RedHat：开源是生命 容器是未来

ZDNet至顶网软件频道消息（文/赵效民）：第一次参加RedHat（红帽）的全球峰会，对于长期关注硬件基础设施与IaaS领域的我来说，是一次很难得的经历，它让我有机会从开源软件（OSS，Open Source Software）的视角来审视企业IT发展的未来。众所周知，以OSS起家的RedHat应该算是在这一领域中活得最好的公司了，换句话说，在OSS领域，RedHat也是最有发言权的厂商之一。

RedHat目前共参与了5000多个开源项目，在主要的5大类别中（中间件、计算/存储、云/虚拟化、容器与操作系统），均有明显的“存在感”

对于OSS的发展，相信圈里的人都能感觉到最近几年的如火如荼。在本次RedHat Summit 2015（红帽峰会2015）上，RedHat也没有忘了调侃一下老对手微软，以来证明OSS的发展潜力及正确性，并以此再次强调了——在互联网与云计算时代，OSS是必然的选择。在此，我则愿意理解为OSS正是RedHat生存的根本所在，说它是RedHat的生命应该不算过分，而从当前业界的发展态势来看，说OSS渐成为新型IT发展趋势的主流，也并不过分。

以微软CEO纳德拉（Satya Nadella）与“Love Linux”的组合，作为主题讲演的一页，可以看出RedHat的别有用心

根据IDC的报告，到2018年，UNIX/Windows服务器在总体服务器出货量中的份额将比2014年下降14%（年均复合增长率为-3%），这部分市场将转移至Linux，其中安装付费Linux的服务器的出货量将较2014年提升8%，年均复合增长率为13%，免费Linux则将提升6%，年均复合增长率为12%

RedHat最近三个财年的表现可谓是稳定增长，2015财年营收17.9亿美元，平均年增长率在15%左右，利润率稳定在23%左右，完全可以说是最成功的OSS厂商

当然，作为RedHat的顶级峰会，不可能只总结过去，对于未来RedHat又有何愿景呢？很简单，就是两个字：容器（Containers）！

两天的会议下来，给我印象最深的就是RedHat对于容器的看重，重要的新品发布均与容器相关。其实，Linux的容器已经诞生多年，为什么今天RedHat如此看重容器技术的发展？因为Docker的出现，为世人展现了容器的未来，也让RedHat看到了自己未来愿景得以实现的基点。

RedHat的全局蓝图——云原生应用将是必然，混合的IT环境（Cloud）也将是必然，而同时满足两个必然的选择就是容器和与之相关联的开发运维（DevOps）

从一个用户的角度来说，什么硬件平台、基础设施、云管理协同，对他来说并不是最重要的，直接与最终用户相关联的其实是具体的应用。而应用的属性和特性取决于需求与环境的变迁，进而反向倒逼基础设施平台的变革，所抓住应用形态的变化，也就抓住了IT整体变革的基点。

企业IT基础设施平台的4种形态，物理机、虚拟机、私有云、公有云，在RedHat看来，4种形态的有机融合才是真正 的“混合”，如果未来的IT就是涵盖这4种IT平台的云的话，那么这才是真正的混合云（Hybrid Cloud）

企业IT的4种应用开发形态：传统的单一完整应用、相互关联的应用、现代化的Web应用以及当前越来越流行的微服务，在RedHat看来，容器技术为整合这4种应用形态提供了可能和基础，从而让混合IT在应用层面上实现了统一

RedHat的愿景就是开放的混合云，三个重点的产品组合分别是RedHat CloudForms、RedHat JBOSS Middleware以及RedHat Storage，但请注意，最终的应用均以容器交付

RedHat的总体产品堆栈，在本次峰会上的重点发布的新品集中在了PaaS与计算抽象层，并从根本上以混合IT的角度来考虑

好了，回到本次峰值上的重要发布，在我看来，最大的亮点就是PaaS平台OpenShift Enterprise V3，以及Atomic Enterprise Platform，但严格的计划，后者是前者的一个子集，所以重头戏仍然是OpenShift Enterprise V3。按RedHat的话说，它是目前业界第一个全面支持Docker容器创建与集群管理的企业级PaaS平台，为企业用户提供了完整的On Premise（用户私有）与混合的容器应用平台，让容器技术得以真正的进入传统企业，帮助它们构建面向未来的混合IT应用环境。

