"小米Ocean：从PaaS到DCOS，优化调度平台的资源利用和安全性"

小米弹性调度平台Ocean是一个实现从PaaS到DCOS的基于云计算的弹性调度平台。该平台由小米公司的孙寅负责，主要目标是提高小米公司运维基础设施和基础平台的效率，从而实现资源的规范化使用和提升资源利用率。 该平台的核心特点是充分利用PaaS和DCOS两种不同的架构，通过将二者结合在一起，实现了资源的隔离和灵活的资源使用。这样可以使得小米公司能够按需使用资源，而无需提前进行预算。同时，该平台还具备灵活的扩容和缩容能力，能够自动实现服务的故障恢复。 在该平台中，PaaS服务树起到了重要的作用。该服务树通过将公司部门、产品集群、服务组和任务组进行组织，实现了对任务的管理和调度。同时，通过为服务器打标签的方式，可以快速地定义唯一的服务。 在安全方面，该平台采取了免密安全登录的措施，基于服务树节点授权的方式进行登录认证，并且对每个登录认证凭据进行监控。这样可以确保系统的安全性。 在监控方面，该平台引入了自动发现能力，并且和动态环境更加亲和。通过与监控策略的自发现，可以实现节点内主机或容器的自动扩容和缩容。同时，通过Falcon自动采集和Hook回调Marathon API，可以实现对CPU利用率、内存使用情况、进程查询频率和进程延迟等信息的实时监控。 另外，该平台还实现了更轻量的客户端FileBeat，并且引入了容器退出后日志目录规范和行检索的挑战。这样能够更好地进行日志查询和监控。 在服务发现方面，该平台采用了Mesos-DNS和Mysql Proxy等技术，实现了对服务的自动发现和调度。同时，还引入了Redis Cluster、RPC框架、Zookeeper和Nginx Mod等技术，进一步提升了平台的灵活性和稳定性。 综上所述，小米弹性调度平台Ocean通过实现从PaaS到DCOS的演进，成功实现了小米公司运维基础设施和基础平台的优化。该平台具备资源隔离、免预算按需使用、灵活扩缩、故障自愈等特点，同时还解决了动态环境下服务发现和日志查询等问题。通过该平台的应用，小米公司能够更加高效地管理和调度资源，从而实现业务的快速发展。