AWS 上的容器服务概览...AWS© 2019, Amazon Web Services, Inc. or its Affiliates. All rights...

© 2019, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Amazon ConfidentialAWS 中国（宁夏）区域由西云数据运营AWS 中国（北京）区域由光环新网运营

陈冠学，AWS 解决方案架构师

AWS 上的容器服务概览通往现代化应用程序之旅

© 2019, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Amazon Confidential

新常态: 公司日益全球化，产品日益数字化

47%CEO表示，他们正受到

董事会的挑战，要求他们在数字业务方面取得

来源: Gartner

79%CIO认为，数字业务正使他们的IT组织更好地为变革做好准备

67% 67%的商界领袖认为，

他们必须加快数字化的步伐，以保持竞争力


为了保持竞争优势，数字企业必须尽快创新

反馈想法

实验

创新飞轮


AWS客户是现代应用的先驱

整体计算成本降低 95%

每小时发布50多个部署

在3个月内创建了股票交易验证系统

将处理时间从36小时缩短到10秒


在这个新世界中必须做出哪些改变？

架构模式

运营模型

软件交付

© 2019, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Amazon Confidential© 2019, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Amazon Confidential

架构模式的改变


当变化的影响很小时，发布速度会增加

单体做所有事情

微服务做一件事情


Mobile

client

Client

IoT

微服务架构

API

Gateway

Account DB

Shipping DB

Inventory DBStore Front

Web App

Account

Lookup

Shipment

Query

Inventory

Query


云原生架构是小块，松散地连接在一起


运营模型的改变


现在我们有很多模块要运营，这一切不是很困难吗?


AWS运营责任模型

On-Premises Cloud

Less More

Compute Virtual MachineEC2 Elastic Beanstalk AWS LambdaFargate

Databases MySQL MySQL on EC2RDS MySQL RDS Aurora Aurora Serverless DynamoDB

Storage StorageS3

Messaging ESBsAmazon MQ Kinesis SQS / SNS

Analytics

Hadoop Hadoop on EC2 EMR Elasticsearch Service Athena


什么是serverless?

无需预置基础设施，无需管理自动扩容

为价值付费高可用且安全


AWS

Lambda

AWS

Fargate

Amazon

API Gateway

Amazon

SNS

Amazon

SQSAWS

Step Functions

COMPUTE

DATA STORES

INTEGRATION

Amazon Aurora

Serverless

Amazon

S3

Amazon

DynamoDB

AWS

AppSync


软件交付的改变


如何在serverless的微服务架构中开发和部署代码？

© 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.

微服务开发生命周期开发人员服务

monitorreleasetestbuild

交付流水线






© 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.

最近实践

(微服务, 两个披萨团队)

(治理, 模板)


容器是迈向现代应用的最佳途径


企业为什么采用容器？

• 加速软件开发

• 创建现代应用

• 按web应用的规模自动化运营



使AWS成为运行容器化应用的最佳场所



帮助客户扩展容器

450+%增长

数亿容器每周启动在

数百万容器实例上


客户为什么喜欢容器服务?

容器是AWS Cloud的一等公民

与AWS深度集成安全合规

广泛的计算实例和IAM安全性，VPC

网络，负载平衡和自动扩展ISO, HIPPA, PCI, SOC1, SOC2, SOC3Infocomm Media Development Auth.

DevOps 工作流程

为容器构建和运行完整的DevOps工作流程的最佳场所

—AWS DevTools and Cloud9

DEV OPS


典型使用场景

• 微服务: Java, Node.js, Go, Web Apps, etc.

• 持续集成与持续发布(CICD)

• 批处理与 ETL

• 应用程序部署的常见PaaS堆栈

• 传统应用程序迁移到云

• 混合工作负载

• AI/ML

• 规模测试

• IoT场景的后端


AWS容器服务概览

管理容器化应用的部署，调度，扩

展和管理

主机容器在哪里运行

Amazon Elastic

Container Service

Amazon Elastic

Container Service

for Kubernetes

Amazon EC2 AWS Fargate

镜像仓库Container Image Repository

Amazon Elastic

Container Registry


Amazon Elastic

Container Service


Scheduling and Orchestration

Cluster Manager Placement Engine

ECS


麦当劳送货上门: 为何选择 Amazon ECS?

