Container 技术是否能取代VMware虚拟化？

独家专访VMware执行长Pat Gelsinger：VM对战Container如何胜出？

全云端IT，或NoOps、Container和微服务设计为主的Next IT架构，都在试图要挑战或颠覆虚拟化技术主导IT架构多年的地位。

本文是VMvare掌门人Pat Gelsinger对这一问题的回复。

Q1 你认为下一代的IT架构是什麽模样？

Pat ：网际网路串连了近乎无穷尽规模的云端资源，让应用程式、服务可以普及各式各样的行动装置、IoT装置、机器对机器的沟通型态等，这是我们当前所处的阶段，也是IT史上最重大的转换。

这一波转换，比从大型主机踏入迷你电脑，迷你电脑到主从式架构，甚至是跨入网际网路的变革都更大。但我认为，至少还需20年才能完成这样的转型，尽管仍有一段长路要走，但明显出现一些早期模式，让我们略知IT在行动-云端环境的模样。

随著应用程式逐渐变成一群服务的集合，应用程式也变成了一套网路系统。这些服务连结著更多微服务，来存取资料库上的既有资料，或是即时更新的资料。现在来看下一代IT，就像是30年前看人工智慧，距离成熟的时机还早的很，AI可是直到现在，才变得具体可行。

我认为，未来IT结合了大量资料、令人惊奇的运算能力，来自嵌入式IoT或个人装置的即时远端感测技术，以及演算法的跃进，具备机器学习或AI能力的应用系统将会是可预期的未来，这些使用AI的应用程式，未来都将建置在行动＋云端（Mobile/Cloud）所架构的网际网路上。

Q2 在新一代IT架构中，Container会取代VM吗？

Pat ：不会。VM的价值在于封装了应用程式及作业系统环境，让应用程式可以更有效率地在IT基础架构上运作。VM不是改变应用程式的开发方式，而是改变应用程式的运作模式。

那Container呢？VMware相信，Container真正的价值是更有效率的开发、管理、部署、更新以及生命周期控制，这是Container在开发上所带来的非凡价值。但是，我们仍然需要一个运作Container的环境，能够提供管理、确保安全、建立网路连结，而这正是VM可以带给Container的价值。

所以，VMware的策略是，在VM之中运作Container，同时开发新的VMware软体层（VMware Stack），专为Container优化，我称之为VMware-Integrated Container，让企业得以在今日的基础架构上运作Container。同时VMware也有一个Photon计画来拥抱Container技术，在一个特别为Container优化的环境中，提供网路、安全性、管理性和相容性。

目前拥抱Container有两种作法。

第一是自建模式（Construction Approach），使用各式各样的开源工具来建置和运行Container环境，例如Mesos、Docker以及Kubernetes。

第二种是PaaS模式，运用一个更有效的通用型PaaS架构来提供Container环境，像是Pivotal Cloud Foundry、IBM Bluemix。VMware同时支援这两种作法，目标是让VMware变成最适合Container运作的基础架构。

总体来说，Container技术仍旧是处于非常早期还未成熟，但是，VMware积极拥抱它，将Container视为VMware基础架构中的一等公民（First Class Citizen），因为Container的确可以对开发应用程式带来革命性的发展，因此，我对它充满了热情。

Q3 如果Container解决安全问题，变得更加成熟，VMware未来的策略会如何？

Pat : VMware会让NSX支援Contaienr和Photon架构，而我相信，也将被下一代网路架构所採用。NSX除了支援vSphere外，也支援KVM，最近也宣布支援Amazon及Azure 。即使Container解决应用程式面的问题，在网路功能上，仍然有许多困难未解决，而VMware则解决了网路问题。

我不认为用户会想要直接跳下悬崖，至少企业不想。因为内部应用系统相当庞大，甚至可能是长达20、30年投资的成果，大多数新开发的应用，仍旧基于现有应用或是新旧应用的综合体。

企业在新环境下做更多的状况下，VMware决定採支援（enbaling）新旧环境的策略。这些应用程式环境，通常可能是20、30年的投资。

所以，VMware的策略就是建立一个支援新旧环境的相容架构，对企业来说，这才是更有效率的作法。即使对VMware抱持怀疑态度的企业，也正面看待VMware这个策略。

Q4 新创和云端原生公司，会是你最想要的顾客？

Pat : 企业用户才是VMware的第一顺位，要让他们具备Container导向（Container-Oriented）的开发能力，第二顺位则是SaaS公司。

Q5 在并购Airwatch前，VMware的策略只锁定One Cloud，什么机会让VMware走入行动市场？

Pat :在主从式架构中，PC是主要装置，所以，VMware提供了VDI及View等产品。在Client/Server的世界中，VMware的主力产品是ESX。但是，到了行动-云端的世界，主要装置变成了行动装置，在这领域的主力产品是Workspace，加上VDI、Airwatch等。针对云端的主力产品则是SDDC（软体定义资料中心），完全虚拟化的伺服器、网路以及储存。为了补齐这样的策略布局，我需要Airwatch，来管理和确保行动装置的安全。