在中國云計算市場(chǎng)，PaaS的尷尬無(wú)需多言。但IaaS玩家經(jīng)過(guò)多年競爭，產(chǎn)品趨于成熟，賣(mài)點(diǎn)還是被轉移到PaaS層的能力，IaaS和PaaS的界限被有意無(wú)意地淡化，本月初的第七屆中國云計算大會(huì )更是顯示，IaaS、PaaS和SaaS的層級已不再涇渭分明。這個(gè)趨勢也與容器技術(shù)的流行相符，容器的信徒甚至認為，ContainerasaService（CaaS）將會(huì )替代IaaS+PaaS。
以Docker為代表的CaaS技術(shù)正在成為應用交付的全新標準，而基于CaaS技術(shù)的云平臺勢必會(huì )成為下一代云計算的核心。云雀科技創(chuàng )始人、CEO左玥如是說(shuō)。
左玥認為，云計算歸根結底是要在云中發(fā)布應用，IaaS讓物理資源配置靈活，但不涉及應用架構的支持；由此而生的PaaS，雖提供一鍵式部署運維，卻對上層應用限制過(guò)多，開(kāi)發(fā)者無(wú)法根據自己的需求來(lái)決定應用架構或設計，注定是一種失敗的嘗試；而Docker是以應用為中心的虛擬化環(huán)境，比PaaS靈活，對應用的支撐又比底層平臺多得多，可以發(fā)揮微服務(wù)架構（Microservices）的優(yōu)勢。同時(shí)，Docker是基于OS虛擬化技術(shù)，天生具有高密度的特性，可以更加高效地使用資源。
不過(guò)，左玥和他的搭檔陳愷（云雀科技CTO）相信，Docker畢竟只是一個(gè)虛擬化技術(shù)，不是一個(gè)云平臺。他們創(chuàng )立了云雀科技，在2015年3月開(kāi)始內測其基于Docker的靈雀云容器云平臺，致力于容器化應用構建、集成、部署、運行。該平臺在一個(gè)季度的迭代之后正式發(fā)布。
下面，我們就從靈雀云的產(chǎn)品定位、技術(shù)特點(diǎn)和運營(yíng)挑戰來(lái)看CaaS對PaaS的沖擊，或者說(shuō)能否奪取PaaS未能成功占領(lǐng)的市場(chǎng)。
定位
CaaS比PaaS更前進(jìn)了一步，靈雀云所做的事情，是對公有云服務(wù)的補充。可以如此簡(jiǎn)單理解：
我們架在IaaS上面，然后給用戶(hù)一個(gè)面向Docker的平臺，就是我們從他們買(mǎi)到VM，然后再把它按照Docker的方式進(jìn)行組合交付給用戶(hù)。靈雀云在美國和中國同時(shí)上線(xiàn)，在美國用的是AWS的服務(wù)，在中國暫時(shí)也是用AWS服務(wù)。云雀現在在和微軟、金山、阿里及Ucloud都在談最終對接方面的服務(wù)。左玥介紹，有的對接基本完成，已經(jīng)可以開(kāi)始測試，但有的還屬于非常早期的階段，因為跟每家對接都是一個(gè)非常艱巨的事情，不同的項目有不同的進(jìn)度。
靈雀云的目標用戶(hù)是初創(chuàng )團隊。左玥表示：靈雀云是一款為初創(chuàng )團隊量身打造的產(chǎn)品，我們相信靈雀云將伴隨他們的成長(cháng)，在其生命周期中的每個(gè)階段都能提供強有力的支持。按照云雀科技的理解，初創(chuàng )團隊現在要做一些新項目，正好有機會(huì )從一開(kāi)始就用Docker這樣的新技術(shù)。而對于小公司來(lái)講，如果從第一天就用Docker來(lái)按照互聯(lián)網(wǎng)原生應用的方式去開(kāi)發(fā)自己的平臺，在未來(lái)遇到困難的時(shí)候，從架構上來(lái)說(shuō)要更容易去解決問(wèn)題。按照平臺的功能，從最簡(jiǎn)單的應用開(kāi)始，一步一步完善自己的東西，就可以支持從一個(gè)很小的客戶(hù)量逐漸走到到激增客戶(hù)量的過(guò)程。
