到今年6月，K8s 將整整7歲。根據(jù) CNCF 2020年的 Cloud Native 調(diào)查，有82％的受訪者在生產(chǎn)中使用 K8s，35%的用戶選擇了2-5個(gè)集群，多集群是一個(gè)趨勢。Gartner預(yù)測，到2023年，超過70％的全球組織將在生產(chǎn)中運(yùn)行兩個(gè)以上的容器化應(yīng)用程序。
IT世界必然全面容器化已成共識，過去幾年，K8s 熱度持續(xù)不減。未來幾年，容器服務(wù)將不斷攻占主機(jī)服務(wù)的陣地，直至取代。
基于虛擬化的主機(jī)業(yè)務(wù)決定公有云廠商現(xiàn)在的市場份額，基于容器的 K8s 業(yè)務(wù)決定公有云廠商未來的生死。圍繞 K8s 服務(wù)，公有云已經(jīng)展開了新一搶灘登陸，展開未來的生死之戰(zhàn)！
根據(jù) CNCF 2020年的 Cloud Native 調(diào)查，使用公有云運(yùn)行 K8s 的用戶占多數(shù)，使用公有云運(yùn)行 K8s 的收益包括：
1）更好的穩(wěn)定性，公有云有更好的技術(shù)實(shí)力追蹤 K8s 技術(shù)，有更多的場景和產(chǎn)品積累，在存儲、網(wǎng)絡(luò)等底層技術(shù)上已經(jīng)有豐富積累，能夠有效保障 K8s 服務(wù)的穩(wěn)定性。
2）更方便地使用公有云的其他服務(wù)，公有云提供豐富的服務(wù)，如果業(yè)務(wù)有使用其他服務(wù)的需求，比如對象存儲，RDS，大數(shù)據(jù)，AI等，可以直接調(diào)用，為業(yè)務(wù)賦能。
3）獲得彈性，云的主要特點(diǎn)之一就是敏捷，新業(yè)務(wù)使用公有云能夠快速上線，隨著業(yè)務(wù)需要快速擴(kuò)展。另外，還可以使用混合云的方式，在本地和公有云之間獲得彈性。
K8s 服務(wù)已經(jīng)成為公有云的標(biāo)配，但不同公有云的 K8s 服務(wù)側(cè)重點(diǎn)不同，如何選用成為難題。本文從基本參數(shù)、生態(tài)完整程度、運(yùn)維易用性、網(wǎng)絡(luò)與安全、新用戶初次使用成本等五個(gè)維度，橫向?qū)Ρ華WS、Azure、谷歌云、阿里云、騰訊云、華為云、青云七大主流公有云的 K8s 服務(wù)，讓讀者對公有云的 K8s 有初步了解。
一、基本參數(shù)
基本參數(shù)選取的是支持的最新 K8s 版本、升級方式、存儲方式、GPU 支持等參數(shù)。
從基本參數(shù)比較可以得出以下結(jié)論：
版本是用戶比較關(guān)心的參數(shù)，因?yàn)?K8s 還在不斷完善，新版本功能更多，在版本支持方面，七家公有云廠商都能緊跟官方，保持比較新的版本；
升級方式方面，除了青云和谷歌，他廠商基本都需要手工升級，青云是完全自動升級，谷歌是維護(hù)期間自動升級；
存儲方面，每家云廠商都以支持自己已有的云存儲為主。
七家公有云都支持 GPU，本次只是功能比較，如果有機(jī)會，GPU 方面也會做下性能比較。
相比較起來，青云的 K8s 服務(wù)更簡潔易用，用戶不必關(guān)心版本和升級問題，支持硬盤自動擴(kuò)容和遷移，用戶可以將更多精力放到業(yè)務(wù)上。
二、生態(tài)完整程度
生態(tài)完整程度包括圖形界面 GUI、服務(wù)網(wǎng)格、應(yīng)用管理、DevOps、內(nèi)置應(yīng)用等參數(shù)。
生態(tài)完整程度比較可以得出結(jié)論：
七大公有云廠商基本使用自研的 GUI，僅AWS支持 K8s dashboard；
對 Service Mesh 的支持也基本是基于自家產(chǎn)品；
對應(yīng)用管理方面，只有青云QKE支持應(yīng)用的全生命周期管理，其他云廠商需要人工干預(yù)；
對 DevOps 的支持，AWS、阿里云是第三方方案，其他廠商為自有服務(wù)和產(chǎn)品；
內(nèi)置應(yīng)用方面，華為云、青云、騰訊云提供應(yīng)用市場，其他云廠商目前還沒有應(yīng)用市場。
生態(tài)方面，每家云廠商的策略肯定是優(yōu)先支持已有產(chǎn)品和服務(wù)，但因?yàn)槎继峁┑氖菢?biāo)準(zhǔn) K8s 服務(wù)，對第三方產(chǎn)品應(yīng)該也都支持，只是需要用戶自己搭建、維護(hù)和排錯。另外，應(yīng)用市場將會是一個(gè)趨勢，每家云廠商都會建設(shè)和完善起來。
三、運(yùn)維易用性
運(yùn)維易用性比較自動巡檢、業(yè)務(wù)自動伸縮、集群自動伸縮、可觀察性等參數(shù)。
說明：多集群管理是指多云或多容器平臺的統(tǒng)一管理，可以管理其他容器平臺服務(wù)，可以跨數(shù)據(jù)中心、跨區(qū)域管理。
從運(yùn)維易用性比較可以得出結(jié)論：
