紅帽公司工程部高級總監Matt Hicks撰寫闡述了紅帽與容器之間的緊密聯系。以下為全文：

盡管容器技術并非新生事物，但在過去的一年半內，它無疑經歷了一次新生。紅帽很早就宣揚現代IT就是各種應用，通過跨物理、虛擬、公共和私有云環境實現一致性、互操作性和可移植性。 在過去一年多內，我們發布了容器戰略，并分享了創新成果以助整個行業加速開放混合云環境的應用開發進展。事實上，一年前的2014年紅帽峰會我們就推出了紅帽企業Linux原子主機和Project Atomic。

從那以后我們陸續宣布了重要的行業合作以推動容器技術發展，推出了紅帽企業Linux原子主機，并發布了業內第一個容器生態系統認證計劃，幫助ISV生態系統融入容器，使容器技術能供企業客戶使用。

大家都在談可移植性，我們認為真正的可移植性來自客戶對平臺的信任。因此，紅帽在兩個核心領域大力投入：1)容器內容與安全，2)容器生命周期。 它們實際上回答了客戶最關心的問題：我的容器內部是什么?我怎樣知道這個容器來自哪里?我怎樣知道它是否存在安全和其他問題?將來，誰為我的容器提供支持、更新和安全保障? 誰來保證容器與主機操作系統的兼容性?這些對于企業落地部署來說都非常重要。

經驗表明，開源項目的商用需要強有力的承諾并投入大量資源，而我們在過去20多年里一直在堅持不懈地構建生態系統，包括Linux、虛擬化和云。如今，這一工作已經擴展到容器領域，我們利用這些豐富的經驗創建了一個企業級、安全的、針對容器的主機，將容器的創新力帶到世界首屈一指的紅帽企業Linux平臺。通過創新的集成，我們為容器化應用提供了一個強大的平臺，并創建了強健的認證系統，以及全面的支持和服務生態系統。正如我們在紅帽企業Linux原子主機發布會上所稱：

基于Linux容器的應用架構不僅需要采用工具構建和運行容器，而且需要一個安全、可靠、企業級的底層基礎，其生命周期的設計必須能夠滿足企業的長期要求。這些要求包括解決安全問題、持續的產品改進、主動診斷和支持服務。紅帽致力于為企業提供完整的、集成的、基于容器的基礎架構解決方案，將基于容器的應用封裝與經過優化的強大基礎架構相結合，使得經認證的應用能夠在裸機系統、虛擬機和私有與公共云之間輕松移動 - 所有這些都能滿足企業客戶對產品和安全生命周期的需求。

如今，隨著容器快速成為主流，我們每轉一個彎，似乎都有一個新玩家加入容器領域。但是，安全和生命周期支持問題并不是每家廠商都已經準備好或者有能力解決的，他們往往急于利用當前熱度而大肆宣傳尚未成熟的產品。

之前，VMware宣布一項與Linux容器有關的舉措，這恰恰證明，如果希望成為容器玩家，首先需要有一個Linux發行版本。從對Linux內核的普通容器支持到簡化用戶體驗的Docker，Linux容器充分利用多年來不斷演進的Linux操作系統的優勢，已經在市場上掀起了一場風暴。然而，由于容器內運行的軟件和底層操作系統之間的密切耦合，成功地向客戶交付Linux容器既需要一個適用于主機的Linux 操作系統，又需要針對該主機操作系統而優化的應用程序運行環境———— 這正是紅帽所精通的。紅帽在企業Linux市場已領先十余年，最近發布的面向容器而優化的紅帽企業Linux原子主機更是為此而設。

我們希望借此機會詳解一下什么才是成功的容器操作系統：

成功運行容器需要兩個關鍵組件：1)核心運行環境，2)合作伙伴與認證生態系統。紅帽企業Linux原子主機、CoreOS和VMware的Photon項目都注重提供輕量級運行環境。在這些解決方案中，安全、靈活性和性能至關重要。

