好地利用云原生技术，帮忙银行实现麻利、轻量、疾速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的倒退，是个长期课题。
本期金融云原生漫谈，将和大家独特探讨银行在进行云原生基础设施构建时，裸金属和虚拟机哪个更适宜作为容器云底层计算资源？谁代表了将来？
尽管，金融行业推动云原生建设的各种实际案例亘古未有，然而银行在着手理论建设之初，围绕“如何构建先进的云原生基础设施”的话题，仍然七嘴八舌，没有特地明确的答案。
以部署容器的底层计算资源为例，实践上来说容器云能够运行在任意基础设施上，既能够抉择裸金属部署，也能够抉择虚拟机部署。
过来，很多银行会抉择虚拟机作为容器云的底层计算资源，然而，虚拟化的过程在为用户带来高灵活性的同时，其性能损耗也给用户带来了焦虑。
当初，随着容器技术的成熟，在裸金属上部署容器所带来的高性能等特点越发显著，让用户又开始面临着裸金属部署还是虚拟机部署的选择题。
- 在虚拟机上部署容器云平台有什么优劣势？
- 在裸金属上部署容器云平台有什么优劣势？
本篇文章将带你一探到底。
在虚拟机上部署容器云平台有什么优劣势？
首先，抉择虚拟机，能够最大化利用现有的基于虚拟化的云计算资源，为用户带来高灵活性的运维体验。从硬件治理层面来看，虚拟机对于底层硬件资源的治理和监控能力也更强。
但绝对于裸金属，在虚拟机上部署容器云平台的性能损耗会更高一些。基于容器的云原生的价值之一就是间接和硬件层打交道，缩小软件层的损耗以晋升性能。然而咱们在金融行业的落地实际中发现，应用虚拟机 + 容器计划，相比物理机间接跑容器两头多了一层 Hypervisor，可能会导致很多硬件翻新无奈及时、高效地提供给利用应用，性能也会损耗大略 10%～20%。
在裸金属上部署容器云平台有什么优劣势？
目前咱们在客户实际案例中，慢慢能够看到一个趋势，越来越多的用户会抉择裸金属部署容器。那么裸金属服务器有哪些劣势呢？
首先在性能层面，因为少了虚拟机这一层的性能损耗，裸金属服务器构建进去的容器平台性能损失更小。应用程序能够间接拜访 CPU、内存及其他硬件资源，从而大大缩短提早，并最大限度地进步资源利用率，有助于大幅晋升性能。从具体的场景角度来看，例如人工智能的推理场景，借助 CPU 的 AI 优化指令集，AI 推理的性能可能带来几十倍甚至上百倍的性能晋升。
在老本层面，因为少了虚拟机局部的建设投入，裸金属服务器构建进去的容器平台老本投入更低。在雷同老本的前提下，裸金属配置往往可能提供比虚拟机配置更弱小的性能，更适宜须要高端硬件和疾速扩大的较简单我的项目。
在治理层面，因为少了虚拟机这一层的运维治理，裸金属服务器构建进去的容器平台运维治理更为简略。裸金属服务器的益处贯通于整个开发过程。短少虚拟化层升高了零碎的复杂性，使故障排除起来更容易。因为配置更精简，治理服务自动化和软件部署也更容易。
在平安层面，裸金属服务器是单租户环境，比虚拟机的多租户环境更平安。裸金属服务器管理员全面控制系统配置，在升高网络攻击危险、敏感信息处理方面更具劣势。对于要害类利用或性能要求较高的业务（如大数据集群、企业中间件零碎），并且要求安全可靠的运行环境，更举荐应用裸金属服务器部署容器。
在工作负载层面，裸金属服务器能够反对灵便创立针对特定工作负载而优化的配置。虚拟机实例通常托管旨在满足个别工作负载需要的配置上。这意味着十分特定的硬件配置很少可供使用。而裸金属服务器配置可高度定制，可加以优化来反对要求刻薄的特定工作负载。
在组织层面，裸金属服务器不会被供应商工具解放。裸金属服务器上的容器云平台能够反对管理员全面管制底层的硬件基础架构，使组织防止供应商锁定景象，升高迁徙解决方案的难度。
当然，裸金属服务器作为底层计算资源相比与虚拟机也有一些毛病，次要是在容器云扩容层面，容器云的节点扩容性不如虚拟机，毕竟裸金属服务器的洽购周期较长。
此外在硬件治理层面，利用裸金属部署容器的另一个问题在于如何进步底层硬件资源的治理和监控能力，绝对于传统的云计算平台，K8s 自身作为一个服务和负载的调配平台，目前对底层资源的治理能力绝对较弱。
然而值得一提的是，目前曾经呈现了一些基础设施层面的优化工具，例如 Intel 有一些 CPU 调度相干组件（CPU Management，Resource Management Daemon 等），ARM 也有很多针对 CPU 性能优化方面的工具，能够帮忙咱们实现裸金属的高级部署形式，晋升容器在裸金属上部署的硬件治理能力，更高效地利用硬件级别的翻新，如计算减速设施、低提早大带宽网络设备、高性能长久化设施等。
在理论业务中，抉择裸金属还是虚拟机，作为容器云的底层计算资源，还要取决于银行的 IaaS 能力。如果银行的 IaaS 能力提供祼金属服务，特地是软硬一体化减速的祼金属服务，则优先祼金属服务，可取得高性能的同时，也失去了扩缩容的弹性反对。否则，倡议采纳虚拟机以晋升交付效率、弹性伸缩和升高运维老本。
不过能够必定的是，无论抉择裸金属，还是虚拟机，以容器为代表的云原生技术都将为银行数字化转型削减浓墨重彩的一笔。