除了青云提供集群級別的自動巡檢和修改，其他云廠商只提供節(jié)點(diǎn)的自動巡檢和修復(fù)；
所有云廠商都支持業(yè)務(wù)自動伸縮和集群自動伸縮；
監(jiān)控方面華為云和青云最為完善，提供內(nèi)置監(jiān)控、日志、審計(jì)、告警、事件查詢，其他云廠商資源層面為自帶監(jiān)控方案，K8s 層面多為第三方方案；
所有廠商均有不同方式支持混合云，阿里云、華為云、青云還支持多集群納管
四、網(wǎng)絡(luò)與安全
網(wǎng)絡(luò)與安全包括網(wǎng)絡(luò)插件、K8s RBAC、K8s 網(wǎng)絡(luò)策略、第三方認(rèn)證等參數(shù)。
從網(wǎng)絡(luò)與安全比較可以得出結(jié)論：
網(wǎng)絡(luò)插件方面，除了谷歌云和青云支持標(biāo)準(zhǔn)的開源插件，其他云廠商為自研插件，或基于開源優(yōu)化；
對 RBAC 的支持方面，只有青云支持多租戶，其他云廠商都是支持子帳號管理；
網(wǎng)絡(luò)策略管理方面，只有青云支持可視化的管理，其他云廠商都是命令行；
第三方認(rèn)證方面，只有青云支持 OAuth 和 LDAP 認(rèn)證，其他云廠商均不支持。
五、初次使用成本
初次使用成本包括創(chuàng)建所需時(shí)長、創(chuàng)建步驟、費(fèi)用等參數(shù)。
說明：創(chuàng)建所需時(shí)間跟選擇的可用區(qū)、集群規(guī)模都有關(guān)系，表中的時(shí)間僅供參考
從初次使用比較可以得出結(jié)論：
創(chuàng)建時(shí)長對比的是各大云廠商初次使用時(shí)、基于向?qū)?chuàng)建集群的時(shí)間，從時(shí)間上看青云的創(chuàng)建時(shí)間最短，為6分鐘；
創(chuàng)建步驟七家云廠商都是5步；
收費(fèi)方面，AWS、谷歌云，微軟云、阿里云根據(jù)提供的保障不同，既有收費(fèi)版本，也有免費(fèi)版本，青云、華為云、騰訊云目前免費(fèi)。
初次使用成本方面，因?yàn)?K8s 服務(wù)是每家云廠商的重點(diǎn)，初次上手成本都比較低，如果要提供更好的服務(wù)，收費(fèi)將會是必然趨勢，只有收費(fèi)才能支持持續(xù)的迭代。
除了上面比較的參數(shù)之外，有些公有云廠商還有自己的特色，比如華為云的 CCE 支持華為的鯤鵬芯片，青云還將 K8s 服務(wù)開源為 KubeSphere 項(xiàng)目，KubeSphere 已經(jīng)在全球范圍內(nèi)獲得豐富的用戶，其易用性有口皆碑，所以 QKE 的用戶體驗(yàn)也很不錯。
六、總結(jié)，誰是 K8s 服務(wù)的贏家？
通過以上簡單的對比，筆者有以下感想。
首先，K8s 是毫無爭議的贏家
K8s 誕生近七年來，圈粉無數(shù)，已經(jīng)成為事實(shí)上的標(biāo)準(zhǔn)，是實(shí)力型后浪。1998年，VMware 首創(chuàng)基于 x86 項(xiàng)目的虛擬化。本世紀(jì)初，XEN 和 KVM 流行，甚至2013年 Docker 誕生時(shí)，可能很多人沒有想到，笑到最后的是 K8s。
第二 公有云 K8s 服務(wù)還在快速變化
穩(wěn)定易用的產(chǎn)品服務(wù)，不斷提升性價(jià)比，堅(jiān)決不掉隊(duì)。調(diào)研七巨頭的 K8s 服務(wù)時(shí)，最大的感觸是更新頻繁，每家每個(gè)月都有數(shù)個(gè)動態(tài)發(fā)布，一方面反應(yīng)了 K8s 的熱度，另一方面也反應(yīng)了 K8s 服務(wù)本身還在快速變化，每一家廠商必須跟上步伐。
第三，混合云及多集群管理是一個(gè)方向
在 K8s 服務(wù)中，七巨頭都陸續(xù)或者有計(jì)劃增加多集群管理功能，相比較青云的KubeSphere 在多集群管理方面起步早已經(jīng)較為成熟。在混合云方面，AWS的Outposts，微軟的 AzureStack Arc，谷歌的 Anthos，阿里云的飛天，騰訊云的邊緣容器服務(wù)，華為云的HCS，青云的 KubeSphere 都支持混合云的方式部署容器服務(wù)。
除了本文提到的七家公有云廠商之外，私有云巨頭 VMware 也在積極擁抱容器，將容器視為 VMware 基礎(chǔ)架構(gòu)中的一部分，也是一連串的動作，包括收購 Pivotal，在最新版 vSphere7.0 中支持 Kubernetes。
K8s 源于開源，在 K8s 不斷發(fā)展中，各大云廠商也做了不少代碼貢獻(xiàn)，但是將自己的產(chǎn)品完全開源出來的只有青云。青云的 KubeSphere 贏得了許多用戶的認(rèn)可和口碑，相信會隨著 K8s 一起生根發(fā)芽，茁壯成長。
所謂江山代有才人出，各領(lǐng)風(fēng)騷數(shù)百年，K8s 服務(wù)還在快速變化中，誰能笑到最后，目前還很難說，讓我們拭目以待。
