微众开源的容器平台，云容器化优质之选！

近年来，云原生（Cloud Native）可谓是 IT 界最火的概念之一，且随着云计算普及进程的不断加深，有愈演愈烈的趋势。云原生已经不是少数几个大企业的专属，越来越多的企业正在拥抱它，享受它带来的红利。

今天所介绍的项目就是来自微众开源最新发布的容器平台，一起来看看吧。

项目名称：Dockin

项目作者：微众开源

开源许可协议：Apache-2.0

项目地址：https://gitee.com/WeBank/Dockin

项目简介

Dockin 是微众银行开源的生产级容器平台，提供了一整套私有云容器化的落地方案。涵盖Kubernetes集群管理、应用管理、网络、运维工具、开放 API 等组件，用户可以自由搭配使用，定制自己的容器平台。

Dockin 着力于生产级、高可用、安全性、云原生一体化、可定制，适用于传统IT向云原生转型。

项目优势

Dockin 容器平台从微众开源的生产环境中剥离出来，经过了金融级生产环境的严格验证，是私有化部署的较好方案。

Dockin 旨在打造一站式，可拓展的容器应用云原生管理平台。在首期开源的组件中，提供 kubernetes、docker、os 版本组合建议，同时实现了 etcd、kubernetes 的高可用部署；支持容器内命令执行过滤，网络支持了固定IP和多网卡。

对于企业用户而言，Dockin 可以支持快速搭建生产级的 kubernetes，提供将应用从 VM 平滑迁移到容器管理系统；提供经典网络下的 IP 固定的方案和网络插件；提供更加稳定性的、安全的容器运维功能。

私有云如何落地容器应用

Dockin 实现了 Kubernetes 在微众银行私有云落地，同时收敛了 kubernetes 粗放的管理模式，定位是公司级的容器平台服务，所有功能都提供 API，供上下游管理工具和基础软件接入，在应用管理上保持了和 VM 一致的用户体现。容器化与基础设施环境相关，对整个运维体系改变很大，关乎到应用的稳定性，原生的 Kubernetes 不能满足团队的要求，容器团队研发的 Dockin，用了两年多的时间，经过一系列探索与实践现阶段现已实现应用的全面容器化。

目前，微众的生产环境容器平台已承载了超过 50% 的应用实例，其中包括核心的金融交易系统。

Dockin 支持业务系统容器化，提高资源池弹性，提高应用交付效率，将各式各样的系统通过容器的方式进行标准化，实现统一的监控、统一的调度、自动化和智能化运维。

平台所有系统基于开源产品自研，到目前为止，从应用管理、运行监控、到运维自动化都研发了对应的解决方案和系统。随着业务对平台的要求越来越高，Dockin 还将不断的迭代，也通过开源的方式让有共同兴趣的朋友一起参与，共同完善。

已开源组件

一款支持固定IP的网络插件（Dockin-CNI）

基于 kubernetes 的 CNI 网络插件，支持固定IP，支持多网卡。

一套安全的运维编排服务（Dockin-Ops）

Dockin 运维管理系统是安全的运维管理服务，优化 exec 执行性能，支持命令权限管理。

一套离线 Kubernetes 集群安装器（Dockin-Installer）

Dockin 平台安装器，快速部署Docker、高可用 kubernetes 集群、ETCD 集群，生产级参数调优。全离线安装，不需要连外网，支持十年的证书续订、ETCD备份恢复

一款应用资源管理系统（Dockin-RM）

Dockin 容器项目资源管理器，是应用定义和容器实例管理的核心模块，提供容器分配、回收、查询等功能。

开发者说

Dockin 是微众银行云生产的基础设施，我们会长期的维护更新，并希望为大家的私有云服务提供一个更稳妥的选择。因此，诚邀关注云原生，容器开发的你一同参与到 Dockin 开源项目中来，我们欢迎任何形式的贡献，有各种建议或意见可在 GitHub/Gitee/微信群中提 issue。同时，Dockin 团队也期待你的加入，等你来聊。

期待你的到来，让我们一起用代码让更好发生！