近日，2019攜程技術峰會在上海舉行，本屆峰會主題為“技速前進，與智攜行”，聚焦大數據與人工智能、無線大前端、架構演進、云原生四大熱門技術領域，網易云首席架構師劉超受邀在云原生分會場發表演講，為與會嘉賓分享了網易大規模容器化與Service Mesh的實踐經驗。

網易云首席架構師 劉超

隨著云原生技術的發展，容器化和微服務也在企業數字化轉型升級的過程中發揮著越來越重要的作用。網易作為業內云原生技術的先行者，在容器和微服務的實踐上積累了豐富的經驗。劉超將網易的容器和微服務化歷程總結為四個階段。

階段1：應用層和基礎設施各自為戰

第一個階段，應用層和基礎設施層各自為戰，表現在組織架構上就是開發只負責寫代碼，運維只負責管理資源和部署應用。隨著應用的增多，應用層成為煙囪式的架構，運維也倍感壓力，通過腳本化部署解放人力。這個階段的主要問題是腳本不成體系，難以維護;虛擬機依賴人工調度;高可用依賴底層FT、HA、DR機制，無法區分業務優先級;網絡、虛擬化、存儲等基礎設施無抽象化概念，復雜度高，全面依賴運維，大量審批。

階段2：應用層服務化，進入“云原生怪圈”正循環

這些問題迫使應用層開始進行服務化拆分，進入第二階段。但微服務的體系建立并非一蹴而就，服務化的拆分，服務的注冊和發現只是基礎。服務化架構給應用層帶來的直接問題包括服務雪崩，大量請求堆積、故障恢復慢等問題，需要引入fail fast、熔斷、軟負載均衡等機制。另一方面，隨著應用層服務數量的增多，也會對基礎設施層產生壓力，造成服務器資源的分配困難以及環境的管理和部署困難。

“云原生怪圈”驅動的應用層與資源層正循環

而當企業通過基礎設施層云化，平臺自助化實現資源層的靈活調度后，又會激發應用層數量的增長。劉超將這個過程形象地比喻為“云原生怪圈”，而這個圈中的正向循環是云原生概念的核心體現，也是驅動網易不斷在容器和微服務領域探索和優化的動力。

階段3：基礎設施層提供統一應用層框架

這時微服務框架和服務治理還停留在應用層，業務方面臨大量業務代碼之外的開發工作，一方面需要基礎設施層統一微服務框架與開源技術棧，來服務業務方;另一方面需要基于Jenkins打造CI/CD服務，并抽象出產品、環境等多級概念，匹配實際研發情境。據劉超介紹，在第三個階段，網易一方面通過微服務治理邏輯抽離為微服務治理框架NSF，以無侵入的方式實現，并支持Spring Cloud、Dubbo等開源技術棧;另一方面通過引入APM，API網關，容器和分布式事務等，解決這個階段遇到的最新問題。尤其是容器化的改造，要兼容虛擬機部署模式，逐漸遷移，并且要和IaaS做到深度的融合，從而實現最優的性能。

階段4：基礎設施層提供Service Mesh框架

現階段，也就是第四個階段，網易的部分業務已經在進行基礎設施層提供Service Mesh框架的嘗試。以網易嚴選為例，其向Service Mesh遷移的方案整體基于Envoy+Istio，從數據面來看，Outbound指向Sidecar，Inbound可配置流量攔截，控制面以Pilot為核心，注冊中心通過Kubernetes原生方式實現。同時，遷移過程中由于要兼容舊的架構，可以通過灰度引流的方式實現逐步遷移。

此外，為了應對容器化后，測試環境需求指數增長的問題，輕舟微服務還提供了流量染色功能。比如基于流量染色的測試環境管理，整個測試環境共享一套基準環境，部署所有應用，分支環境僅部署增量服務;全棧多環境多機房流量染色方案，可以同機房部署多套Kubernetes實現A/B測試，也可應對Kubernetes的升級風險問題。

云原生架構的“一棧式”工具鏈

網易將在微服務領域的實踐經驗以輕舟微服務平臺的方式賦能內外部用戶，幫助其實現易接入、易運維的微服務解決方案。輕舟微服務平臺包括七大產品線，可以覆蓋云原生架構的“一棧式”工具鏈。例如，API網關、NSF微服務框架和分布式事務主要用于構建中臺體系，加速業務創新;容器平臺主要用于探索互聯網模式，支撐高并發應用;CI/CD和GoAPI測試平臺，主要實現持續集成和灰度發布，用于優化產品體驗。