CNCC技术论坛 | 容器技术前沿论坛——云计算领域的业界热点与核心技术

2019 年 9 月 19 日 中国计算机学会

本论坛将于CNCC2019中国计算机大会第三天（10月19日）在苏州金鸡湖国际会议中心A107会议室举行。本次论坛聚焦于最新的容器技术与发展趋势、容器系统的产业需求等，演讲嘉宾分别来自阿里云、华为、蚂蚁金服、亚马逊、浙江大学和华中科技大学。

论坛介绍

容器系统是云计算领域的业界热点与核心技术，近年来广泛应用于云计算平台和数据中心的资源管理、系统运维和软件交付部署中，而且具有改变软件生态的潜力。主流的互联网企业和云计算服务提供商都在密切关注和积极投入容器技术的研发与应用。除了数据中心的微服务、软件开发运维等经典场景，容器技术已逐步应用于包括云端融合、边缘计算、无服务器计算、物联网等在内的新场景。本次论坛聚焦于最新的容器技术与发展趋势、容器系统的产业需求等，论坛演讲嘉宾分别来自阿里云、华为、蚂蚁金服、亚马逊、浙江大学和华中科技大学。主要讨论的问题包括：容器技术发展和应用的瓶颈问题是什么？容器技术对服务器操作系统和体系结构将产生何种影响？大规模容器平台如何高效管理和运维？容器技术如何走出数据中心，应用于更加广泛的技术场景？我国企业和高校如何在国际容器开源社区具有更大话语权？

论坛主席

吴松

吴松，华中科技大学教授，博士生导师，计算机学院副院长、华中学者。长期从事云计算系统与虚拟化领域的研究，在IEEE/ACM Transactions和HPDC、IPDPS、ICDCS、MSST、SoCC等国际重要期刊和会议上发表论文200余篇，单篇论文谷歌引用最高330多次；获国家发明专利40余项、软件著作版权10余项。研究成果应用于包括腾讯、华为、阿里、浪潮等公司的大规模生产性云计算系统和软件产品。获教育部新世纪优秀人才计划、湖北省杰出青年基金支持；获国家科技进步二等奖1项、省部级一等奖3项。

论坛报告及嘉宾

报告人：胡伟琪（白慕）

报告题目：云原生-企业IT创新主航道

个人简介：阿里云资深技术专家。在阿里巴巴先后负责过电商资源调度系统、资源弹性伸缩系统、中间件容器项目，目前负责系统软件部技术输出和企业级k8s容器平台产品的研发，在资源调度和容器方面有非常丰富的应用经验。

报告摘要：在All in Cloud的时代，云已经在重塑企业IT架构。云原生计算可以帮助企业最大化发挥云的价值，加速推进数字化转型，已经被越来越多的企业信赖和认可，开始规模化落地。同时，云原生技术会继续发展：企业可以使用容器、Serverless等新的范形来构建、交付和运维应用，加速业务创新，降低计算成本；云原生也催生了新的应用形态，推动实现云-边-端智能化数据应用的一体协同；在拓展云计算的边界，基于开放、标准化的容器技术降低多云、混合云架构风险，推动无边界云计算。本次分享，阿里云容器团队将向大家分享在云原生领域的最新产品进展，探索云原生时代“新的计算范形”、“新的技术疆界”和“新的应用负载”，帮助行业客户实现企业云架构技术升级。

报告人：熊伟

报告题目：容器对计算机体系架构产生的影响

个人简介：华为服务器OS首席架构师，南开大学工学博士。曾就职于turbolinux和windriver公司，负责OS研发团队。具有OS领域长期研发经验、管理经验。

报告摘要：容器技术已经发展的相对比较成熟了，在这种情况下，容器的下一跳会呈现什么样的景象？计算机体系机构、硬件的一些新变化会对容器产生什么样的影响？容器自身对操作系统会产生什么样的影响？容器的隔离性是不是能有更进一步的提升？这些有趣的议题应该是未来容器的发展可以探讨的新方向。对于这些方向和容器领域的布局，华为又会呈现出什么样的景象和策略？我们将就这些话题做深入探讨。

报告人：王旭

报告题目：容器十年：兼容性、隔离性与效率

个人简介：蚂蚁金服系统部的资深技术专家，也是OpenStack基金会顶级项目Kata Containers的架构委员会创始成员。在加入蚂蚁金服之前，他是音速神童的联合创始人和CTO，在2015年开源了基于虚拟化技术的容器引擎runV，在2017年12月，和Intel一起宣布runV与Clear Containers项目合并，成为Kata Containers项目。在创立音速神童之前，王旭曾工作于盛大云计算和中国移动研究院的云计算团队。

