第一百三十一期:2019年容器使用报告：Docker 和 Kubernetes 王者地位不倒！

近日，容器创业公司 Sysdig 发布了 2019 年容器使用报告。这是 Sysdig 第三年发布容器年度使用报告，与之前不同的是，今年的调查结合了更多的数据源，并深入挖掘了 Kubernetes 的使用模式。

作者：高效开发运维

据了解，本次调查包括了 200 多万个部署在企业生产环境中的容器使用情况，Sysdig 不但首次整合了用户的使用数据(数据来自于通过 Sysdig Secure DevOps 平台部署到的私人数据中心)，而且还从 IBM Cloud 提供的 Sysdig 服务中获取到了使用情况的快照。

大家都在部署哪些容器平台?

容器运行时

根据调查结果显示：2019 年，Docker 占据了容器平台市场的大部分份额，占比为 79%，而排在第二位的是 containerd，占比为 18%，排在第三位的 CRI-O 项目，占比为 4%。这个调查结果与信通院的国内市场调查结果有异曲同工之妙，国内近六成企业选择 Docker 作为容器运行技术。

需要注意的是，containerd 是从 Docker 中剥离出来的容器虚拟化技术，CRI-O 是 Kubernetes 的轻量级运行时，最初是由 Red Hat 启动，目前由 CNCF 托管。Sysdig 预测未来 CRI-O 的使用率会不断升高，尤其是当 Red Hat OpenShift 的客户从 v3 迁移到 v4 时，因为在 v4 版本中，CRI-O 取代了原来的 Docker 引擎。

虽然容器运行时的选型各不相同，但是大家在选型时的考虑事项大多集中在开销、稳定性、可扩展性和容器注册表兼容性这几个方面。为了服务更多的用户，流行的容器平台例如 OpenShift、GKE 和 IKS 等都并行了支持多个容器运行时。

容器编排平台

根据调查结果显示，Kubernetes 一骑绝尘，占据了 77% 的份额。排在第二名的 OpenShift 和排在第五的 Rancher 其实也是基于 Kubernetes 构建的，如果把这两部分份额也合流到 Kubernetes 中，那么 Kubernetes 的份额将上升为 89%。

与去年相比，Swarm 的份额下降幅度很大，从 11% 降至 5%。而 Mesos 的市场份额稳定在 4% 左右。

本地用户和云用户分别会选择哪个编排平台?

因为企业规模、风险规避等原因，不同的企业采用的编排平台也会有所不同。根据调查结果显示，43% 的受访者会采用 Red Hat 的 OpenShift 作为本地容器编排平台，因为这样既可以享受到 Kubernetes 的优势，同时又可以使用 OpenShift 商业支持的本地 PaaS 解决方案。

如果是云用户，他们会选择哪个云平台呢?根据调查结果，73% 的受访者选择了 AWS。当然这也是有原因的，首先 AWS 在公有云领域、IaaS 领域拥有很大的市场份额，其次，Sysdig 与 AWS 有很多合作，这也在一定程度上使得 AWS 的调查结果比较靠前。

另外，这次调查还反映出另一个事实，11% 的用户是采用多云的，他们会操作和监控多个公有云中运行的容器集群。

容器的安全性

随着容器工作负载进入到生产环境中，企业开始意识到要将安全性集成到 DevOps 工作流中。为了深入了解 Kubernetes 和云原生环境中的安全性，本次调查分析了包括漏洞扫描、运行时安全性在内的相关数据。

一般来说，用户都会通过镜像扫描来识别、阻止和解决 CI/CD 管道和容器注册中心中的容器漏洞。这次 Sysdig 的调查重点关注了正在使用的顶级注册表和镜像扫描寻找漏洞时的成功率或者失败率。

容器注册中心

容器注册中心提供用于托管和管理容器映像的存储库,本次调查分为私有托管存储库和公有存储库两个维度。

根据调查结果显示，Docker 注册表是最常用的，34% 的受访者选择了它，排在第二位的是Google GCR，28% 的受访者选择了它。另外，Sysdig 还查看了从公共存储库和私有存储库中提取的容器的百分比，比例为 2:3，使用来自公有存储库的容器镜像，往往存在缺失验证或检查安全性漏洞的风险。

镜像扫描

无论容器镜像来自哪里，在部署到生产环境之前都需要执行镜像扫描和识别已知的漏洞。为了量化漏洞风险的范围，Sysdig 对 5 天内应用在生产环境中的镜像进行了操作，其中有一半的镜像失败了，这意味着它们存在着严重程度更高的漏洞。

大家都在运行哪些服务?

容器中运行的开源解决方案 Top 10

上图中的开源解决方案覆盖范围很广，但其中每项服务都对现代应用的功能至关重要：

http 服务器和反向代理解决方案：NGINX 和 Apache;
NoSQL、关系型和内存数据库解决方案：MongoDB、Postgres 和 Redis;
日志和数据分析：Elasticsearch;
编程语言和框架：Node.js、Go、Java/JVM;
消息代理软件：RabbitMQ。

与之前相比，这次上榜的新事物是 Node.js 和 Go。和长期霸榜的 Java 相比，Go 语言还是一个小学生，但是由于易用性，Go 语言获得了 DevOps 和云团队的青睐。Node.js 能够上榜的主要原因是简化了在服务器和浏览器上的代码编写，同时支持新一代的数据库，比如 CouchDB 和 MongoDB，支持使用 JavaScript 编写的查询。

需要注意的是，本次调查忽略了 Kubernetes 组件，如 etcd 和 fluentd，因为他们是默认部署的，几乎是每个 Kubernetes 用户的首选。

自定义监控解决方案

自定义指标的监控解决方案已经成为了监控云生产环境中应用程序的流行方法。在我们的调查中，比较主流的三种解决方案分别是 MX、StatsD 和 Prometheus，其中 Prometheus 以 46% 的占比成为使用最多的解决方案。

作为 CNCF 中最成功的开源项目之一，Prometheus 已经成为了云原生监控的代名词，被广泛应用在 Kubernetes、OpenShift 和 Istio 等项目中，同时有很多第三方解决方案也会集成 Prometheus。在 Sysdig 的用户中，Prometheus 的使用量和去年相比，增长了 130%。