OpenShift Enterprise V3的主要更新就是三个：1、标准化的Docker引擎与Registry（用户可以自己建立Registry供内部镜像分发）；2、支持并集成Google的Kubernetes容器调度平台，极大的方便了Docker的大规模集群管理；3、集成RHEL（RedHat Enterprise Linux）与专门为容器优化并做安全加固的轻量级Linux主机平台——RHEL Atomic HOST

OpenShift Enterprise V3与Atomic Enterprise Platform的关系图，后者算是前者的子集，不过针对容器的重点支持也主要体现在后者身上，Google的Kubernetes即集成于此，可以说Atomic Enterprise Platform主要针对容器在混合IT环境下的支持与管理

RedHat最终的目的在于通过容器将应用融入混合云的平台之上，这张图也进一步说明了Atomic HOST的作用，而RedHat的中间件平台JBOSS将以容器镜像的形式交付并进行优化，以全面贯彻RedHat的容器战略

需要强调的是，除了新发布的产品全面支持容器之外，RedHat还宣布了将容器带入企业级应用环境的推进战略，而新发布的产品可以认真是这一战略中相关层面的具体执行。RedHat的容器企业推进战略，包括了标准化、安全、生态系统、管理以及应用5大部分。

RedHat的面向企业的容器推进战略

标准化就是指从根本上将容器的标准统一，如底层的Linux平台、容器本身的格式（包括Docker以及最新的开放容器项目——OCP）、容器的调度（比如Kubernetes）以及镜像的注册与分发（Registry/Index）。在安全方面，据统计，Docker官方Hub上分发镜像中，大约有64%的镜像都存在着安全隐患，其中高优先级的安全隐患（例如Heartbleed）占到了38%，中等优先级的安全隐患比例为28%。RedHat的解决方案就是针对容器的关键环境进行可信安全认证，包括运行库以及主机平台，这也是为什么RedHat推出RHEL Atomic HOST的原因。

RedHat引入针对容器的安全认证，当然也包括Registry分发环节

基于对容器的标准化与安全保护，从入门培训到创建容器，再到安全认证与最终的安全注册与分发，RedHat顺势建立起容器的生态系统

在管理层面，主要就是针对容器主机、容器内容、容器生命周期以及容器的注册索引进行管理，其中也包括了对主机和内容的安全保护与勘误，而在最后的应用层面，就是这次峰会上重点发布的OpenShift Enterprise V3（包括Atomic Enterprise Platform）。

RedHat的容器愿景的完整堆栈

最后我们再来看看RedHat是如何针对容器战略将自身的产品进行组合的，在最底层上就是云（跨物理、虚拟、云等异构环境），其中RedHat CloudForms涵盖了针对虚拟化与混合云的管理，而RHEL与RedHat Storage则覆盖物理服务器与存储，再往上，就是基于RHEL Atomic HOST建立的容器平台，所生成的容器将通过RedHat JBOSS中间件，根据不同的业务需求关联成微服务，最终用户则通过OpenShift进行整体的DevOps开发运维管理，从而形成了由下至上的完整堆栈。

综上所述，我们应该已经非常清楚容器技术对于RedHat的重要性了，正如本文的标题——开源是RedHat的生命，而容器则就是RedHat的未来——它是一个着眼于“混合应用"的战略基点，以容器本身的特点来说，的确是统一应用平台的一个良好选择，这也是为什么业界巨头均迅速支持Docker的原因。我相信，未来RedHat的主力产品的研发，都会围绕这一战略基点来展开。

不过，不得不提的是，RedHat的容器战略中，对公有云的支持范围还需要加强，目前只支持AWS与Google Cloud，中国本土的公有云服务商均没在支持之列。在采访中，RedHat OpenShift的负责人也表示，他们非常重视中国市场，但的确还没有明确的中国本土公有云的支持计划（当然，中国AWS肯定没有问题），不过他同时强调，这其中主要的关键点其实就是API的对接上，技术上的难度并不大。

但是不管怎样，我都希望中国本土的公有云平台能引起RedHat的足够重视，否则在公有云应用越来越普及，混合云模式逐渐深入人心的未来，中国本土公有云服务商的缺失，也无疑将影响RedHat容器在中国的推进。也许，在本次峰会结束后不久的将来，我们就能听到RedHat有关中国本土公有云服务商战略合作的好消息……让我们拭目以待！