劉果 歐建深

過去十余年時間，國內包括華為、京東、BAT以及Kyligence、PingCAP、偶數(shù)科技等初創(chuàng)公司主動開源了很多項目，典型開源項目有Servicecomb、Carbondata、KubeEdge、ShardingSphere、Skywalking、Angel、Kylin、HAWQ等，參與的主流社區(qū)包括CNCF/OCI、Linux kernel、Spark、Hadoop、Tensorflow、Openstack、Cloud Foundry、ONAP等。開源已被證明可以通過協(xié)同創(chuàng)新加快技術發(fā)展、有效降低技術門檻、減少供應商鎖定，其價值被廣大企業(yè)和開發(fā)者認可。

在如上主流開源社區(qū)及開源項目中，CNCF/OCI及背后承載的容器技術，無疑是最近幾年最具熱度的。

華為作為CNCF/OCI初始成員之一，與幾大云廠商一起策劃并在Linux基金會下發(fā)起CNCF/OCI開源基金會，構建容器領域開放生態(tài)產業(yè)格局，最終實現(xiàn)行業(yè)廠商合作共贏。本文將詳細介紹其背后的故事。

容器是應用云化的關鍵技術，規(guī)模應用后容器生態(tài)走向面臨選擇

容器，類似于Windows時代的EXE，是云應用接入云平臺的關鍵技術。業(yè)界普遍認為最早期的容器發(fā)起于2000年FreeBSD的Jails，早期的容器存在隔離性不完善、缺少熱遷移機制、多OS技術不統(tǒng)一等問題;之后在linux內核中，cgroup/namespace資源控制和訪問隔離特性的完善，容器基礎依賴技術得已成熟;2013年dotcloud發(fā)布docker，革命性的通過docker鏡像解決開發(fā)者頭痛的應用打包問題，大量云廠商和開發(fā)者開始涌入并嘗鮮docker，容器技術開始進入規(guī)模應用期。此時，容器生態(tài)發(fā)展面臨兩條選擇：1.類似于Windows時代的EXE，成為封閉系統(tǒng);2.構建開放生態(tài)，形成多家廠商對接支持的多贏格局。

開放生態(tài)才能共贏，華為決定推動將容器技術轉化為開放標準

2014年年中，容器熱度持續(xù)升溫，包括谷歌、AWS、微軟等巨頭宣布加入Docker生態(tài)圈，支持Docker成為云時代的“exe”已成為可能。

到2014年11月，硅谷風投界討論某巨頭愿意出價40億美元收購Docker，沒有成交的原因猜測是Docker認為40億美元太低（有消息稱希望100億美元）。如果發(fā)生收購，容器技術棧將可能走向封閉。

容器格式、分發(fā)、存儲、網絡、調度等規(guī)范只有開放而且解耦，才對整個云產業(yè)發(fā)展才更有利，未來各云廠商的應用才能更好的互通，正在經歷數(shù)字化轉型的多數(shù)傳統(tǒng)企業(yè)應用向云遷移花費也將更低。

因此，華為決定積極推動容器技術開放并標準化，并開始投入精英參與Docker社區(qū)貢獻。

瞄準容器引擎標準化發(fā)力點，由Linux基金會作為容器標準化的承載平臺

Docker技術棧主要包含三部分：1.Docker Engine包括容器鏡像和容器運行時格式;2.DockerHub包括鏡像倉庫接口與推送協(xié)議;3.Docker Swam包括編排器到容器運行時、容器網絡、容器存儲的接口。其中DockerEngine 是容器多云/跨云部署的前提，眾多云廠商和行業(yè)用戶都希望形成開放標準，容易形成共識。Docker Engine也大量依賴Linux內核社區(qū)技術， 而華為在Linux內核有較深的積累（華為有Linux Kernel cgroup的maintainer）， 因此當務之急是推動在容器引擎層形成標準規(guī)范。

Linux基金會作為Linux內核的生態(tài)品牌維護者，在開源界有很大的影響力。

此外，在行業(yè)公開峰會上，Linux基金會也描述其計劃構建ICT基礎設施軟件開源全棧的愿景，容器作為重要發(fā)展方向也在其長遠規(guī)劃中，因此Linux基金會是承載容器標準化的最理想平臺。

科技外交推動Linux基金會牽頭成立CNCF/OCI基金會

2014年年中到2015年初，谷歌、CoreOS等廠商開始向Docker發(fā)起開源挑戰(zhàn)，2014年6月，谷歌宣告開源Kubernetes。2014年12月，CoreOS發(fā)布Rocket容器引擎項目，與Docker展開開源競爭;2015年4月，谷歌為CoreOS注資1200萬美元。此時容器生態(tài)存在分裂的風險。開放而解耦的容器標準才是多方共贏的基礎，在2014年年底到2015年初，華為與行業(yè)幾大云廠商容器相關負責人積極交流，大部分云廠商認為容器私有化對生態(tài)發(fā)展不利，認可建立開放治理機制并使容器格式標準化。2015年6月，Linux基金會聯(lián)合華為、谷歌、紅帽、IBM、Docker等廠商成立OCI和CNCF兩大基金會組織，Docker、谷歌等代表廠商可以在CNCF/OCI中協(xié)商容器標準并充分討論爭議點，避免了容器生態(tài)分裂的風險。