對于比較大的團隊，可能有些歷史原因，要想往一個(gè)新技術(shù)上遷移，接受速度沒(méi)有初創(chuàng )團隊那么快。當然，并不是說(shuō)Docker只適用于新團隊，Docker官方網(wǎng)站上介紹的用戶(hù)案例，都是互聯(lián)網(wǎng)非常非常大的公司。
不過(guò)，對于企業(yè)級用戶(hù)，左玥談到：我們的技術(shù)是一個(gè)企業(yè)級的技術(shù)，但在現階段我們必須有所取舍，因為2B的業(yè)務(wù)對私有云的接受程度要比公有云受程度高一些，甚至有很多大的企業(yè)級客戶(hù)都來(lái)找到我們，說(shuō)能不能給他們部署一套私有解決方案，我們僅僅因為精力的問(wèn)題，所以暫時(shí)還沒(méi)法去對接每一個(gè)企業(yè)。但未來(lái)當我們有更多的人員、更多的投資進(jìn)來(lái)了以后，會(huì )在這方面做重要的事情。另外，靈雀云會(huì )給開(kāi)發(fā)者帶來(lái)什么？左玥表示，云雀也非常關(guān)心developercommunity社區里面的開(kāi)發(fā)者，不僅參加各種社區活動(dòng)，還曾主辦Docker巨好玩鏡像構建賽，并開(kāi)始主辦Dockermeetup。
技術(shù)
靈雀云目前提供容器托管服務(wù)和鏡像服務(wù)，如前所述，它可直接管理容器鏡像、實(shí)例、網(wǎng)絡(luò )和存儲，支持自動(dòng)鏡像構建、一鍵云端部署。靈雀云五大新功能上線(xiàn)請看官網(wǎng)。陳愷認為，靈雀云是應用微服務(wù)架構最理想的平臺：可以發(fā)揮Microservices架構的極致，任意組合，重復使用容器化微服務(wù)，就像搭積木一樣輕松創(chuàng )建分布式應用。
對于容器技術(shù)本身的缺陷。陳愷表示，公認的都覺(jué)得Docker的隔離性或在多租戶(hù)的狀況下的安全性并不像VM這么高，這是相輔相成的。比如VM隔離性還沒(méi)有物理機高，物理機隔離性還不如兩個(gè)數據中心隔離性高，離的越遠或共享的東西越少隔離性越高，但不能因噎廢食，而是需要去研究，把問(wèn)題解決，從而實(shí)現更高的效率。從物理機演變到VM，大家也提出相同的問(wèn)題，VM有沒(méi)有物理機的隔離性高呢？但慢慢大家發(fā)現，特別是對某種應用這種隔離性或安全性是可以被接受的，那我們就可以先用起來(lái)，同時(shí)不斷去改變、去加強它的隔離性和安全性。
陳愷還解釋了靈雀云的兩層安全機制：依托于底層的IaaS平臺，IaaS本身對網(wǎng)絡(luò )就提供了一定的保護，比如防止DDoS攻擊、入侵；在IaaS平臺基礎提供了針對Docker的多租戶(hù)機制，確保多租戶(hù)之間的安全。靈雀云通過(guò)“服務(wù)對內端口”功能提升應用內部通信安全性。這類(lèi)端口只能在應用內部從被關(guān)聯(lián)的容器訪(fǎng)問(wèn)，而無(wú)法從應用外部訪(fǎng)問(wèn)，適用于前、后臺服務(wù)通信，可搭建應用安全內網(wǎng)。
挑戰
一個(gè)公有云平臺能否成功，并不是說(shuō)靠左玥和陳愷兩位領(lǐng)軍者的技術(shù)視野和研發(fā)水平就能搞定，云雀團隊的運營(yíng)能力也很關(guān)鍵，從目前來(lái)看，要超越PaaS，靈雀云還需要回答幾個(gè)問(wèn)題。
市場(chǎng)認可。一些企業(yè)認為，Docker雖火，卻還是缺乏足夠的案例。但左玥表示，靈雀云在5月就有了第一個(gè)商業(yè)用戶(hù)，平臺也迎來(lái)了超過(guò)10萬(wàn)個(gè)容器的部署和發(fā)布、超過(guò)1萬(wàn)次的構建、超過(guò)6萬(wàn)次的累計上傳和下載鏡像。
其實(shí)，云計算時(shí)代的競爭，根本還是開(kāi)發(fā)效率和迭代速度的問(wèn)題，你自己花大量的時(shí)間去維護底層硬件，花時(shí)間去維護底層配置，而你的競爭對手在用新技術(shù)，就會(huì )走得比你快。
