華為云容器管理，左手技術，右手生態

華為云容器管理已然成為全球領導者，把握未來的最好方式，就是自己創造未來。

——導語

01

容器極簡史

滿臉絡腮胡的程序員Solomon Hykes看上去非常像一個硅谷的原生碼農，不過他的確是一個骨子里精致的法國人。在一次非正式的硅谷評選中，他被認為是史上最酷的12位程序員；在他的領英頁面上，寫滿了業內人士對他的推崇……而他的主要成就，就是創造了Docker這個劃時代的容器產品。

Docker引發了延綿至今的容器革命。其中，最具有代表性的，是2013-2014年間，三位Google 工程師結合Docker容器技術的發展趨勢，又得益于Google 內部運行了多年的大規模集群管理系統 Borg的技術積淀，創造出了Kubernetes，其至今仍是容器領域最有影響力的實際行業示范。

而華為云在世界范圍內，也堪稱容器技術堅定的支持者和踐行者。

在Kubernetes規模化應用才剛剛開始的2016 年，華為云的首個容器服務產品——云容器引擎（CCE）就正式發布，標志著華為云在公有云領域全面布局容器技術，結合華為在硬件、網絡和操作系統層面的積累，將 Kubernetes 與自研技術深度融合而成。

華為云對于容器技術的應用堪稱與世界主流同步，但又逐漸走出了自己的節奏。

而容器在自身的進步和應用實踐的升維方面，也有鮮明的層次感。

從純技術角度來說，容器技術在10年中實現了三級跳。

最早的容器技術，主要是實現了部分場景下對虛擬機的替代——后者的應用中，每個應用獨占一臺虛擬服務器，就好像搬家時一輛卡車只能裝運一件設備，雖然隔離徹底，但代價很大；而容器則如同一個標準的集裝箱，自帶規整的保護層（隔離環境），無論用什么交通工具運輸，其中的應用都能完好無損、直接運行。

容器技術的再一次進步，是以Kubernetes、CCE為代表的技術的出現。它們更多像是調動千百萬個集裝箱的調度中心，為容器提供自動擴縮容、服務發現和故障恢復等功能。

正是這類技術的出現，容器才從一個單純的開發工具，升級為一種企業級的基礎設施；特別是在2020年后，這類調動中心開始支持跨云部署，解決了企業級混合云場景下的管理難題，使容器技術成為云原生最重要的技術棧之一。

而后，容器繼續在微服務、Serverless、物聯網語境下的中心-邊緣化部署，以及最新的AI浪潮中發揮巨大的作用，從而打開了自己生命周期的第三個階段——智能化。

而云容器實踐應用的升維過程，也與這個技術的發展趨勢若合符節。

以華為云為例，在云原生技術重塑企業IT架構的浪潮中，構建了覆蓋全場景的容器產品矩陣——云容器引擎CCE兼容Kubernetes，是一切容器應用的基石；而云容器實例CCI提供了Serverless化敏捷能力，使得開發者無需管理服務器，而按請求量付費，使得無論是注意力資源還是IT資源的利用率都得以大幅度提升；而分布式云原生服務UCS實現了跨云跨地域的統一治理，三者協同形成“構建-運行-延伸”的完整閉環，不僅兼容Kubernetes生態，更在性能、安全性和全局管理維度實現自我突破。

舉個例子就很容易明白，目前的企業普遍面臨AI訓練、實時視頻處理、電商秒殺等高并發場景，傳統容器集群常遭遇性能瓶頸，云容器引擎CCE就針對性地開發出了CCE Turbo，通過100%的把容器網絡/存儲轉發任務卸載至智能網卡，充分釋放了CPU資源；又通過使用云原生AI調度引擎Volcano，通過感知AI、大數據、WEB業務的不同特征，做到了自動優化任務調度策略，進而可以實現1萬容器/秒的大規模并發調度能力。

而CCE Autopilot是提供Serverless Kubernetes服務的利器，它比智能調度更進一步，使得用戶只用關注容器應用本身，無需管理節點、集群或擴縮容策略。

