CNUTCon 2016

本次演讲将介绍容器技术在证券交易系统的应用。证券交易互联网接入，面临跨地域，跨机房部署，实时性要求高，海量并发。而传统金融企业运维保守，基础设施不完备导致云技术难以落地。我们引入容器技术弯道超车，实践微服务与CloudNative理念，使用Docker，Shipyard，Compose，Rancher，Gogs，Drone，Statsd，Grafana，Cabot等开源技术，一步一步摸索出适合企业组织架构与IT系统的最佳实践，实现服务的持续集成，一键部署，灰度更新，自动化监控，并将服务部署到十余个机房，支撑日交易额百亿，行情推送支持百万并发连接接入。

平安云的目标是利用平安科技多年金融IT的建设经验和技术积累，构建一个能够满足平安“互联网＋金融”业务发展的平台，实现IT服务共享，推动IT服务模式和运营方式的创新，并且逐步为更多金融机构提供多种服务的金融云平台。这个演讲将围绕着我们构建平安云的容器服务过程中所学到的各种经验教训，从技术选型、架构设计以及DevOps实践等方面的实践和思考。希望这个分享能够为其他云平台或IT服务平台的容器服务建设有所参考，并借此相互学习和借鉴来提高IT服务能力和水平。

在云计算不断发展的今天，原本传统的金融业也在追求高科技。为了改进原来的开发运维模式，不管是持续地发布自己的产品，还是稳定地维护应用，抑或是快速响应线上突发流量，都面临挑战。为了达到高效一体化运维，高质量快速持续交付，宜信大数据创新中心自研的基于容器技术的私有PaaS：LAIN。那LAIN到底基于什么样的背景，实现了什么样的特性，又有哪些技术难点？LAIN的落地对于宜信大数据的应用开发和运维带来了什么样的变革？LAIN项目负责人孙毅将分享宜信大数据金融应用在LAIN容器PaaS上的落地实践。

聚石塔是阿里电商云，承载着品牌商，ISV等阿里生态各角色的电商IT系统云化的任务，这些ISV和品牌商的系统很多都运行在淘系电商的主链路上，三方系统的稳定性就成为了这个淘系电商稳定性保障的重要组成部分，为了实现三方系统的高质量架构，今年开始聚石塔团队中对大部分ISV系统以及主要的内部服务进行了容器化的改造。本次演讲将从异地多活、弹性计算，以及全链路压测等实际应用场景来分享聚石塔开发团队如何通过容器技术，实现高质量架构产品化输出和高质量架构赋能的目标。

本次演讲主要介绍唯品会云平台与数据服务部在过去一年多时间内，由OpenStack转向Docker构建出整套的持续集成和Stage测试环境中，整体架构的变更过程及理念，另外，还会分享基于Docker快速构建多套MySQL数据库集群项目中，如何与现有基础架构融合，解决容器在网络、存储、调度控制、监控等方面遇到的问题。

当当作为历史悠久的电商公司，作业数量和种类非常繁杂。之前用于处理各种作业的分布式调度框架Elastic-Job，在弹性分片，高可用，失效转移，Java深度融合等方面提供了较为完整的解决方案。但去中心化的作业管理较为散乱，容易造成资源浪费。随着Mesos + Docker解决方案的逐渐成熟，我们基于这两项技术，配合之前Elstic-Job的作业理念，推出了全新的Elastic-Job-Cloud云平台。在原有功能不变的前提下，整合了集资源治理，作业分发，弹性资源分配于一体的解决方案。Elastic-Job-Cloud分别实现了类Chronos的瞬时作业和类Marathon的常驻作业。本次将分享Elastic-Job-Cloud的实现理念，以及实践过程中所踩过的坑。

随着Kubernetes、DC/OS、 Docker Swarm等基于容器的集群管理系统的发展与成熟，越来越多的企业开始探索容器化应用的规模化部署。在本次演讲中，CoreOS资深工程师李响将会介绍如何基于现代化的集群管理系统来构建云友好（Cloud Native）的分布式软件，主要内容包括配置管理、服务发现、数据存储、监控、分布式跟踪的具体解决方案。