其他Docker初創(chuàng )。國內已經(jīng)有不少云計算初創(chuàng )團隊也在Docker領(lǐng)域發(fā)力。譬如Daocloud，也是口口稱(chēng)稱(chēng)做應用交付件；譬如Hyper，試圖用VM的方式來(lái)做Container，從而實(shí)現CaaS，這還是一個(gè)開(kāi)源項目，CSDN總編劉江目前也對Hyper頗為認可。不過(guò)左玥表示，云平臺的定義很寬泛，大家都說(shuō)在做一個(gè)云平臺，早期產(chǎn)品可能都有點(diǎn)類(lèi)似，但實(shí)際上側重點(diǎn)是不一樣的，云雀專(zhuān)注于Docker托管，特別是公有云Docker托管。
來(lái)自巨頭的競爭。這可能是每一家初創(chuàng )最需要擔心的事情，說(shuō)到技術(shù)的積累、2B市場(chǎng)的經(jīng)驗，初創(chuàng )和巨頭完全不是一個(gè)量級，并且靈雀云是架設在IaaS之上的，這一點(diǎn)。左玥表示：
我們是相互彌補、相互共發(fā)展的關(guān)系，包括今天到場(chǎng)的金山云、微軟的云平臺，甚至包括美國的AWS，我們都是合作的關(guān)系。包括AWS自己允許我們第三方的服務(wù)提供Docker或Container的服務(wù)，它們自己也有Docker相關(guān)的服務(wù)，但并不影響它跟我們合作，這完全是客戶(hù)的一個(gè)選擇。確實(shí)，沒(méi)有一個(gè)巨頭可以通吃云計算市場(chǎng)，目前微軟深入開(kāi)源，騰訊不再通吃，已經(jīng)表明了這樣的趨勢。
云雀科技公布了與微軟、開(kāi)源社、OSChina、Testin和金山云等眾多重量級伙伴達成戰略合作：
通過(guò)與微軟合作，靈雀云用戶(hù)可獲得微軟牛津計劃為期三個(gè)月的高級免費試用開(kāi)發(fā)密鑰–包括人臉、語(yǔ)音及計算機視覺(jué)在內的API服務(wù)；通過(guò)與OSChina合作，將為其Git@OSC產(chǎn)品打造全新一站式極速持續交付體驗，讓OSChina用戶(hù)享受到新一代的基于Docker的演示平臺；通過(guò)與開(kāi)源社合作，將為其開(kāi)放黑客松（OpenHackthon）活動(dòng)提供鏡像服務(wù)容器托管服務(wù)；通過(guò)與移動(dòng)APP測試平臺Testin云測合作，幫助Testin用戶(hù)利用Docker和CaaS服務(wù)打造一站式持續開(kāi)發(fā)部署平臺，提高APP開(kāi)發(fā)效率；通過(guò)與金山云的合作，將為游戲開(kāi)發(fā)者量身打造基于容器服務(wù)的快速開(kāi)發(fā)，部署和交付的新平臺。
左玥談到云雀未來(lái)的核心價(jià)值：目前只是把一個(gè)Docker跑在各個(gè)云里，是最簡(jiǎn)單的第一步，之后包括存儲、包括網(wǎng)絡(luò )這些配置怎么能夠把各家IaaS服務(wù)抽象出來(lái)，使得Docker能夠在云里有一個(gè)最好的運行環(huán)境（實(shí)現應用可以跨云部署在任何地方并可無(wú)縫遷移），基本上每挪一家都是非常痛苦的事情，但這這就是我們最想做的事情，是我們核心價(jià)值所在。人才的壓力。目前云雀科技在北京和西雅圖都有團隊，技術(shù)團隊成員包括國內有清華的本科生、碩士生和博士生，也包括一些從大型云計算服務(wù)商挖來(lái)的工程師，銷(xiāo)售則在產(chǎn)品推出之后再引入。左玥稱(chēng)招聘“非常非常嚴格”，更注重團隊的質(zhì)量，不會(huì )因為有開(kāi)發(fā)任務(wù)就隨便擴充。容器的架構，本來(lái)就是要舉重若輕。
新一代的顛覆者？左玥表示，有可能在Container基礎上未來(lái)還會(huì )出現下一代的新技術(shù)。不過(guò)，這不是目前需要擔心的問(wèn)題了。