推向市场的速度

可伸缩性和可靠性

安全

DevOps—CI / CD

监控


AWS Fargate


没有Fargate，您最终管理的将不仅仅是容器

EC2 Instance

ECS

Agent

Docker

AgentOS


- 打补丁升级OS, 配置代理, etc.

- 扩展实例队列以获得最佳利用率


Amazon Elastic Container Service


Amazon Elastic Container Service

AWS Fargaterun serverless containers


您的容器化应用

由AWS管理无需预置、扩展或管理EC2实例

弹性无缝伸缩，按使用量付费

集成使用AWS生态系统: VPC网络、ELB、IAM权限、CloudWatch等等

AWS Fargate


使用AWS ECS + Fargate完全托管的容器环境

已有代码生产环境强大的集成

现有代码无需更改，可与现有工作流程和基于Amazon ECS的微服务

配合使用

ISO, PCI, HIPAA, SOC 合规.

在全球9个地区(2018年+7个)几秒内启动数万个容器(+7 in 2018)

与AWS的原生集成：网络、安全、CICD、监视和跟踪等

Fargate每周为AWS客户运行数千万个容器


将运行在~5000个容器中的~850个应用程序迁移到Fargate，以减少管理Kubernetes带来的无差异的繁重工作


AWS Fargate 客户

”We don't want to babysit

any clusters. That has

nothing to do with us”

Shimon ToltsCTO, DATREE

“We moved to Fargate because we

need the ability to scale quickly up

from baseline and get fine-grained

network control, without having to

manage our own infrastructure”

Product Hunt


Amazon Elastic Kubernetes Service


开源容器管理平台帮助您规模化运行容器为您提供构建现代应用的原语

什么是Kubernetes?


社区, 贡献, 选择


但是您在哪里运行Kubernetes很重要

云平台质量应用程序的质量您的用户


—CNCF survey


mycluster.eks.amazonaws.com

Availability

Zone 1

Availability

Zone 2

Availability

Zone 3

Kubectl


EKS获得Kubernetes认证


客户如何使用Amazon EKS？

微服务

PaaS

Platform-as-a-Service 企业营业迁移机器学习


在AWS上使用Kubernetes的客户


客户案例: Snap

100％运行在云上的Kubernetes中

将核心消息架构迁移至AWS和EKS

目前单体架构，将其分解为SOA和微服务

“Undifferentiated Heavy Lifting is work that we have to do that doesn’t

directly benefit our customers. It’s just work. EKS frees us up to worry

about delivering customer value and allows developers without

operational experience to innovate without having to know where their

code runs.”

More detailed talk: AWS New York Summit 2018 - Run Kubernetes with Amazon EKS (SRV318)

https://www.youtube.com/watch?v=mCVdcz01Z-g


Amazon 容器服务

AWS Fargate


新服务: AWS Cloud Map

所有云资源的服务发现持续监控每种资源的健康状况

动态更新每个微服务的位置

提高开发人员生产力所有应用资源的单一注册表

使用用户友好的名称定义资源

与Amazon容器服务集成AWS Fargate

Amazon ECS

Amazon EKS

AWS

Cloud

Map


新服务: AWS App Mesh

可观察性和流量管理轻松导出日志、指标和跟踪

客户端流量策略 – 断路、重试

部署应用路由

适用于集群和容器服务Amazon ECS

Amazon EKS

Kubernetes on EC2

AWS Fargate (coming soon!)

AWS构建并运行无需管理控制平面

易于运营

大规模


丰富的合作伙伴生态系统

DevOpsFoundation Security Networking

Monitoring &

Logging

© 2019, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Amazon ConfidentialAWS 中国（宁夏）区域由西云数据运营AWS 中国（北京）区域由光环新网运营

我们希望您喜欢今天的内容！也请帮助我们完成反馈问卷。

欲获取关于 AWS 的更多信息和技术内容，可以通过以下方式找到我们：

微信公众号：AWSChina

新浪微博：https://www.weibo.com/amazonaws/

领英：https://www.linkedin.com/company/aws-china/

知乎：https://www.zhihu.com/org/aws-54/activities/

视频中心：http://aws.amazon.bokecc.com/

更多线上技术活动：https://aws.amazon.com/cn/about-aws/events/webinar/

感谢参加 AWS 在线研讨会

AWS 上的容器服务概览...AWS© 2019, Amazon Web Services, Inc. or its Affiliates. All rights...

Documents

Transcript of AWS 上的容器服务概览...AWS© 2019, Amazon Web Services, Inc. or its Affiliates. All rights...