i 智慧 | 深度广度并举，AWS容器服务再推利器！

戳蓝字“CSDN云计算”关注我们哦！

作者 | 晶少

责编 | 阿秃

出品 | CSDN云计算（ID：CSDNcloud）

据晶少了解，国庆假期后的首个工作日，AWS就在中国区域放出了一款“重量级”容器服务，名为 AWS Fargate，光环新网运营的 AWS 中国（北京）区域和西云数据运营的 AWS 中国（宁夏）区域均提供该项服务。

据悉这是一款可以适用于 Amazon ECS的计算引擎，主要帮助企业在生产过程中运行容器、却无需部署或者管理服务器，换句话说就是专注设计和构建应用程序，而不用挂心太多基础设施的“那些事儿”。

不得不说，针对容器服务的需求定位，AWS Fargate可谓一击即中，这一点从AWS现代化应用产品市场负责人Aaron Kao的介绍中我们就能深深感受到。

一段时间以来，以AWS为首的云服务提供商都会听到很多相似的用户反馈，其中构建属于自己的现代应用成为企业们不得不积极追逐并实现的。什么是现代应用？想必全球化、大规模，毫秒级延迟、PB级数据以及多模态等诸多特性是不可缺少的。

早在2000年，亚马逊网站构建的是单体性质的应用(monolithic application)，非常大型但敏捷性表现缺乏。具体来说如果想要在其中添加新产品，必须做到对源代码进行编辑与修改，很多团队需要集中在一个管道中进行单体应用的开发，效率之低可想而知。

“2001年，我们想改变这种构建应用的方式，所以就分解成多个微服务的架构，打造'双披萨团队'，这是一次组织上的变革，为的就是达成更加迅速的开发效率。”交谈中，晶少得知，所谓“双披萨团队”直观意义上是指团队成员的数量只需要两个披萨就可以满足食欲；引申来说则是这种配置的团队完全负责自身开发的服务，对应用有绝对的所有权，从发现应用、开发再到部署等环节，具备全面的问责机制，有人称这就是DevOps开发应用的模式。

从单一到微服务的过渡，我们发觉计算也在随着时间而变化，从虚机到各种实例的类型，然后是容器的崛起、无服务器计算Lambda的兴起。我们看到很多客户在容器方面做了许多有意思的事情，比如说麦当劳，推出了一个送货上门的服务，是在四个月之内使用Amazon ECS上运行的微服务而达成。

据悉这个云原生的微服务架构可以用不到100毫秒的延迟扩展到每秒两万个订单，而且能够轻松与全球交付合作伙伴进行集成。这是亚马逊对现代应用构建模式的探究，如今成千上万的用户早已经踏上了这条探索之旅。

回到AWS Fargate的新鲜出炉，归根到底还是在用户构建现代应用的过程中使用容器带来的启发。大家在此过程中经常会想到一个问题，如何对手上的容器进行整合？使用Fargate服务之后，用户就不需亲手处理服务器以及基础架构方面的工作，也能做到快速推出和扩充容器应用，这个过程只需要根据自身使用服务的情况完成付费即可。

提及安全的无服务器体验，不必花费过多精力管理基础设施的要求，我们至今记忆犹新，在2014 年 re:Invent 大会上发布的Lambda，如今Lambda 每月为数十万活跃客户处理数万亿次执行。作为事件驱动的无服务器计算的应用，Lambda 能够允许用户无需预配或者管理服务器即可运行代码，只需按被消耗的计算时间付费。

具体来说它能够自动扩展到工作负载，适用于流行的IDE工具包，也可以通过嵌套应用简化部署来提高工作效率；另外在不断增加功能集成方面，例如集成Lambda应用负载均衡、Lambda SQS等。

举个例子来说，作为使用AWS Lambda的用户，可口可乐公司高效使用Lambda和STEP函数来更新自动售货机通行证应用，并通过Lambda管理计算实例来促进开发人员进行创新，甚至可以做到让工程人员在几天内快速构建和部署新功能。截至目前的不完全统计，已经有数十万用户在使用AWS Lambda的过程中成功建立微服务以及现代化应用。

