實際上，Kubernetes的英文原意
是指用來操縱和控制船舶航向的船舵，這也是為什麽Kubernetes的Logo是一張船舵圖片的原因。

谷歌之所以選擇這樣的圖標作為Logo，是希望Kubernetes能夠像掌控船舵的舵手一樣，成為容器編排航行道路上的引領者。而Kubernetes也並沒有令谷歌失望，僅僅經過兩年多的發展，已經快速成長為容器編排市場的主導者，業界公認的容器編排與調度的事實標準，每一項技術創新都牽引著容器技術的突破和發展，而Kubernetes也迅速成為IT技術人員的最愛，大家都親切的稱它為K8S。

不過
就像眾多原生雲技術一樣，Kubernetes也是由國外企業開發出來的一款產品，其話語權自然應該是牢牢掌握在外國廠商手裏。

但是
早在2017年的Kubernetes 社區首屆指導委員會 (Steering Committee) 競選中，華為就從 15 家候選廠商 / 組織 (共 20 名候選人) 的激烈角逐中脫穎而出，獲得 Kubernetes 指導委員會席位，華為雲 PaaS 服務產品部技術副總裁 Quinton Hoole 更是成功當選指導委員會委員。而這是中國廠商首次在容器開源領域中獲得的技術委員會席位，也表明了Kubernetes對華為在容器開源領域長期貢獻的高度認可。並且雲原生計算基金會(Cloud Native Computing Foundation,CNCF)也宣布華為成為全球首批Kubernetes認證服務提供商(Kubernetes Certified Service Providers ,KCSPs)。這意味著華為在開源雲原生領域的貢獻和經驗也受到了認可。我們在為華為雲感到高興和敬佩同時,不禁要問,華為雲靠什麽征服了Kubernetes?

華為是Kubernetes最早的采用者之一。從2014年起就開始參與K8S社區,在2015年,華為就立足於Kubernetes構建完整的PaaS產品(即‘FusionStage’),並且為此投入重註,而當時Kubernetes才剛剛完成 beta 測試。

而正是如此早的涉入Kubernetes，使得華為有足夠的時間發現並解決Kubernetes存在的一些問題和不足。也正因為如此，華為才能為Kubernetes社區持續貢獻。

目前，華為擁有5個Maintainer，多名工程師投入CNCF基金會項目，向社區貢獻Patch 1800+，在對Kubernetes社區的貢獻中，華為整體貢獻在國內廠商中位居第一；從Commits維度看，華為貢獻國內排名第一，全球排名第五(數據統計來源cncf.biterg.io)。在Kubernetes中參與調度、多集群聯邦、架構、安全等SIG的貢獻。除此之外，在Kubernetes SIG(Special Interest Groups, 負責子領域路標制定及技術方向決策)及Working Group(主導跨SIG大特性方案設計)中，華為也積極參與Federation、Architecture、Auth等10余個SIG及Resource Management、Container Policy等3個Working Group方案討論及設計。同時華為也是首批獲得KSCPs(Kubernetes認證服務提供商)資質的廠商之一。

二靠持續創新

然而，僅僅憑借先發優勢是不夠的，只有在此基礎上持續創新，並不斷回饋社區，才能最終獲得Kubernetes 社區的認可。

CNCF基金會提供的雲原生技術全景圖將服務劃分為七大類別，包括：開發與集成、編排與管理、運行時、資源與鏡像、雲基礎設施層、平臺層和監控分析。而華為雲雲原生服務棧目前已覆蓋全部七大類別，包括PaaS類服務：雲容器引擎CCE，微服務引擎CSE、應用性能管理服務APM、函數服務FunctionStage、應用編排服務AOS、鏡像倉庫服務SWR、一站式微服務應用管理ServiceStage、API網關服務、企業級中間件和軟件開發雲等。

其中， CCE是一個開放的原生Kubernetes平臺，是華為雲在創新方面傑出表現的一個代表。2017年11月13日，雲原生計算基金會 (Cloud Native Computing Foundation, CNCF) 宣布華為雲 的 雲容器引擎 CCE (Cloud Container Engine) 正式通過 “Kubernetes軟件一致性認證”。而本次認證是繼華為雲獲得全球首批Kubernetes認證服務提供商(KCSPs)資格後，華為雲在開源雲原生領域的努力和貢獻再一次得到認可和肯定，也意味著華為雲在PaaS服務領域的領先地位得到進一步鞏固。

華為雲 CCE 能夠快速跟進K8S社區版本，基本上是三個月會更新一次版本。在Kubernetes商用增強方面，CCE聚焦於K8S集群的自動化配置、部署上線的整個流程。社區原生工具不支持管理面HA、多集群管理較薄弱，未考慮公有雲復雜和大規模場景；CCE也支持多種異構資源，包括虛機、X86裸金屬和ARM服務器等。同時，CCE結合客戶應用場景，提供一站式DevOps、靈活自動彈性伸縮、豐富的應用調度特性等。

而新上線的華為雲CCE 2.0更是在以下三方面進行了大膽的創新：

① 裸金屬容器。華為結合自身硬件與操作系統優勢，推出國內業界首發的物理機容器部署特性，通過OS內核級加強，保證了在裸金屬物理服務器上運行的容器足夠安全、可靠、穩定，完美支持對高性能有要求的AI、深度學習、遊戲等行業。

② iCAN容器網絡。華為公司有深厚的網絡技術積累，網絡可以做到協議層的優化。Flannel是K8S原生所帶的網絡插件，對比而言華為iCAN性能可以提升20%以上。iCAN網絡也可以做到靈活配置，K8S社區的網絡多租隔離也是華為在主要貢獻。

③ 支持有狀態應用。CCE對接到華為雲上多種存儲，包括對象存儲、塊存儲等，數據也可以保存到開箱即用的容器化數據類中間件，具備持久化存儲能力。

華為雲 CCE 正是依靠這樣的創新，將自身數十年的硬件與網絡積累與容器技術相結合，在雲原生領域不斷的探索和創新，一步步的在Kubernetes 社區得到認可和肯定。

三靠豐富實踐

作為 Kubernetes最早的采用者及全球首批Kubernetes認證服務提供商，華為雲積極將Kubernetes實踐能力與深度積累應用於多個業務場景，推出雲容器引擎CCE。

華為雲還基於企業應用上雲實踐的深度理解，總結了“三類場景，七種方案”：傳統業務快速上雲->企業業務SaaS化->企業業務輕資產化敏捷創新。涵蓋了從企業業務上雲到業務輕資產化運作與NoOps的全雲化之路。三類場景是一個遞進的關系：首先是傳統業務如何快速上雲，可以自動並簡化運維，持續快速創新。其次是企業業務上雲後的SaaS化，解決多租和服務化問題，從賣license到賣服務的轉變。最後是企業業務進一步輕資產化，核心是更敏捷Serverless技術，強調業務輕資產化運作、NoOps和更細粒度的按需使用。

而這種豐富的應用實踐，也是華為雲最終獲得Kubernetes社區認可的重要原因之一。

今年開源社區 Apache 軟件基金會孵化器項目管理委員會 ASF IPMC宣布，源自華為雲企業級微服務引擎CSE的開源項目 ServiceComb全票通過進入 Apache 孵化器。

隨著越來越多像華為這樣的中國企業更多的參與到開源社區的建設中，我國開源技術發展的明天將會越來越美好。

大海航行靠舵手 華為雲靠什麽征服K8S？