说说这半年容器市场到底变了啥，感觉挺多变化的样子

说说这半年容器市场到底变了啥,感觉挺多变化的样子

这半年容器圈确实没闲着,表面看风平浪静，底下暗流涌动，我跟你聊聊我观察到的几个挺明显的变化。

Kubernetes（K8s）的“王位”更稳了，但大家不再只盯着它一个，根据云原生计算基金会（CNCF）2023年的年度调查，Kubernetes在生产中的采用率持续增长，接近70%，它已经像水电煤一样，成了云上跑应用的基础设施，但有趣的是，大家不再狂热地讨论K8s本身怎么用，而是更关心“有了K8s之后怎么办”，怎么管理多个K8s集群（跨云、跨地域）？怎么让应用部署更安全、更简单？像Karmada、KubeEdge这类专注于多云/边缘场景的项目，热度上来了，华为将Karmada捐赠给CNCF后，关注度明显增加，这说明市场需求从“拥有一个集群”转向了“高效管理一堆集群”。

“边缘”真的热起来了，不再是纸上谈兵，前几年总说边缘计算，今年感觉落地案例多了，工厂的生产线、商场的摄像头、风电场的风机，这些地方都在尝试把容器和轻量级K8s搬过去，为啥？因为需要快速处理数据、实时响应，等不及把数据传回遥远的云中心，为了适应边缘设备资源有限的特点，轻量化的容器运行时和裁剪过的K8s发行版特别受欢迎。CNCF的K3s项目，因为其极致的轻量，在边缘侧被广泛采用，这半年，很多物联网和制造业的客户都在认真测试这类方案。

第三,安全成了头等大事，而且关注点变了，以前提容器安全，主要讲镜像扫描、运行时防护，整个软件供应链安全被提到了前所未有的高度，从写代码的依赖库，到构建镜像的基础镜像，再到部署的流程，每一个环节都可能被攻击，最典型的例子就是，Docker Hub上大量“幽灵”镜像带来的安全威胁被广泛报道，现在大家不光用工具扫描，更在实践“签名”、“验签”这种保证软件来源可信的流程。“零信任”原则在容器网络里也贯彻得更彻底了，默认网络隔离、微服务间最小权限访问，成了很多新项目的标配。

第四,技术“减肥”和“务实”成为主流，早些年大家喜欢用容器“炫技”，把什么都拆成微服务，结果搞出几百个服务，运维复杂度爆炸，这半年，风向有点回调，大家更务实了，不是所有东西都非得放进容器，也不是所有应用都要拆成微服务。“单体应用适度容器化” 被重新认可，为的是快速享受容器带来的部署和运维便利，同时避免过度拆分。WebAssembly（Wasm） 这项技术开始在容器边缘“试探”，它启动比容器更快、更轻量、安全性更好，特别适合跑一次性的、隔离的任务函数，虽然还没撼动容器的地位，但已经在一些特定场景（如插件系统、边缘函数）里找到了位置，被视作一种有潜力的补充。

第五,省钱和提效的压力，直接改变了玩法，经济大环境的影响也传导到了技术圈，企业更看重容器的资源利用率和成本优化，以前资源随便申请，现在得精打细算。“混部”技术（把在线业务和离线计算任务混合部署在同一批机器上）从大厂的“黑科技”慢慢走向更多企业的视野，目的就是压榨出每一分计算资源的油水。FinOps（财务运维） 的概念在容器和云原生领域火得不行，各种成本监控和优化工具应运而生，核心就一句话：让你看清楚钱到底花在哪了，怎么能少花点。

AI大模型的火爆，反过来给容器市场加了把新柴，训练和部署大模型，需要庞大的GPU算力集群，怎么高效、稳定地调度和管理这些昂贵的GPU？容器和K8s生态成了最现成、最被认可的基础平台，虽然面临一些新挑战（比如GPU等特殊硬件的调度、超大规模集群的稳定性），但这也催生了容器技术向支持AI负载这个方向加速演进，比如K8s对GPU等异构算力更精细化的调度支持就在快速完善。

这半年容器市场的变化,核心是从“搭建舞台”转向“唱好戏”，舞台（K8s）已经搭好，现在大家比拼的是：怎么在更复杂（边缘、多云）的环境里安全、稳定、省钱地把戏唱好，同时还得准备好迎接AI这类新“剧目”的挑战，感觉就是，技术更成熟了，大家的想法也更实际了。