核心運行環境是容器部署的基礎。對于關鍵任務負載來說，安全性至關重要，這就需要經過優化的、更小型的操作系統，因其帶來的威脅最小，上述提到的解決方案都做到了 。 而紅帽企業Linux原子主機、Project Atomic社區和CoreOS更在積極推動下一版更新，為主機提供更高的一致性和效率。

然而，對于企業來說，容器化應用是否安全主要取決于容器內運行的軟件 ， 這正是紅帽企業Linux原子主機的真正優勢，它在應用程序運行環境之余，還提供了一套運營工具，用于檢測、尋找并修復安全漏洞，以防這些漏洞中斷業務的運行。

安全問題一直不斷演進，如果不能高效地響應和解決，除了單個容器或主機會受到威脅之外，整個系統也可能暴露在風險中。紅帽提供了行業領先的安全解決方案，在過去20多年內不斷優化，其企業級產品生命周期涵蓋了數千個開源項目的100多種不同產品，解決方案包括紅帽企業Linux、OpenStack、Docker、紅帽軟件工具包、OpenShift以及JBoss 中間件等。

構建一個靈活的核心運行環境，第二大關鍵是能夠在所需的任何基礎架構上運維容器集群。Photon僅針對vSphere進行了優化，而且得運行在傳統虛擬化基礎架構上，而紅帽企業Linux原子主機進一步擴展了它的功能，使其能夠直接在公有或私有云的硬件和虛擬化基礎架構上運行。

紅帽還擁有世界一流的硬件認證系統，以及面向下一代IaaS環境的OpenStack和紅帽云供應商認證計劃。

第三大關鍵是“性能”，在沒有出問題的時候它常常會被忽視。如果專業認知不夠，靈活性就很難實現 。如果您構建容器基礎架構是為了在任何所需的基礎架構上運行關鍵工作負載，您就需要知道，核心運行環境將是全方位、大規模的。紅帽的運行性能已被出色的行業測試結果而證明。

在客戶談到“性能”時，他們通常指“裸機”性能，這往往與靈活性沖突。裸機性能的確切要求是 - 在裸機上安裝，不會對系統管理程序產生開銷或負擔。紅帽企業Linux原子主機提供了靈活的按需配置，在需要時能夠保證裸機性能所需的容量。

盡管紅帽企業Linux原子主機已經做了所有的性能調試和基準測試，我們還在不斷延展容器性能測試，從低延時網絡用例到KVM上的優化運行。我們希望紅帽企業Linux及其原子主機的不同版本能夠樹立不同用例的性能標準。

一直以來，紅帽都貫徹應用至上的理念。現在，企業客戶也希望能夠跨物理、虛擬、公共和私有云實現一致性、互操作性和可移植性。正如紅帽產品與技術總裁Paul Cormier所說：

Linux容器增強了操作系統的一致性，而且也有賴于此。這種一致性對于單一容器主機(紅帽企業Linux原子主機)、IaaS(紅帽企業OpenStack)和PaaS(紅帽企業OpenShift)，以及公共云來說，都至關重要。由于紅帽企業Linux容器的可移植性，開發人員可以輕松地將應用從任一環境移動到另一個，同時仍然保持應用開發人員和ISV所需的應用一致性。這有助于進一步縮小公共云和虛擬機之間的障礙。

但是，容器并非全都相同，其內涵才是關鍵。您仍然需要一個可靠的 、能夠運行Linux 容器的平臺 。 Linux容器的靈活性、一致性在OpenShift和OpenStack等平臺更能發揚光大。畢竟， 容器并非整個解決方案。

VMware的舉措反而增強了我們的信念，即操作系統是容器的關鍵，而Linux容器玩家必須依托于一個Linux操作系統，這個操作系統也僅僅是開端。容器的安全和生命周期支持尤為重要，靈活性和性能也將成為競爭者的核心戰場。他們也將紛紛推出認證計劃，為用戶提供自由選擇和信心。對于此，紅帽對于我們的成就感到自豪，并且期望繼續努力，引領企業容器的革命。