云原生技術(shù)不但可以最大化云的彈性，幫助企業(yè)實(shí)現(xiàn)降本提效，而且還有著更多創(chuàng)新的想象空間。云原生將和 AI、邊緣計(jì)算、機(jī)密計(jì)算等新技術(shù)相結(jié)合，進(jìn)入新的進(jìn)化階段，為數(shù)字經(jīng)濟(jì)構(gòu)建智能、互聯(lián)、信任三位一體的創(chuàng)新基礎(chǔ)設(shè)施。
首屆 KubeCon 2020 線上峰會(huì)圓滿結(jié)束，阿里云作為 CNCF 最重要的云原生布道伙伴，此次攜 37 位云原生專家與廣大開發(fā)者分享了 27 場(chǎng)演講，云原生話題豐富度在本場(chǎng)活動(dòng)中位居首位。作為峰會(huì)的壓軸主題演講，CNCF 理事會(huì)成員、阿里云容器服務(wù)負(fù)責(zé)人易立發(fā)表演講《云原生，數(shù)字經(jīng)濟(jì)技術(shù)創(chuàng)新基石》 ，重點(diǎn)介紹了阿里云如何通過開源云原生技術(shù)與開放云原生產(chǎn)品，幫助企業(yè)提升面向疫情的應(yīng)變能力，擁抱數(shù)字經(jīng)濟(jì)發(fā)展的新機(jī)遇。與此同時(shí)，與大家分享了阿里云對(duì)云原生技術(shù)普惠和云原生操作系統(tǒng)的思考，并詳解阿里云 ACK Pro、ASM、ACR EE、ACK@Edge 等四款企業(yè)級(jí)容器新品。
相關(guān)文章推薦：
提前劇透｜KubeCon 2020 峰會(huì)上阿里云要展示什么大殺器？
疫情當(dāng)前，云原生為數(shù)字經(jīng)濟(jì)按下快進(jìn)鍵
2020 年，疫情突發(fā)之后，政府、企業(yè)和學(xué)校對(duì)在線協(xié)作的需求猛增。“上班用釘釘，上學(xué)云課堂，出門健康碼，訂菜送到家”成了我們?nèi)粘Ｉ畹囊徊糠郑瑪?shù)字經(jīng)濟(jì)發(fā)展勢(shì)頭空前高漲。這背后是一系列云計(jì)算、云原生技術(shù)支撐的業(yè)務(wù)創(chuàng)新，云原生正在打通數(shù)字化落地的“最后一公里”。
釘釘扛住了有史以來最大的流量洪峰。春節(jié)后第一天復(fù)工，釘釘瞬間迎來了遠(yuǎn)程辦公流量高峰：阿里云 2 小時(shí)內(nèi)支撐了釘釘業(yè)務(wù) 1 萬臺(tái)云主機(jī)的擴(kuò)容需求。基于云服務(wù)器和容器化的應(yīng)用部署方案，讓應(yīng)用發(fā)布擴(kuò)容效率大大提升，為全國(guó)用戶提供線上工作的流暢體驗(yàn)。
希沃課堂順利積累超過 30 萬教師開設(shè) 200 萬節(jié)課程。面對(duì)指數(shù)級(jí)增長(zhǎng)的流量，希沃課堂通過容器服務(wù) ACK 高效管理神龍裸金屬服務(wù)器和 Serverless 彈性容器實(shí)例，整個(gè)平臺(tái)兼具高性能、高彈性、低成本、免維護(hù)的優(yōu)勢(shì)。整體業(yè)務(wù)性能提升 30%，運(yùn)維成本降低 50%，給全國(guó)教師和學(xué)生提供了更好服務(wù)。
支付寶 3 天實(shí)現(xiàn)三省精準(zhǔn)防控全覆蓋。支付寶加速研發(fā)全國(guó)統(tǒng)一的疫情防控健康信息碼，短短 3 天時(shí)間，浙江、四川、海南三省陸續(xù)實(shí)現(xiàn)健康碼全覆蓋。云原生大數(shù)據(jù)平臺(tái)提供了強(qiáng)大的數(shù)據(jù)統(tǒng)一、匯集和計(jì)算能力。基于云原生應(yīng)用架構(gòu)的碼引擎系統(tǒng)支持了業(yè)務(wù)需求的快速迭代，具備彈性、韌性和安全的特點(diǎn)，平穩(wěn)支撐每日億次調(diào)用，成為廣大市民日常息息相關(guān)的“健康通行證”。
