Containers and Virtual Machines: Friends or Enemies?

3. ©2019 VMware, Inc. 3 物理 vs 仮想マシン vs コンテナ Hardware Host OS (Hypervisor) Guest OS Hardware Host OS (Linux) App Container Engine App App Guest OS Guest OS App App App 仮想マシンコンテナハードウェアを抽象化 OSを抽象化 Lib Lib Lib Lib Lib Lib Hardware OS App App App 物理（仮想化なし） Lib

13. ©2019 VMware, Inc. 14 A 社の IT チームはインフラ、Linux/ミドル、開発チームでタテ割りになった組織（サイロ）社内のシステムの約9 割は vSphere で仮想化されているデジタル変革（DX）を推進し、より顧客とフィードバックにフォーカスすることになった • アジャイルな開発が求められるそれを実現するための技術としてコンテナと Kubernetes を採用することを決定！よくある話：とある A 社での出来事

14. ©2019 VMware, Inc. 15 A 社の Linux チームが Kubernetes をベアメタル上で使う方針を決定 Linux チームの主張： • クラウドネイティブなアプリケーションは HA や vMotion などの vSphere の機能はいらない • コンテナは VM より軽量 • Kubernetes がリソース管理や HA といったハイパーバイザーが持つ機能を提供している • 仮想化によるパフォーマンスの低下 • ハイパーバイザーをスタックから取り除くことにより複雑性とコストを削減できる • インフラチームがアジャイルでない（セルフサービスでやりたい） A 社のインフラチームが VMware に相談ベアメタルでやるぞ！

17. ©2019 VMware, Inc. 18 複数クラスタ vs シングルクラスタ隔離の柔軟性仮想インフラ上に異なったクラスタを混在させることが可能 Kubernetes のクラスタで隔離を行うとリソースが有効に活用できない • クラスタによる分割を行うと、多くのハードウェアが必要となる、リソースも有効に活用できない。 • リソースを有効に利用するためにシングルクラスタになりがち。 • さまざまな動機（アプリ、部門、サービス、など）で自由にクラスタ分離してもリソースが有効に利用される。 K8S on vSphere K8S on ベアメタル

18. ©2019 VMware, Inc. 19 HA、アドミッションコントロール、優先順位コントロールプレーンの信頼性 vSphere HA はリカバリプロセスを自動化。リソースは常に保証されているタイムアウト後に Pod は再作成されるが、あらかじめ高い priority を設定しておく必要がある • ノード障害時にはタイムアウト（デフォルト5分）後に Pod は再作成される • 空いているリソースがなければ Pod は再作成されない。 • 他の Pod よりも高い priority を設定しておく必要がある • K8S のコントローラコンポーネントや複雑なステートフルアプリケーションは vSphere の HA のメリットを享受できる • vSphere の HA は常にリソースが確保されている K8S on vSphere K8S on ベアメタル

19. ©2019 VMware, Inc. 20 マルチレベルスケジューリング vs 静的なスケジューリングワークロードのバランシング • ワークロードの配置は Pod のデプロイ時に決まる。 • 新たな Pod をデプロイする際に、既存の Pod が追い出される（preemption）場合はあるが、他の契機でリバランシングが行われることはない。 • DRS (Distributed Resource Scheduler) が継続的にワークロードの配置を最適化。 K8S on vSphere K8S on ベアメタル DRS と組みわせて多段スケジューリングすることで継続的に最適化配置は最初のデプロイ時に決まり、原則その後、変わることはない

20. ©2019 VMware, Inc. 21 A 社の Linux チームが Kubernetes をベアメタル上で使う方針を決定 Linux チームの主張： • クラウドネイティブなアプリケーションはHA や vMotion などの vSphere の機能はいらない • コンテナは VM より軽量 • Kubernetes がリソース管理や HA といったハイパーバイザーが持つ機能を提供している • 仮想化によるパフォーマンスの低下 • ハイパーバイザーをスタックから取り除くことにより複雑性とコストを削減できる • インフラチームがアジャイルでない（セルフサービスでやりたい） A 社のインフラチームが VMware に相談ベアメタルでやるぞ！

23. ©2019 VMware, Inc. 24 最新の Kubernetes をどこでも！ 24 オンプレ | ハイブリッドクラウド | パブリッククラウドパッケージ SaaS VMware Enterprise PKS ターンキー： SDDC への投資を最大限に活かした統合ソリューション VMware Essential PKS カスタム：自由なデザインとプロアクティブなサポート VMware Cloud PKS SaaS：マネージメント / メンテナンスフリーでクラスタを利用

24. ©2019 VMware, Inc. 25 コンテナ管理のターンキーソリューション VMware Enterprise PKS vSphere | Hybrid Cloud | Public Cloud アップストリーム版 Kubernetes 含まれるコンポーネント：統合、検証され、セキュアライフサイクル管理 [BOSH] レジストリ [Harbor] ネットワーク [NSX-T] 補完コンポーネント (一部) Pivotal Platform Dojo: CI/CD integration 推奨される追加サービス Training: Private, role-specific coursewareSupport: Troubleshoot, repair SDDC オープンモニタリング Wavefront Prometheus ストレージ vSAN 自動化 vRealize 適合性検査 Sonobuoy Ingress / LB NSX-T Contour サービスメッシュ NSX SM Istio バックアップ/移行 BBR Velero 含まれるサービス

25. ©2019 VMware, Inc. 26 カスタマイズ可能な Kubernetes 基本サービス VMware Essential PKS Bare Metal | vSphere | Public Cloud アップストリーム版 Kubernetes 必要なコンポーネントアーキテクト：接敵、デプロイ、開発必要となる追加サービストレーニング：個別、ロール別コースライフサイクル管理 [kubeadm, Cluster API] レジストリ [Harbor, Quay] ネットワーク [NSX-T, Flannel, Calico] サポート：アップグレード、パッチ、メンテナンス含まれるサービス補完コンポーネント (一部) SDDC オープンモニタリング Wavefront Prometheus ストレージ vSAN 自動化 vRealize 適合性検査 Sonobuoy Ingress / LB NSX-T Contour バックアップ/移行 Velero 推奨される追加サービス

26. ©2019 VMware, Inc. 27 Kubernetes を SaaS で提供 VMware Cloud PKS AWS | VMC (coming) | Azure (coming) なし必要となる追加サービスなしサポートとオペレーション：アップグレード、パッチ、ヘルス管理含まれるサービス補完コンポーネント（一部） CSP/VMware オープンモニタリング Wavefront Prometheus ストレージ AWS EBS 自動化 Cluster API 適合性検査 Sonobuoy Ingress/LB Contour Nginx バックアップ/移行 Velero 推奨される追加サービスライフサイクル管理レジストリネットワークサービスメッシュポリシーアップストリーム版 Kubernetes 含まれるコンポーネント

27. ©2019 VMware, Inc. 28 仮想マシンとコンテナはそれぞれ別の目的を持ったテクノロジー。排他的なものではない。 Kubernetes 環境とハイパーバイザーは補完的な関係 • Kubernetes をベアメタル環境で使う場合は、ベアメタル環境に自動払い出し、管理・監視ツール、エンジニアのスキルセットを用意すべし VMware は包括的な Kubernetes ソリューションを提供しており、どのようなニーズのお客様にも対応可能 Key Takeaway

Containers and Virtual Machines: Friends or Enemies?

Motonori Shindo

Containers and Virtual Machines: Friends or Enemies?