2016國(guó)外容器使用調(diào)查報(bào)告：走向生產(chǎn)環(huán)境，工具與系統(tǒng)排名誰(shuí)是贏家？

ccj659 發(fā)布于2019-06-28 17:48 / 2239人閱讀

摘要：本次報(bào)告數(shù)據(jù)的采集來(lái)自各個(gè)領(lǐng)域和方向，包括容器計(jì)劃和使用管理工具操作系統(tǒng)工具和安全。容器技術(shù)使用分類(lèi)和其他使用場(chǎng)景相比，大約有三分之一的用戶(hù)將容器技術(shù)應(yīng)用于生產(chǎn)環(huán)境，開(kāi)發(fā)使用則更高一些。

眨眼2016就到了尾巴，年底是總結(jié)與展望的好時(shí)機(jī)，小數(shù)為大家?guī)?lái)一篇來(lái)自Anchore的國(guó)外容器技術(shù)調(diào)查報(bào)告，幫助大家全面了解這一年國(guó)外容器發(fā)展和使用情況。

本次報(bào)告數(shù)據(jù)的采集來(lái)自各個(gè)領(lǐng)域和方向，包括容器計(jì)劃和使用、管理工具、操作系統(tǒng)、CI工具和安全。其中，報(bào)告重點(diǎn)關(guān)注容器和CI的數(shù)據(jù)。

使用者分布

我們的受調(diào)查人口中，有60%工作在100人以上的公司，并且在各個(gè)職位都有分布。

容器技術(shù)使用分類(lèi)

和其他使用場(chǎng)景相比，大約有三分之一的用戶(hù)將容器技術(shù)應(yīng)用于生產(chǎn)環(huán)境，開(kāi)發(fā)使用則更高一些。

安全成為問(wèn)題

本次調(diào)查最有趣的發(fā)現(xiàn)之一就是大家對(duì)于安全的關(guān)注。特別是生產(chǎn)環(huán)境和非生產(chǎn)環(huán)境下企業(yè)選擇安全策略的對(duì)比，差別非常顯著。

有自定義適當(dāng)安全策略的公司更有可能運(yùn)行在生產(chǎn)環(huán)境。有很多潛在的方面需要深入，但是最高級(jí)別的開(kāi)發(fā)者很少會(huì)將熱情投入到安全方面，而且?guī)缀鯊牟豢紤]一些合規(guī)的細(xì)節(jié)，這些恰是企業(yè)必須考慮的。

安全成為了一個(gè)壁壘，延緩保守派接受新的技術(shù)。

CI/CD

CI/CD在云原生上的重要性不言而喻，Jenkins在眾工具之上遙遙領(lǐng)先。數(shù)據(jù)上Jenkins和CloudBees（商業(yè)版Jenkins）占據(jù)了50%。

如我們預(yù)期的那樣，受調(diào)查者中CI/CD的使用水平比其他領(lǐng)域高很多。

容器編排工具

現(xiàn)在說(shuō)編排工具市場(chǎng)很火熱都只是輕描淡寫(xiě)。出于分析的目的， Kubernetes我們選擇了紅帽的OpenShift和CoreOs Tectonic，Mesos則選擇了Apache Mesos和Mesosphere。

我們可以看到Kubernetes和Docker Swarm在市場(chǎng)占有率上位居前兩位，前者比后者略微領(lǐng)先。
重要的是Mesos在架構(gòu)上依然功能強(qiáng)大。我們經(jīng)常會(huì)看到架構(gòu)師在大數(shù)據(jù)環(huán)境下選擇Mesos，并且試圖為他們的容器策略尋找一個(gè)通用的方法，這表明整個(gè)技術(shù)市場(chǎng)依然充滿(mǎn)了變化。

容器操作系統(tǒng) 主機(jī)操作系統(tǒng)

意料之中，Ubuntu在容器主機(jī)操作系統(tǒng)中位居首位，但是其他兩個(gè)方面的數(shù)據(jù)也值得討論。首先，Amazon Linux的高使用率反映了ECS的增長(zhǎng)，而Alpine Linux則反映了Docker在Mac的應(yīng)用。

觀察前五名的主機(jī)操作系統(tǒng)的用戶(hù)屬性，可以發(fā)現(xiàn)Ubuntu在開(kāi)發(fā)者和架構(gòu)師上占據(jù)主導(dǎo)地位。

專(zhuān)業(yè)操作系統(tǒng)的使用也在增長(zhǎng)，但是達(dá)到了一個(gè)分叉點(diǎn)。在專(zhuān)業(yè)操作系統(tǒng)中，CoreOS位于第一，Alpine持續(xù)增長(zhǎng)，反映了Docker在Mac上應(yīng)用。

容器鏡像操作系統(tǒng)

容器的好處之一就是簡(jiǎn)化應(yīng)用堆棧，把它們捆綁在一起，或者把應(yīng)用的組件打成一個(gè)簡(jiǎn)單的包。然而在容器和更簡(jiǎn)單的VM二選一中，人們還是經(jīng)常會(huì)有困惑。數(shù)據(jù)也表明了這種情況，我們可以看到受調(diào)查者中選擇完整操作系統(tǒng)鏡像的占大多數(shù)。

鏡像的選擇中，Ubuntu再次第一，CentOS和RHEL分別在二三位。

這些增長(zhǎng)帶來(lái)了教育認(rèn)知上的普遍問(wèn)題。對(duì)于大多數(shù)應(yīng)用來(lái)說(shuō)其實(shí)并不需要一個(gè)完整的OS鏡像。然而，現(xiàn)實(shí)是許多應(yīng)用仍然被構(gòu)建在這種鏡像之上，理由各種各樣——開(kāi)發(fā)簡(jiǎn)單的選擇，操作的原因例如要符合程序，安全策略等等。

也就是說(shuō)，搭建完整OS鏡像容器的想法，引發(fā)了運(yùn)維、安全、部署等角度的多重問(wèn)題。基于容器應(yīng)用的微服務(wù)帶來(lái)的快速變化也引發(fā)了一系列有趣的挑戰(zhàn)——從一個(gè)開(kāi)發(fā)者的角度，滾動(dòng)和發(fā)布新版本變得非常方便。

這就給我們帶來(lái)了一個(gè)非常困難的操作難題——我們?nèi)绾未_保安全性，以及在開(kāi)發(fā)加速的同時(shí)理解應(yīng)用的構(gòu)成。在安全面前，我們看到開(kāi)發(fā)者把CVE分?jǐn)?shù)視為足夠的安全——然而那只是一個(gè)有用的底線(xiàn)，卻遠(yuǎn)遠(yuǎn)不夠。

本文作者：fryan
原文鏈接：http://redmonk.com/fryan/2016...