盒馬全程保障疫情期間居民日常供應(yīng)。這背后是盒馬整個(gè)數(shù)字化的供應(yīng)鏈體系發(fā)揮了重要作用。基于阿里云邊緣容器服務(wù) ACK@Edge 底座，盒馬團(tuán)隊(duì)快速構(gòu)建了人、貨、場(chǎng)數(shù)字化全鏈路融合，云、邊、端一體化協(xié)同的天眼AI系統(tǒng)。結(jié)合了云原生技術(shù)體系良好的資源調(diào)度和應(yīng)用管理能力，與邊緣計(jì)算就近訪問，實(shí)時(shí)處理的優(yōu)勢(shì)，輕松實(shí)現(xiàn)全方位的降本提效，門店計(jì)算資源成本節(jié)省 50%，新店開服效率提升 70%。
三位一體 - 阿里云打下數(shù)字時(shí)代新基建的“底色”
云原生架構(gòu)與技術(shù)一定是開放的，需要全行業(yè)共同定義與建設(shè)。阿里巴巴作為云原生領(lǐng)域的先行者、實(shí)踐者，基于自身累積多年的最佳實(shí)踐，持續(xù)對(duì)社區(qū)賦能，為企業(yè)提供普惠的云原生產(chǎn)品服務(wù)，與開發(fā)者共建云原生生態(tài)，幫助更多用戶分享時(shí)代技術(shù)紅利。
阿里巴巴致力于為數(shù)字經(jīng)濟(jì)構(gòu)建智能、互聯(lián)、信任三位一體的創(chuàng)新基礎(chǔ)設(shè)施，引領(lǐng)云原生進(jìn)化新階段。反觀阿里云容器服務(wù)團(tuán)隊(duì)近期在 AI、邊緣、機(jī)密計(jì)算三個(gè)領(lǐng)域的開源新動(dòng)態(tài)，與智能、互聯(lián)、信任的方向一一對(duì)應(yīng)。
1. AI-智能
企業(yè)在 IT 轉(zhuǎn)型的大潮中對(duì)數(shù)字化和智能化的訴求越來越強(qiáng)烈，最突出的需求是如何能快速、精準(zhǔn)地從海量業(yè)務(wù)數(shù)據(jù)中挖掘出新的商業(yè)機(jī)會(huì)和模式創(chuàng)新，才能更好應(yīng)對(duì)多變、不確定性的業(yè)務(wù)挑戰(zhàn)。
阿里云提供云原生 AI 解決方案從底層異構(gòu)計(jì)算資源，到上層計(jì)算框架進(jìn)行全棧優(yōu)化。主要特性有統(tǒng)一資源管理、高效共享隔離、統(tǒng)一調(diào)度器架構(gòu)、分布式數(shù)據(jù)緩存、全生命周期賦能。同時(shí)阿里云也將這些成果分享到社區(qū)，目前已有來自蘋果、IBM、微博等貢獻(xiàn)者和我們?cè)陂_源社區(qū)合作共建。
2. 邊緣-互聯(lián)
阿里云發(fā)布邊緣容器服務(wù) ACK@Edge，短短一年內(nèi)，已經(jīng)應(yīng)用于音視頻直播、云游戲、工業(yè)互聯(lián)網(wǎng)、交通物流、城市大腦等應(yīng)用場(chǎng)景中，并服務(wù)于盒馬、優(yōu)酷、阿里視頻云和眾多互聯(lián)網(wǎng)、新零售企業(yè)。近期，阿里巴巴正式對(duì)外宣布將其核心能力開源，并向社區(qū)貢獻(xiàn)完整的云原生邊緣計(jì)算項(xiàng)目——OpenYurt。它深度挖掘了“邊緣計(jì)算+云原生落地實(shí)施”訴求。
Kubernetes 有強(qiáng)大的容器編排、資源調(diào)度能力，但在邊緣 / IoT 場(chǎng)景中，對(duì)低功耗、異構(gòu)資源適配、云邊網(wǎng)絡(luò)協(xié)同等方面有獨(dú)特的需求。OpenYurt 主打“云邊一體化”概念，通過對(duì)原生 Kubernetes 進(jìn)行擴(kuò)展的方式支持邊緣計(jì)算場(chǎng)景需求。未來，OpenYurt 將采用開源社區(qū)開發(fā)模式，逐步將產(chǎn)品完整能力開源，并持續(xù)推動(dòng)K8s上游社區(qū)兼顧邊緣計(jì)算的需求。
3. 機(jī)密計(jì)算-信任
隨著數(shù)字經(jīng)濟(jì)的發(fā)展，企業(yè)的數(shù)據(jù)資產(chǎn)成為新的石油。大量的數(shù)據(jù)需要在云端進(jìn)行交換、處理。如何保障數(shù)據(jù)的安全、隱私、可信成為了企業(yè)上云的最大挑戰(zhàn)。我們需要用技術(shù)手段，建立數(shù)字化信任以保護(hù)數(shù)據(jù)，幫助企業(yè)創(chuàng)建可信任的商業(yè)合作關(guān)系，促進(jìn)業(yè)務(wù)增長(zhǎng)。