容器本身就是一種在內核上做精細文章的技術，CCE Autopilot的精細程度可以做到按容器實際運行的CPU秒和內存GB計費，使得閑置成本趨近于零；而用戶使用虛擬機技術時，資源使用率很少能超過50%——相比之下，虛擬機雖然在物理隔離這個單項上仍有一定優勢，但其性價比和技術先進性，與CCE Autopilot的距離猶如傳統燃油車和智能化的新能源汽車，已經出現了代差。

更進一步來看，華為云CCI是全球首個基于Kubernetes的Serverless容器服務，通過徹底解耦應用與基礎設施，實現了“零集群管理”，也就是說，用戶無需預置節點、維護控制面（如Master/Worker節點），直接提交容器鏡像即可運行負載。

由于容器技術的高技術密集型，筆者很難在一篇小文中對其進行更詳細的解說，我們更應該觀察的是容器技術對云原生時代底層技術思潮的重大影響，可以簡單分為三個階段；

第一個階段，我稱之為“打包搬家”階段，人們開始把大量的應用從傳統的虛擬機架構上永久性的搬遷到容器上，實現了此前無法實現的軟硬件解耦，為此后的容器大規模應用于新老IT資源上做好了準備；

第二個階段，我稱之為從“從個體到群體”的階段，借助自動化的編排調度技術，容器從開發工具變成了一種基礎設施，從而使得更多的企業和研發者可以不再關注運維技術本身，把注意力集中到應用開發上去，這種“再聚焦”是高維技術進入成熟期的普遍規律，推動了微服務規模化、Serverless、邊緣容器運行時、零集群管理等典型云原生+容器技術的出現和普及；

第三個階段，也是正在發生的，是容器化的AI時代。它的突出特征，就是不僅能夠讓容器技術服務于AI（如大模型訓練和推理），也利用機器學習等技術開始使得容器技術本身實現了高度的智能化，如自動優化混合云環境中的容器部署等，這一階段可以說才剛剛開始，但它未來的光明前途已然顯現。

02

擁抱AI是云原生的未來

在擁抱AI上，華為云已經有一些非常前沿性的實踐。

我曾經在一篇文中這樣寫道：“AI應用將加速降臨在我們的生活中。而AI對基礎設施的渴求將難以想象。這種背景下，最有效率建設中國算力基礎設施的辦法，就是用CloudMatrix384這樣的產品，來統一人們對超級智算服務器的標準。”

事實上，Cloud for AI方面，華為云構筑CCE智算集群的基石，就是CloudMatrix384超節點的這樣的超級智算服務器——其單體能力已經極為強大，由此構建而成的云原生基礎設施，更是強到可怕——可提供大規模超節點拓撲感知調度、PD分離擴縮容、AI負載感知的彈性伸縮以及容器極速啟動等能力，大幅加速AI訓練和推理，提升AI任務運行效率。

但更重要的是，CCE智算集群不僅從CloudMatrix384上獲得支持，也從另一個角度肯定了高度集成化的“超節點”存在的意義，那就是突破傳統服務器架構/集群的性能和擴展性瓶頸，為萬億級甚至更高參數級的AI模型訓練與推理提供全棧優化的容器技術支持，并以一個非常高完成度、集中度的產品形態來提供。

與此同時，AI技術也在重塑云服務體驗，華為云全新發布的CCE Doer，以AI Agent方式嵌入容器使用全流程，貫穿智能問答、智能推薦、智能診斷等業務流程，支持200+關鍵異常場景診斷，根因定位準確率超過80%，實現容器集群管理自動化與智能化。

事實上，CCE+CloudMatrix的智算集群方案已成功應用于大規模訓練推理實踐場景。

國內某互聯網平臺，在面對日均數百萬單位的內容發布量的即時審核工作壓力日漸增大，而基于華為云CloudMatrix構建了千億參數大模型訓推一體化平臺。通過CCETurbo實現CloudMatrix384超節點算力智能調度，海量內容即發即審。

視覺創作平臺美圖，也基于CCE和昇騰云服務，實現多樣化AI算力高效調度，支持多樣模型/算法部署、推理，保障了美圖的大規模訓練快速迭代，支撐了2億月活用戶即時分享生活美好時刻。