Docker目前在互联网开始普及，越来越多的企业开始规模化使用Docker，TalkingData在15年开始尝试在大数据方向使用Docker的弹性计算，将大数据的计算和Docker的弹性调度相结合，通过Docker网络插件很好的解决了大数据下高吞吐的网络问题，通过shipyard轻松的完成YARN集群的自动编排。我们在整体的计算平台做了横向和纵向的压力和负载测试，并行和计算能力要明显好于Native的yarn的集群，在整体的硬件的使用率上，能够提高20%左右，很大程度上节省了硬件成本；大会上我们将会分享几个经验。1.怎样在Docker上构建Hadoop计算平台，确保计算的弹性伸缩。2.Docker怎么解决高吞吐下的网络问题。3.Yarn on Docker需要做哪些方面的参数优化。4.Docker的网络插件开源计划。

随着Twitter与苹果等大型生产环境纷纷开始将Apache Mesos作为容器编排方案，Mesos的自身生态系统也不断完善，越来越多的第三方组件都可以通过Mesos管理。DC/OS将多种不同组件汇聚于单一标准软件包，同时允许用户在享受丰富且友好的使用体验的同时，顺利完成Mesos的部署与运行。这一切都让Mesos演进成为一款更为完整的操作系统。在本次演讲中，我将深入剖析DC/OS，包括其提供的功能以及如何帮助用户以运行应用的方式操作各类容器工作负载（例如大数据与CI/CD）。

本次演讲介绍了普元基于微服务架构，如何给企业搭建DevOps容器云平台，包括对Kubernetes、CoreOS、SpringBoot、Docker等技术验证和选型过程，遇到了哪些问题，如何解决的？以及从DevOps出发，如何在云环境中进行多环境管理、配置管理、产品管理、发布管理等。分享还包括了对于云平台本身高可靠、高性能、灰度、配额等方面的设计方案及具体配置参考，以及后续的发展愿景及规划。

Netflix目前日处理1 trillion events数据，峰值每秒流量12.5 million/35GB。过去两年之内数据量增涨超过一个数量级。本次分享将会重点介绍Netflix是如何在一年时间之内搭建和维护如此级别的实时数据处理平台，另外也会剖析平台微服务基础构架和Docker等容器生态系统的原则，以及期间遇到的挑战、问题和我们的处理方法。

本次分享主要介绍上交所业务系统目前在环境治理、软件交付方面的问题，提出完善交付流程与环境治理的落地路线。并分享在传统企业大环境下，将容器作为突破口，提升开发部署流水线效率及环境治理的实践方案，对技术选型、开发模式、软件过程自动化提出的新要求及应对方法。

以Docker为代表的应用容器技术快速发展到今天，在社区层面已经成功构建出了一片繁荣的生态系统。这套生态系统背后的核心技术的演进，体现了容器运行时从初始到成熟的进化历程。本次演讲将讨论在OCI和CNCF框架下，Docker daemon和Kubelet围绕容器运行时的发展的所进行的架构演变，各自的现状，以及它们未来发展的方向。希望能够通过这种方式为听众理清楚当前容器技术发展的脉络，回答“容器社区究竟在发生着什么”这个“历史性”问题。

Kubernetes作为开源社区容器管理平台之一，深受业界追捧。但是将Kubernetes大规模的应用于生产环境是一个巨大的挑战。eBay作为全球知名互联网电商，在Kubernetes生产落地实践中做了大量的定制化和创新性的工作，主要体现在与OpenStack的整合，持续集成与部署，轻量化集群管理等方面。这场演讲将为大家呈现eBay所总结的Kubernetes落地之痛点以及我们的经验与收获。

Kubernetes作为当前最酷的容器集群管理平台之一，受到诸多云计算服务厂商极大的追捧。然而因为容器的无状态特性，使得在Kubernetes中管理有状态的应用/服务变得略为棘手。同时，在大数据领域，诸多计算工具也让大数据应用的部署成本变得高昂。本次演讲将介绍与Kubernetes与 Cloud Foundry 的Service Broker协议相结合，在Kubernetes中将大数据计算工具以后端服务的形式提供给平台的最佳实践。