表述到这里，关于Fargate和Lambda的关系，可能会有很多人心存困惑，同样是专注应用与上层架构，区别呢？本质上来说，Fargate和Lambda是构建和包装客户应用的两种不同方式。如果用户想着手容器层面的运行，并将其包装成为容器类型的服务，即可以使用Fargate；如果用户只是要作为函数来打包代码的话，提及触发器就可以运用Lambda，简单来说用户想要涉及控制权的多少，以此来衡量抽象化的程度。

例如，美国金融业监管局FINRA，它主要针对美国证券交易市场上数以千计的证交所交易人员、几十亿美金的交易进行跟踪，发现可能的欺诈行为。“这样的工作内容决定有时候会遇到峰值情况，眼下的资源不够使用，所以就可以切换到Lambda来达成计算速度并满足峰值要求；美国著名的媒体公司Turner，因为不想花费太多精力掌管旗下的诸多实例，所以将其迁移到Fargate上，着手打造一个网站共享服务平台，不但降低成本还缩短了开发时间。”

如此一来，从产品和服务触发，我们观察到AWS容器服务的整体格局，广泛性是表现突出一个特点。“整体涵盖三个层面，最底层是弹性的映像注册表，即Amazon ECR (Amazon Elastic Container Registry)，可以存储容器映像文件且非常易用；中间层是计算引擎，容器要运行在某个计算平台上就可以使用Amazon EC2作为启动类型，也可以使用AWS Fargate来启动无服务器运行等；此外编排层，可以根据客户的需求选择，如果并没有自己明确的倾向，如果要求抽象水平低并专注于基础架构或者配置等，用户也可以自己搭建编排服务。” Aaron Kao表示。

谈整体后，聚焦如今大火的K8S，Aaron Kao进一步阐述随着时间的推移，用户又提及了关于Kubernetes的诸多需求，或许这就是推出Amazon Elastic Kubernetes Services的原因，那AWS的Kubernetes究竟优势何在？

众所周知，EKS是运行生产级工作负载的平台，安全和可靠是重中之重。“我们提供原生和上游（native and upstream)的Kubernetes体验，AWS的Kubernetes服务与开源层面的Kubernetes运行完全一样；此外我们还与社区共同合作，将代码贡献给上游。”

毋庸置疑，用户选择AWS之初很重要的一点就是服务的深度与广度，从存储服务、管理服务等出发的165种不同种类的云服务，可以高效帮助在EKS方面与AWS平台实现无缝的集成，能力的全面释放不容小觑。

具体来说，用户是如何使用Amazon EKS呢？整个过程主要包括通过微服务、平台即服务这样的运行架构，当然也有使用EKS来进行企业应用的迁移，此外还涉及到某些用户使用EKS进行机器学习等。“未来我们还要做的一些事情确保EKS针对任何想要用AWS的客户来说都是极其友善的，比如让EKS与AWS Identity and Access Management (IAM) 集成，每一个EKS的Pods都可以获得IAM的许可。相信EKS很快会在AWS中国（北京）区域、AWS中国（宁夏）区域、AWS南美洲（圣保罗）区域推出，值得提及的是目前51%的Kubernetes工作负载都在AWS上运行。”

除了让EKS使用起来更具友善之外，KAO表示更重要的创新举措还会集中在全堆栈的方向，例如硬件层面的Nitro系统，可以提高性能和硬件安全且让Hypervisor（虚拟机管理程序）更有效地运行；软件层面的Firecracker，作为一个开源的微虚机，让用户在运行容器时可以更安全。

据晶少获知的消息，这项用于运行多租户容器工作负载的新型虚拟化技术与开源项目，能够让服务拥有者将容器实现的速度、资源效率和性能与传统虚拟机的安全性与隔离性结合，从而运行基于容器的、安全的多租户服务。

Firecracker 在 Linux 基于内核的虚拟机 (KVM) 上运行虚拟机管理程序 (VMM)，并提供 RESTful API 来创建和管理具备任何 vCPU 和内存组合的微虚拟机，从而满足应用程序的需求。

作为Apache 2.0 下的开源项目，其设备模拟量低的特性可以缩短启动时间、减少每个微虚拟机的内存占用空间，并为每个容器提供可信赖的沙盒环境。目前Firecracker 支持 Intel 处理器，并会在 2019 年推出对 AMD 和 ARM 的支持。