在Serverless領域，華為云云容器實例CCI的極致彈性和性價比的優勢都很突出，這一點在中東和北非地區No. 2的OTT平臺STARZPLAY身上得到了實踐。

STARZPLAY的舊平臺，是非常經典的傳統煙囪式架構，且無彈性能力，在應對板球世界杯這種超級賽事時需要投入大量人力做前期準備，但是伴隨高并發訪問的持續增長，“水多加面，面多加水”這種模式已經無以為繼。

這時，基于CCI的全棧Serverless方案，被華為云擺在了STARZPLAY面前，并以極速彈性、高效運維的特性打消了遙遠國度客戶的信任，從而幫助STARZPLAY在2024板球世界杯期間，第一次“輕松”的應對了百萬級到十億級的彈性訪問需求，并且降低了20%資源成本，在這個新興市場打響了品牌。

03

生態型塑造未來

華為云從發布首個容器產品到今天，已經匆匆十年。而作為一個令人難忘的生日禮物，8月6日，Gartner正式發布2025《容器管理魔力象限》報告，華為進入全球領導者象限。

至此，在容器管理領域，華為云已經和谷歌、微軟、亞馬遜等全球頂級云廠商站在超級頭部位置。

從某種角度來講，這意味著中國云廠商在和美國競爭全球云計算創新策源地的漫長PK中，贏得至關重要的一分。

Gartner領導者象限的含金量無需多言，即使像Oracle這樣的世界級廠商也未曾進入，更體現了其評選標準的嚴格。不過，我們更應該分析的是，華為云為何能進入這一象限。

在筆者看來，可以總結為三個要素：技術先進性、實踐廣泛性和開源貢獻度。

從技術先進性的角度，在Gartner看來，華為云提出 “云原生 2.0” 戰略，將 AI、邊緣計算、Serverless 深度整合，符合 Gartner 對 “智能容器管理” 的評估方向，是能夠進入領導者象限的一個宏觀戰略性因素。

而與之對應的，華為云對云原生2.0的深入踐行和戰略投入是擁有非常多實實在在的成績的——在業界率先發布CCE Turbo、CCE Autopilot、云容器實例CCI以及分布式云原生服務UCS等多款創新性容器產品，為用戶提供了可在公有云、分布式云、混合云、邊緣運行大規模可擴展容器負載的最佳云原生基礎設施，這些我們也都有所介紹。

具體來說，華為云的技術深度，可以用“先進而無短板”來形容。

在競逐世界級云廠商的容器實踐中，華為云構建了業界最完整的容器解決方案體系，覆蓋公有云、混合云、邊緣計算及 AI 場景。

在核心技術上，華為云擁有支持萬級節點集群的高性能容器引擎，采用分布式 QingTian 架構實現毫秒級調度響應，資源利用率提升 30% 以上。例如，在金融領域，中國農業銀行基于華為云容器構建云原生基礎設施，支撐核心業務系統全面實現分布式架構轉型，日交易量峰值超19億筆。

在至關重要的調度能力上，UCS作為多云容器編排引擎，支持跨公有云、私有云及邊緣的統一管理，通過 Karmada 實現多集群聯邦調度，解決了企業多云環境下的資源孤島問題——而這正是中國用戶從傳統IT架構向云計算轉型中最難解的命題。

在擁抱AI上，華為云通過CCE Doer將 AI 能力嵌入容器全生命周期管理，支持 200 + 異常場景的智能診斷，根因定位準確率超 80%。特別是在 AI 訓練場景中，CCE 智算集群與昇騰算力結合，實現 GPU 資源多容器共享調度，整體成本降低 50%。

華為云還特別注重建立差異化競爭優勢，作為一個有深厚通信技術基因的企業，華為云憑借此與容器技術結合，建立了絕大多數云廠商很難追趕的差異化戰略縱深，例如在邊緣計算與 5G 協同能力上，靠著通信領域的技術積累，將 5G MEC（多接入邊緣計算）與 KubeEdge 深度融合，在智能電網、工業互聯網等場景實現毫秒級時延響應。如在某能源企業的智能巡檢項目中，通過 5G +邊緣容器方案，將故障識別時間從分鐘級壓縮至秒級。