趋势科技移动安全团队主要负责海量移动平台样本的分析。在Kubernetes可以用于生产环境之后，我们就开始了Kubernetes和Docker的落地改造工作。在这个过程中遇到了很多问题，踩过很多坑，本次演讲将集中讲述我们在Kubernetes实践中曾经经历过的问题，以及如何去分析解决这些问题。

尽管Apache Mesos已经拥有自己的容器解决方案，其甚至已经被Twitter用于生产环境，但Docker的高人气仍然促使Apache Mesos社区决定将其整合至自身项目。很明显，相关工作中包含着一系列严峻挑战，而我将回顾这些难题，并与大家分享实现Docker与Mesos协作这一过程中的种种决策与解决方案。

随着容器技术应用和发展，用户对容器的网络部分提出了更多的需求，包括一容器一IP，网络隔离，多租户以及安全策略定义等等，这些问题已经有Overlay、Calico以及一些基于OVS的解决方案，各个方案都有其优势及适用场景。本次分享将会重点介绍Mesos＋Calico的整合方案及功能优势，通过与MacVLAN方案的对比给出性能报告，最后分析现有的限制及下一步的改进点。

日志在生产环境中是非常重要的一个功能，Mesos和Docker缺省的日志功能在生产实践中存在不少缺陷。本次演讲将介绍爱奇艺基于Docker的容器云在日志方面的实践，包括曾经踩过的坑和现在的解决方案。

在“互联网＋”热火朝天的当下，传统运维背负着沉重的历史包袱，我们对交付物的定义已形成固有理解，加之管控核心系统的严密流程、规范依然存在，于是陷入了两个“误区”。第一个误区是将“互联网＋”的应用形态与传统交付物（核心应用）视为等同，用同样的流程、规范、技术解决不同的问题，从而陷入泥泞之中。第二个误区是为了“云计算”而“云计算”，稍有规模的企业都“大兴土木”的构建私有云，却忘了原本企业的原始需求。今天我们既不谈DC，亦不说OS，仅聊下“互联网＋”渠道应用与核心系统的区别，以及如何使用Mesos来“各取所需，各尽其能”，不多不少、恰到好处的解决问题，无为而无不为的满足需求。 1. 传统应用互联网化的划分与管控； 2. 从中间件驯服到容器化一步到位； 3. Mesos的两层调度，资源利用率提升与框架开放； 4. 运维的几个关键问题，构建／部署／服务发现 5. 统一数据基础平台

Docker容器的出现改变了云计算开发模式，如何有效的大规模部署容器成为业界热点。Docker 6月份发布SwarmKit，在Swarm的基础上提供Docker原生集群来管理计算资源和编排容器。Swarmkit主要特性包括服务定义，负载均衡，故障恢复，滚动更新等。Swarmkit用相对简洁的方式实现集群功能，帮助用户灵活的进行Docker容器管理。我们会演示如何使用Swarmkit定义计算，网络和存储，实现服务部署及升级，并探讨下一步发展方向。

Docker作为容器技术的代表性技术，对分布式应用的发展造成了革命性的影响。与此同时，关于应用容器的分布式集群管理，以及应用编排逐渐被接受。然而，作为容器世界的根本基石——应用Docker化，往往左右着未来应用系统的效果。应用Docker化的程度越高，长远的管理成本将会很大程度的减小，反之未来的容器化系统必将如履薄冰。 1. 再谈为什么容器化 2. 容器化中日志管理 3. 容器化中配置管理 4. 总结容器化价值

Docker Engine自 1.10 版本开始，已经全面通过原生能力支持数据持久化。通过内置的「存储控制器」机制，容器引擎事实上已经可以不借助虚拟化平台中的存储控制器，来实现对底层存储机制的软件控制。在大规模的生产环境中，采用纯分布式的容器计算平台，配合分布式的软件定义存储，能够最大可能的实现云的原生数据中心能力。EMC中国卓越研发中心 资深系统工程师耿煜，与大家分享基于EMC分布式存储产品ScaleIO、ECS 和 Ision在容器化云环境的参考架构。

本次分享主要介绍如何构建高并发的Docker私有仓库，支持负载均衡与存储无限扩容，支持权限管理与访问控制。当Docker基础设施完备后，在搜狗大数据分析相关领域如何基于Docker和YARN开发具有高效调度、自动容错、优先级控制、环境隔离等优势的任务管理系统。