容器評(píng)估:Azure容器 VS. Google VS. AWS

責(zé)任編輯:editor005

作者:David Linthicum

2016-03-04 14:36:53

摘自:TechTarget中國(guó)

越來(lái)越多的企業(yè)使用容器技術(shù)部署云應(yīng)用,似乎容器和云的關(guān)系越來(lái)越緊密。眾所周知,Amazon ECS能提供高質(zhì)量的擴(kuò)展性,主要依賴于AWS帶給其容器引擎的高可擴(kuò)展平臺(tái)特性。

越來(lái)越多的企業(yè)使用容器技術(shù)部署云應(yīng)用,似乎容器和云的關(guān)系越來(lái)越緊密。因此三大云供應(yīng)商--Amazon Web Services, Microsoft Azure和Google工——都推出了各自的容器服務(wù)。但是,這些服務(wù)并不完全一樣。

為了達(dá)到本文的目的總部位于波士頓的云計(jì)算咨詢公司,Cloud Technology Partners,深入分析了Amazon Web Services(AWS),Google和Azure容器服務(wù),仔細(xì)考量了用例。該公司仔細(xì)考察了評(píng)估或使用基于云的容器服務(wù)時(shí)需要重點(diǎn)研究的特性,包括數(shù)據(jù)管理、擴(kuò)展性、性能、安全、DevOps以及和管理運(yùn)營(yíng)的集成(結(jié)果見(jiàn)表1)。用例覆蓋了開(kāi)發(fā)和運(yùn)維,簡(jiǎn)單來(lái)說(shuō),覆蓋了當(dāng)你使用這三種技術(shù)構(gòu)建并且部署應(yīng)用程序所必須使用的功能。

比較三大主流云供應(yīng)商按需容器產(chǎn)品的評(píng)分。

1-5的分值,1是最低分,5是最高分。打分為1意味著該技術(shù)完全沒(méi)有提供對(duì)該項(xiàng)的支持,而5意味著該技術(shù)滿足了該項(xiàng)的絕大部分特性和功能需求。在DevOps項(xiàng)考察的需求,是容器子系統(tǒng)支持DevOps運(yùn)維,或者提供集成倉(cāng)庫(kù)的能力。

對(duì)于正在評(píng)估Google、AWS或者Azure容器服務(wù)的企業(yè)來(lái)說(shuō),本文提供了一些基本知識(shí)。但是你自己應(yīng)用程序的具體需求才是驅(qū)動(dòng)最終產(chǎn)品決策最重要的因素。

集成和數(shù)據(jù)考量

Azure容器服務(wù)(ACS)基于Apache Mesos,一個(gè)開(kāi)源容器編排系統(tǒng)。這意味著受益于ACS的前身, Mesos的特性和功能的良好口碑,用戶可以認(rèn)為ACS的特性和功能還不錯(cuò)。ACS,還沒(méi)有完全可用,是之前提到的容器服務(wù)里最新的一個(gè)。隨著Microsoft容器產(chǎn)品的進(jìn)一步開(kāi)發(fā),我們會(huì)得到更多數(shù)據(jù),很多得分可能會(huì)隨之變化。

Google并沒(méi)有領(lǐng)先太多,AWS和Microsoft可能會(huì)快速趕超。

AWS EC2容器服務(wù)(ECS)里,我們能夠看到一些運(yùn)維問(wèn)題,比如不能細(xì)粒度監(jiān)控容器。當(dāng)考察ECS和管理以及運(yùn)維的集成能力時(shí),應(yīng)該和其他AWS產(chǎn)品一樣強(qiáng)大才對(duì),和Google容器引擎(GKE)的5分對(duì)比,我們不得不只給4分。但是,ECS的確包括CloudWatch集成,這點(diǎn)和ACS相比是一個(gè)優(yōu)勢(shì)。另外,現(xiàn)在,ACS還僅僅支持Linux容器。Windows支持就快好了,Microsoft引入了Mesos,.NET開(kāi)發(fā)人員暫時(shí)還不能使用這項(xiàng)服務(wù)。

從數(shù)據(jù)的角度看,所有這些服務(wù)都提供了原生數(shù)據(jù)鏈接,而無(wú)需強(qiáng)制使用外部API——但是還有改進(jìn)的空間。一大顧慮是它們會(huì)將原生數(shù)據(jù)服務(wù)和容器綁定到一起,并且不提供開(kāi)放數(shù)據(jù)訪問(wèn),這樣能夠加強(qiáng)便攜性。如果數(shù)據(jù)緊耦合到容器里,那么就很難創(chuàng)建便攜的容器。這是一個(gè)新興的領(lǐng)域,我們會(huì)持續(xù)關(guān)注。

AWS、Google和Azure容器安全性

當(dāng)考慮到安全性時(shí),我們發(fā)現(xiàn)Google的服務(wù),通過(guò)其Kubernetes容器編排系統(tǒng),擁有一個(gè)“秘密”功能以及一些其他兩種服務(wù)沒(méi)有的額外的資源限制。因此,GKE在安全性上得分最高。要記住Microsoft也使用Kubernetes,但是以不同的方式實(shí)現(xiàn)。該技術(shù)的大部分內(nèi)容對(duì)于用戶而言都被抽象了。

但是,當(dāng)考察托管平臺(tái)時(shí),或者容器服務(wù)運(yùn)行的公開(kāi)云平臺(tái),很有意思的一點(diǎn)是Google平臺(tái),當(dāng)涉及到安全性時(shí),比AWS或者Azure稍稍落后一點(diǎn)。雖然Google能夠和第三方認(rèn)證訪問(wèn)管理(IAM)工具一起工作,但是它缺少對(duì)原生IAM的支持。雖然這一點(diǎn)沒(méi)有影響上表里的評(píng)分,但是這也是決定使用哪種平臺(tái)時(shí)需要考慮的方面。

DevOps和擴(kuò)展性

當(dāng)考慮到DevOps時(shí),GKE和Amazon ECS都擁有自己的registry,但是Azure容器服務(wù)沒(méi)有。當(dāng)考慮到各自云上的容器服務(wù)時(shí),Google和AWS提供了更好的DevOps集成。

擴(kuò)展性要求和你的應(yīng)用需求相關(guān),因此我們得基于他們能夠提供的機(jī)制做假設(shè),比如Mesos,以及一些我們?cè)陧?xiàng)目中看到的用例。當(dāng)考察這些技術(shù)用來(lái)托管并且運(yùn)行容器時(shí),你可以使用相同的方案。比如,使用Mesos的ACS,應(yīng)該能提供還不錯(cuò)的擴(kuò)展性,但是沒(méi)有GKE那么好,GKE能提供更好的集群能力。

眾所周知,Amazon ECS能提供高質(zhì)量的擴(kuò)展性,主要依賴于AWS帶給其容器引擎的高可擴(kuò)展平臺(tái)特性。

綜上所述,受益于Google產(chǎn)品和其自己的Kubernetes容器集群,以及Google的開(kāi)發(fā)和運(yùn)維支持的緊密集成,Google的產(chǎn)品總的來(lái)說(shuō)更先進(jìn)。但是Google并沒(méi)有領(lǐng)先太多,AWS和Microsoft可能會(huì)快速趕超。基于AWS的市場(chǎng)占有額,它很可能近期就能提供更好的容器方案。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)