基于 Intel SGX 等加密計(jì)算技術(shù)，阿里云為云上客戶提供了可信的執(zhí)行環(huán)境。但可信應(yīng)用開發(fā)和使用門檻都很高，需要用戶對(duì)現(xiàn)有應(yīng)用進(jìn)行重構(gòu)，處理大量的底層技術(shù)細(xì)節(jié)，讓這項(xiàng)技術(shù)落地非常困難。
Inclavare-Containers 是阿里巴巴開源的，業(yè)界第一個(gè)面向機(jī)密計(jì)算的容器運(yùn)行時(shí)，只需對(duì)傳統(tǒng)應(yīng)用少量修改即可運(yùn)行在可信執(zhí)行環(huán)境中，極大提高了可信應(yīng)用的開發(fā)、交付效率。目前已經(jīng)提供了對(duì)螞蟻金服的 Occlum LibOS 支持，此外，得益于和 Intel 的緊密合作，Inclavare-Containers 會(huì)在近期支持 Graphene。通過云原生技術(shù)普及數(shù)字化信任，將幫助企業(yè)更加安全、簡(jiǎn)單地處理、融合、分享數(shù)據(jù)資產(chǎn)。目前，機(jī)密計(jì)算容器已經(jīng)在螞蟻區(qū)塊鏈、釘釘?shù)葮I(yè)務(wù)場(chǎng)景中得到應(yīng)用。
阿里云容器服務(wù)連續(xù)兩年國(guó)內(nèi)唯一進(jìn)入Gartner《公有云容器服務(wù)競(jìng)爭(zhēng)格局》報(bào)告；在Forrester首個(gè)企業(yè)級(jí)公共云容器平臺(tái)報(bào)告中，阿里云容器服務(wù)容器服務(wù)位列Strong Performer, 中國(guó)第一。
此外，阿里云提供了國(guó)內(nèi)最豐富的云原生產(chǎn)品家族，覆蓋八大類別 20 余款產(chǎn)品，涵蓋底層基礎(chǔ)設(shè)施、數(shù)據(jù)智能、分布式應(yīng)用等，可以滿足不同行業(yè)場(chǎng)景的需求，幫助企業(yè)客戶更加簡(jiǎn)單高效地利用云原生技術(shù)。
十年云原生實(shí)踐經(jīng)驗(yàn)，帶給阿里巴巴的不止有全球最大規(guī)模成功落地的云原生樣板間，還有對(duì)云原生技術(shù)進(jìn)化趨勢(shì)的精準(zhǔn)把控。智能、互聯(lián)、信任三位一體的創(chuàng)新基礎(chǔ)設(shè)施，將成為數(shù)字時(shí)代新基建的“底色”，阿里巴巴將持續(xù)以自身成功經(jīng)驗(yàn)回饋廣大用戶，始終以前瞻性視角引領(lǐng)云原生進(jìn)化，幫助企業(yè)找到數(shù)字化轉(zhuǎn)型“最短路徑”。
除此之外，阿里巴巴近期推出了《云原生架構(gòu)白皮書》，是國(guó)內(nèi)第一本全方位介紹云原生架構(gòu)從規(guī)劃到落地實(shí)踐的指導(dǎo)書。其中有很多實(shí)操性的技術(shù)內(nèi)容和極具借鑒意義的案例參考。希望每一位閱讀本書的同學(xué)，能夠有所收獲，成為云原生技術(shù)的受益者和創(chuàng)造者。
去年，CNCF 與 阿里云聯(lián)合發(fā)布了《云原生技術(shù)公開課》已經(jīng)成為了 Kubernetes 開發(fā)者的一門“必修課”。今天，阿里云再次集結(jié)多位具有豐富云原生實(shí)踐經(jīng)驗(yàn)的技術(shù)專家，正式推出《云原生實(shí)踐公開課》。課程內(nèi)容由淺入深，專注講解“ 落地實(shí)踐”。還為學(xué)習(xí)者打造了真實(shí)、可操作的實(shí)驗(yàn)場(chǎng)景，方便驗(yàn)證學(xué)習(xí)成果，也為之后的實(shí)踐應(yīng)用打下堅(jiān)實(shí)基礎(chǔ)。課程已經(jīng)正式上線，歡迎大家觀看。