2015年6月20日，OCI（開放容器標準基金會）宣告成立并掛靠Linux基金會開放治理，共21家初創(chuàng)成員;Docker貢獻runc（容器運行時規(guī)范）進入OCI;華為是OCI初創(chuàng)會員之一，也是社區(qū)初始8個Maintainers之一，并在容器資源隔離、容器大規(guī)模并發(fā)啟動、容器安全、容器網絡等方面做了很多工作和貢獻。

緊接著2015年6月21日，CNCF（云原生計算基金會）宣告成立并掛靠Linux基金會開放治理，共20家初創(chuàng)成員，其中8家初始白金會員分別為Cisco、CoreOS、Docker、Google、Huawei、IBM、Intel、Redhat;CNCF技術棧以Kubernetes為核心，但可擴展到容器全棧其他領域;華為成為當時唯一中國創(chuàng)始會員，擁有董事會席位（開始由華為開源中心侯培新博士代表，后續(xù)為華為云Anni Lai代表），并派代表參加TOC技術監(jiān)督委員會競選（后續(xù)華為由華為云架構師Quinton Hoole代表成功競選TOC委員）。此外，華為云組建開源團隊投入Kubernetes社區(qū)，貢獻了集群聯(lián)邦、Forgiveness等核心特性，總體開源代碼貢獻在中國公司中名列第一。

OCI標準進程受阻，但最終達成共識

2015年6月—2016年6月，Docker在OCI基金會中占據主導地位（50%關鍵席位），但OCI社區(qū)標準化推進進程十分緩慢。容器運行時，格式標準歷時一年，進展相對順利;而容器鏡像格式標準，OCI成立一年后才開始社區(qū)討論。此外，2016年6月，再次出現(xiàn)行業(yè)巨頭可能收購Docker的傳聞。在2016年6月-2017年7月，CNCF基金會開始布局更大范圍的容器規(guī)范并做OCI社區(qū)備胎，措施包括兩步：1.2016年9月—2017年3月，編排層接口標準（CRI/CNI/CSI）三箭齊發(fā)，計劃解除容器引擎與編排層的綁定;2.2017年2月，Google/紅帽/IBM貢獻可替代Docker引擎項目CRI-O，做好承接鏡像格式與分發(fā)規(guī)范制定的準備。面對Google/紅帽/IBM貢獻的CRI-O項目，Docker意識到開放的容器引擎、鏡像、編排接口標準是行業(yè)大多數(shù)廠商共識，于是在2017年7月和2018年4月分別貢獻ContainerD和Docker registry作為OCI鏡像格式和鏡像分發(fā)的標準給OCI基金會，為容器標準化也做出不小貢獻。

容器生態(tài)完全開放，CNCF/ OCI規(guī)范成為產業(yè)標準

2017年10月17日，在DockerCon歐洲大會上，Docker宣布重磅消息，擁抱CNCF中的Kubernetes、ContainerD及CRI接口規(guī)范;2017年2月到2018年4月，全球五大公有云全部支持CNCF/OCI規(guī)范。至此，容器生態(tài)完全開放。在中國市場，包括BAT、京東、才云、浙江大學等在內眾多云廠商及學術機構也陸續(xù)加入CNCF/OCI基金會，其中CNCF基金會中國會員由2015年華為唯一一家會員，發(fā)展到2019年初的40余家中國會員?；贑NCF/OCI基金會的Kubernetes、Docker開源項目構建容器云產品及云服務，CNCF/OCI規(guī)范成為容器產業(yè)事實標準。

華為作為中國唯一CNCF/OCI初創(chuàng)成員，獲中國唯一Kuberntes社區(qū)技術指導委員會席位（全球僅13席），CNCF TOC委員會席位（全球僅9席），全球首批通過“Kubernetes軟件一致性認證”和KSCPs（Kubernetes認證服務供應商）認證的云服務商，對應的CCE（云容器引擎）、CCI（云容器實例）也成為華為公有云的明星產品。此外，源自華為云IEF（智能邊緣平臺）的開源項目-KubeEdge也于2019年3月20號正式進入CNCF社區(qū)孵化，成為CNCF基金會第一個Kubernetes原生邊緣計算平臺，在邊緣計算領域開辟一個新的基于Kubernetes的生態(tài)系統(tǒng)。

構建容器領域開放生態(tài)經驗總結

要把握新開源技術機會，并構建開放產業(yè)格局，建議做好如下三點：

1.實時關注產業(yè)關鍵開源技術變化，識別風險與機會。

2.制定生態(tài)策略，尋找業(yè)界產業(yè)組織作為落地平臺。

3.推動關鍵產業(yè)組織成立，與產業(yè)玩家一起制定開源標準并做強社區(qū)。