在 第47讲 中，我们指出服务治理的终极方向是自治化——服务对故障有天然免疫力，无需人工介入。实现自治化的关键前提是服务与硬件的解耦，而容器技术正是这一解耦的技术基础。
从更宏观的视角看，云计算和容器革命不仅仅是基础设施层面的变革，它们正在重塑服务端的整个技术栈——服务端正在走向操作系统化，最终形态是 DCOS（数据中心操作系统）。
虚拟机和容器都实现了资源隔离，但它们的抽象层次和效率有本质区别：
| 维度 | 虚拟机 | 容器 |
|---|---|---|
| 隔离级别 | 硬件级（独立内核） | 操作系统级（共享内核） |
| 启动速度 | 分钟级 | 秒级甚至毫秒级 |
| 资源开销 | 高（需运行完整 OS） | 低（共享宿主内核） |
| 镜像大小 | GB 级 | MB 级 |
| 密度 | 单机数十个 | 单机数百个 |
| 可移植性 | 受限于 Hypervisor | 受限于内核版本 |
| 语义化能力 | 硬件视图 | 应用语义视图 |
容器的本质优势不是性能，而是语义化——容器描述的是"应用需要什么"（声明式），而非"硬件如何配置"（命令式）。这使得 DCOS 的自治管理成为可能。
Docker 并非容器的发明者，但它的三大创新使容器从边缘技术走向主流：
Kubernetes 解决的核心问题是如何在集群级别管理大量容器：
DCOS 是服务端操作系统的终极形态，其核心特征包括：
| 维度 | 命令式 | 声明式 |
|---|---|---|
| 描述 | "做什么"（步骤） | "要什么"（目标状态） |
| 一致性 | 依赖脚本正确性 | 系统保证收敛到期望状态 |
| 可审计 | 难（需要回放步骤） | 易（期望状态即描述） |
| 自愈能力 | 无（步骤执行完即结束） | 有（持续调谐到期望状态） |
Kubernetes 的声明式 API 是 DCOS 的基础——系统持续将实际状态调谐到期望状态，天然支持自愈。
| 维度 | Serverless (FaaS) | 容器 (CaaS) |
|---|---|---|
| 抽象层次 | 函数级 | 应用级 |
| 冷启动 | 毫秒~秒级 | 秒级 |
| 运行时长 | 有限（分钟级超时） | 无限制 |
| 控制粒度 | 低（托管运行时） | 高（自定义运行时） |
| 适用场景 | 事件驱动 / 短任务 | 长运行服务 / 复杂应用 |
Serverless 是 DCOS 愿景在函数级别的实现，但并不适用于所有场景。
Service Mesh（Istio/Linkerd）通过 Sidecar 代理实现了服务间通信的治理（流量管理、安全、可观测性）：
将应用从虚拟机迁移到容器，但运维方式仍停留在"SSH 到容器里排查问题"。这完全错失了容器的语义化优势。容器化后的运维应该是声明式的——通过 Kubernetes API 管理期望状态，而非通过 SSH 管理容器内部。
七牛云在实现 DCOS 的过程中，关键决策是将所有服务的描述完全语义化——服务依赖什么、需要多少资源、如何健康检查、如何故障恢复，全部以声明式配置描述。这使得：
在服务规模较小（数十个服务）时引入 Service Mesh，Sidecar 的运维复杂度可能超过其带来的治理收益。Service Mesh 适用于服务规模大（数百个服务以上）、跨语言通信、治理策略统一的场景。
大规模系统的容器化迁移不应一步到位，而是渐进式推进：