實踐的廣泛性上，華為云的容器技術也無可挑剔。

在本土市場，華為云連續五年蟬聯中國容器軟件市場份額第一；80%的TOP100互聯網企業、75%的國有大行以及全國性股份制銀行、75%的TOP20中國能源企業以及90%的TOP30車企，均信賴并選擇了華為云容器服務，通過云原生技術實現企業數字化轉型 。

因此，在 Gartner客戶評價系統Gartner Peer Insights 中，華為云容器服務以 4.7 分（滿分 5 分）位列全球第一，尤其在交付效率（4.8 分）和技術支持（4.7 分）維度表現突出。

但是，筆者認為，對華為云的發展至關重要的一點，還體現在其對開源社區的貢獻上。

CNCF（Cloud Native Computing Foundation，云原生計算基金會） 是全球最具影響力的開源技術組織之一，技術愿景是讓云原生技術成為全球應用開發與部署的標準，而容器化是其四大主導方向中排行第一的方向。作為一個獨立于云廠商外的中立組織，它在云原生領域的影響力可以說無以倫比——通過托管超過 170 個開源項目（截至 2025 年），CNCF 構建了完整的云原生技術棧。

而華為云積極參與開源，并作為長期貢獻者，參與了82個CNCF項目，擁有超過20個項目管理維護者席位，并獲得全球唯一的CNCF TOC副主席席位。

對于華為云為何如此積極參與開源，除了參與云原生的標準制定外，華為云云原生產品經理的Bryan給我分享了一個觀點——云原生，尤其是云原生背景下的容器市場，是一個生態競爭型的市場。

舉一個簡單的例子——盡管波音在客機市場上被空客追趕的很辛苦，但在全球貨機市場（含新貨機和改裝貨機）的綜合占比超過 80%，空客僅約為 15%。

之所以有如此大的差距，某種程度上就是因為ULD（Unit Load Device，航空集裝器）的規格雖然由國際航空運輸協會（IATA）統一制定，目的是實現不同航空公司、機場、機型之間的兼容，提升裝卸效率，但波音在其中的貢獻度最大。

早在全球航空貨運的開創期，波音就非常積極的參與IATA制定貨運集裝箱尺寸標準的作用，以至于由747 開創的寬體貨艙尺寸（5.5 米寬度）成為 IATA 集裝器設計基準；此后至今，全球 90% 的航空貨運集裝箱按此規格生產；同樣，在軟件上，同時，波音開源其貨機裝載優化算法（如 LoadMaster），最終的滲透率是——全球 78% 的貨運航空公司使用該系統進行配載規劃。

如果我們把航空集裝器也看作是一種容器技術（事實也是），就不難得出結論——越早參與生態建設，越積極的開源包括軟件和算法在內的技術，不但對受益者有利，也對貢獻者更有利，更有助于貢獻者成為標準的引領者，得到更豐富的市場回報。

而容器技術盡管基本理念一致，但在標準和應用方式上可謂千差萬別。這也就決定了，在云計算這個非常吃標準的市場，生態貢獻度越高，市場滲透率就越高，這就意味著客戶的后續選擇的指向性越強——華為如果希望自身能夠持續的提升在領導者象限的TOP俱樂部中的地位，生態投入和生態貢獻幾乎是一條必須走的路。

而隨著華為更積極的進入全球市場，通過開源貢獻度拉升滲透率，可謂不二法門。

但問題的B面是，開源技術不但要“我愿開”，更要“你愿用”——從生態反應來看，華為這個崇高榮譽的背后，不僅是捐贈了KubeEdge、Karmada、Volcano、Kuasar，以及于2024年捐贈了Kmesh、openGemini、Sermant等標桿項目，更取決于其開源技術的用戶體量和重要性也在不斷的提升——而這也是華為能夠進入全球領導者象限中一個至關重要的因素。

沒有投入就沒有所得，在波詭云譎、至今仍以美國廠商為絕對頭部的容器市場，我們也欣喜地看到，以華為云為代表的中國云計算廠商，正在不斷進步，通過自己的努力來書寫未來。