简要对比AWS、Azure和GCE的容器服务

越来越多的企业使用容器技术部署云应用，似乎容器和云的关系越来越紧密。因此三大云供应商--amazon web services， microsoft azure和google工——都推出了各自的容器服务。但是，这些服务并不完全一样。

为了达到本文的目的总部位于波士顿的云计算咨询公司，cloud technology partners，深入分析了amazon web services（aws），google和azure容器服务，仔细考量了用例。该公司仔细考察了评估或使用基于云的容器服务时需要重点研究的特性，包括数据管理、扩展性、性能、安全、devops以及和管理运营的集成（结果见表1）。用例覆盖了开发和运维，简单来说，覆盖了当你使用这三种技术构建并且部署应用程序所必须使用的功能。

比较三大主流云供应商按需容器产品的评分。

1-5的分值，1是最低分，5是最高分。打分为1意味着该技术完全没有提供对该项的支持，而5意味着该技术满足了该项的绝大部分特性和功能需求。在devops项考察的需求，是容器子系统支持devops运维，或者提供集成仓库的能力。 对于正在评估google、aws或者azure容器服务的企业来说，本文提供了一些基本知识。但是你自己应用程序的具体需求才是驱动最终产品决策最重要的因素。

集成和数据考量
azure容器服务（acs）基于apache mesos，一个开源容器编排系统。这意味着受益于acs的前身， mesos的特性和功能的良好口碑，用户可以认为acs的特性和功能还不错。acs，还没有完全可用，是之前提到的容器服务里最新的一个。随着microsoft容器产品的进一步开发，我们会得到更多数据，很多得分可能会随之变化。 google并没有领先太多，aws和microsoft可能会快速赶超。 aws ec2容器服务（ecs）里，我们能够看到一些运维问题，比如不能细粒度监控容器。当考察ecs和管理以及运维的集成能力时，应该和其他aws产品一样强大才对，和google容器引擎（gke）的5分对比，我们不得不只给4分。但是，ecs的确包括cloudwatch集成，这点和acs相比是一个优势。另外，现在，acs还仅仅支持linux容器。windows支持就快好了，microsoft引入了mesos，.net开发人员暂时还不能使用这项服务。 从数据的角度看，所有这些服务都提供了原生数据链接，而无需强制使用外部api——但是还有改进的空间。一大顾虑是它们会将原生数据服务和容器绑定到一起，并且不提供开放数据访问，这样能够加强便携性。如果数据紧耦合到容器里，那么就很难创建便携的容器。这是一个新兴的领域，我们会持续关注。

aws、google和azure容器安全性
当考虑到安全性时，我们发现google的服务，通过其kubernetes容器编排系统，拥有一个“秘密”功能以及一些其他两种服务没有的额外的资源限制。因此，gke在安全性上得分最高。要记住microsoft也使用kubernetes，但是以不同的方式实现。该技术的大部分内容对于用户而言都被抽象了。 但是，当考察托管平台时，或者容器服务运行的公开云平台，很有意思的一点是google平台，当涉及到安全性时，比aws或者azure稍稍落后一点。虽然google能够和第三方认证访问管理（iam）工具一起工作，但是它缺少对原生iam的支持。虽然这一点没有影响上表里的评分，但是这也是决定使用哪种平台时需要考虑的方面。

devops和扩展性
当考虑到devops时，gke和amazon ecs都拥有自己的registry，但是azure容器服务没有。当考虑到各自云上的容器服务时，google和aws提供了更好的devops集成。 扩展性要求和你的应用需求相关，因此我们得基于他们能够提供的机制做假设，比如mesos，以及一些我们在项目中看到的用例。当考察这些技术用来托管并且运行容器时，你可以使用相同的方案。比如，使用mesos的acs，应该能提供还不错的扩展性，但是没有gke那么好，gke能提供更好的集群能力。 众所周知，amazon ecs能提供高质量的扩展性，主要依赖于aws带给其容器引擎的高可扩展平台特性。 综上所述，受益于google产品和其自己的kubernetes容器集群，以及google的开发和运维支持的紧密集成，google的产品总的来说更先进。但是google并没有领先太多，aws和microsoft可能会快速赶超。基于aws的市场占有额，它很可能近期就能提供更好的容器方案。