“我们与客户密切合作，其密切程度可以集中表现在90%的产品路线图都来源于用户，他们会准确地告诉我们，希望达成的技术未来将是如何？未来我们的重点还是专注于安全性、可用性、可靠性以及开发人员、工具方面的创新，但用户需求是关键，这一点绝对重要。”

12月6-8日，深圳！2019嵌入式智能国际大会，集聚500+位主流AIoT中坚力量，100+位海内外特邀技术领袖！9场技术论坛布道，更有最新芯片和模组等新品展示！点击链接或扫码，输入本群专属购票优惠码CSDNQRSH，即可享受6.6折早鸟优惠，比原价节省1000元，学生票仅售399元！

福利

扫描添加小编微信，备注“姓名+公司职位”，入驻【CSDN博客】，加入【云计算学习交流群】，和志同道合的朋友们共同打卡学习！

推荐阅读：

i 智慧 | 深度广度并举，AWS容器服务再推利器！相关推荐

深度广度并举，AWS容器服务再推利器！
据晶少了解,国庆假期后的首个工作日,AWS就在中国区域放出了一款"重量级"容器服务,名为 AWS Fargate,光环新网运营的 AWS 中国(北京)区域和西云数据运营的 AWS ...
西门子低代码部署亚马逊AWS容器服务最佳实践
1. MX云部署架构西门子低代码官方文档介绍了如何部署西门子低代码应用到k8s的最佳实践.运行环境包括PostgreSQL数据库实例,或者其他数据库,Mysql.oracle等,本地文件存储系统 ...
Kubernetes--k8s---进阶--AWS托管式容器服务EKS--EKS全面介绍和安装使用
EKS简介 Kubernetes是Google开源的一个容器编排引擎,它支持自动化部署.大规模可伸缩.应用容器化管理.在Kubernetes中,我们可以创建多个容器,每个容器里面运行一个应用实例,然后 ...
与容器服务 ACK 发行版的深度对话最终弹：如何通过 open-local 玩转容器本地存储
记者: 各位阿里巴巴云原生的读者朋友们大家好,又跟大家见面了.今天是我们的老朋友『阿里云容器服务 ACK 发行版』最后一次做客探究身世之谜系列专栏,在之前的访谈中,它为我们带来了精彩的讲解,感兴趣的朋 ...
与容器服务 ACK 发行版的深度对话第二弹：如何借助 hybridnet 构建混合云统一网络平面
作者:若禾.昱晟.瑜佳记者: 各位阿里巴巴云原生的读者朋友们大家好,欢迎再次来到探究身世之谜系列专访栏目,今天邀请来的还是大家的老朋友,『阿里云容器服务 ACK 发行版』,上次的访谈中它为我们介绍了 ...
与阿里云容器服务 ACK 发行版的深度对话第一弹：如何借助 sealer 实现快速构建部署
作者:淮右.王飞.瑜佳记者: 阿里云原生的读者朋友们大家好,今天应广大感兴趣朋友们的强烈要求,我们邀请来了「阿里云容器服务 ACK 发行版」做客我们的栏目,为大家讲述它的身世之谜,以及它是如何和伙伴 ...
主动服务再升级！这个品牌引领智慧生活进入“深度体验”
文|智能相对论作者| 佘凯文 1月15日,一档央视新闻的新概念科技节目<KU A !酷啊未来 | 中国科技创新之夜>正式播出,来自中国科学院的多领域顶级科学家及许多科技企业.青年科研人员 ...
3月13日云栖精选夜读：通过阿里云容器服务深度学习解决方案上手Caffe+多GPU训练
阿里云容器服务提供的深度学习解决方案内置了对Tensorflow, Keras, MXnet框架的环境,并支持基于它们的深度学习模型开发.模型训练和模型预测.同时,对于模型训练和预测,用户还可以通过指 ...
3月13日云栖精选夜读：通过阿里云容器服务深度学习解决方案上手Caffe+多GPU训练...
阿里云容器服务提供的深度学习解决方案内置了对Tensorflow, Keras, MXnet框架的环境,并支持基于它们的深度学习模型开发.模型训练和模型预测.同时,对于模型训练和预测,用户还可以通过指 ...

i 智慧 | 深度广度并举，AWS容器服务再推利器！

i 智慧 | 深度广度并举，AWS容器服务再推利器！相关推荐

最新文章

热门文章