【IT168 资讯】12月6日，由搜狐云景主办的以“公有云PaaS平台实践之路”为主题的技术沙龙，在北京车库咖啡拉开帷幕。搜狐技术团队从对PaaS发展理解、Linux Container在云景中的实践以及如何使用搜狐云景快速灵活部署互联网应用等不同角度，详细分享了搜狐云景公有云PaaS平台的产品功能和底层技术等相关内容。
 
　　搜狐云景——做最开放的公有云PaaS平台
 
　　搜狐云景团队负责人于顺治在开场白中介绍，团队从2011年底开始了云引擎的研发工作，经过两个版本的迭代优化，目前搜狐云景是第三个版本，自从今年5月21日对公众用户开放后，业务发展非常迅速。搜狐云景可以帮助开发者快速获取Web和Worker运行环境，并且不需要自己做任何运维工作，这是开发者最看重的搜狐云景的优势。接下来，运营经理罗盛整体说明了搜狐云景的产品情况，他强调云景提供了完整开放的底层API，它支持自由定制运行环境和可以灵活定义调度策略，并且通过提供统一的开发、测试、部署、运维架构，提升了应用上线效率，并建议缺少专业运维人员的中小企业团队广泛使用搜狐云景业务。

▲图为搜狐云景负责人于顺治在作开场白演讲　　

　　Linux Container——搜狐云景的坚定基石
 
　　搜狐云景为何选择Linux Container? 在运维经理张司晨眼里，Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。一个宿主上甚至可以运行上千个Container，可以极大地提升资源利用率，因此，搜狐云景最终就选用了Container方案。
 
　　搜狐云景技术团队在过去了3年多时间里，针对Linux Kernel 2.6.32做了大量的优化工作，具体包括：在2.6.32的标准内核中引入了Setns系统调用，从而实现了对lxc-attach的支持，搜狐云景的node agent上有不少操作需要通过此命令去实现对Container的管理;修复了一些Container的安全性问题：比如，在Container内部可以直接mount Cgroupfs，从而修改Cgroup对该容器的管控配额信息。禁止容器对系统敏感文件的读写操作，防止容器内部对宿主机的一些危险操作。这些都使得搜狐云景平台更加的稳定和安全。

▲图为搜狐云景运维经理 张司晨在作主题演讲

　　搜狐云景——助力于快速灵活部署互联网应用
 
　　相对于IaaS和SaaS，PaaS最难被理解，如何用好搜狐云景，是提升效率的关键。云景首席架构师尤春详细说明了云景从根本上解决了应用可用性、伸缩性、安全性、灵活性等问题，但开发者需要抛开云主机的使用习惯，遵从云景的简单部署规则(例如，容器上应用运行无状态 )，才能深刻体会到云景的众多优势。同时，针对Web、CLI、Git等应用部署方式，现场详细进行了演示，并分享了云存储、云缓存、RDS等基础服务的使用心得，通过简单的操作，让现场朋友体验到了云景部署应用的快捷和方便。未来云景很快会支持多平台，并集成更多第三方服务，为开发者提供更开放的运行环境。

▲图为搜狐云景首席架构师 尤春在作主题演讲　　

　　主题分享结束后，主动提问和分享观点的朋友众多，大家都非常关心云景的特点以及可以给开发者和运维人员带来的价值，纷纷表示会进一步使用云景平台来部署互联网应用。最后，进行了抽奖活动，奖品分别是Kindle电子书、4K超高清小米盒子、狐狸公仔等，在大家意犹未尽下，搜狐云景首次公开课顺利结束了，让我们期待下次再见!

▲图为互动交流环节以及获奖者们开心合影