报告摘要：从2008年基于内核cgroup的LXC诞生至今，现代Linux的容器化已逾10年，特别是2013年Docker之后，容器已经逐渐成为了云原生应用的基本执行单元。这10年间，基于先后有基于cgroup/namespace的进程隔离容器技术，基于CPU硬件指令集的虚拟化技术，以及通过重写内核功能实现的用户空间内核容器技术纷纷登场，彼此在用户应用兼容性、隔离性以及启动和执行效率方面各有千秋。目前主流的容器运行时，runc/libcontainer是纯粹的kernel内部软件隔离机制，隔离性不强；Kata Containers借助硬件虚拟化提供了强隔离性，但有额外内存开销；而gVisor是独立实现的用户态内核，系统调用拦截方面有性能损失。而未来的容器技术，是否能在这些方案的基础上，更有效利用现代硬件的功能，为云原生应用充分优化，实现兼容性、隔离性与效率之间更好的平衡呢。

报告人：王绍斌

报告题目：容器服务及其安全问题探讨

个人简介：亚马逊AWS大中华区首席信息安全官，兼任美国信息产业机构USITO安全组联合主席，北京大学信息安全系研究生兼职导师，武汉大学国家网络安全学院兼职教授。华中科技大学获计算机工学博士，中科院信息安全国家重点实验室博士后。有22年的安全技术研究经历，曾担任国际可信计算组织TCG大中华区联合主席，Intel资深安全专家、大中华区安全总监，华为公司中央研发部高级安全专家，北京科技大学计算机与通信工程学院信息安全专业导师。负责和主要参与科研项目20多项，在ITU-T、IETF、IEEE、TCG、3GPP SA3、CCSA等提交30多篇标准提案，申请发明专利16项，发表学术论文16篇，出版著作两本。

报告摘要：以Amazon Elastic Container Service (Amazon ECS)为例，探讨云计算环境下容器的共性技术问题与使用案例，分析容器中的微服务、批处理、机器学习模型、在本地和云环境中运行混合应用程序、将应用程序迁移到云、利用容器构建平台等技术应用；讨论容器的安全性问题与实践；探讨云计算的安全理念，云计算的安全目标，云计算的安全能力，云计算的安全技术，云计算的安全合规，云计算的安全市场。

报告人：才振功

报告题目：大规模容器环境下的细粒度资源动态调度

个人简介：博士，浙江大学软件学院云边协同技术研究中心副主任，杭州谐云科技有限公司副总裁，浙江省智能制造专家委员会专家。2011年博士毕业后任教于浙江大学软件学院，2016年作为联合创始人创办了杭州谐云科技有限公司。目前主要研究方向包括容器云、边缘计算与智能化运维等，主持了基于容器技术的应用混部、容器云平台智能运维、面向智能制造的云边协同技术架构等10余项重大企业合作项目，拥有丰富的科研与工程实践经验。

报告摘要：Kubernetes已经成为当前容器云平台的“事实”标准，越来越多的企业在利用Kubernetes平台来重塑IT架构，支撑各类负载形态的应用系统。出于系统性能与稳定性要求，不同应用系统通常隔离部署，其中离线应用以单独集群方式部署为主，导致集群资源面临时间和空间维度的浪费，整体利用效率不高。本次分享，浙大团队将向大家介绍在多负载特性应用系统的容器化、应用负载画像和基于机器学习的资源动态调度等方面的研究及实践案例，探讨云原生架构下应用系统的精细化运营运维管理。

报告人：吴松

报告题目：容器系统核心技术研究及开源社区进展

个人简介：华中科技大学教授，博士生导师，计算机学院副院长、华中学者，获教育部新世纪优秀人才、湖北省杰出青年基金支持。长期从事云计算系统与虚拟化领域的研究。

报告摘要：容器是云计算领域的业界热点与核心技术，近年来广泛应用于云计算平台和数据中心的资源管理、系统运维和软件交付、分发、部署中，而且具有改变软件生态的潜力。本次演讲将针对容器在系统隔离性、启动速度等方面的瓶颈问题，介绍容器视图隔离、镜像快速构建等领域的最新研究成果。同时，将介绍最新的容器技术社区，并讨论容器技术如何走出数据中心，应用于更加广泛的场景。