阿里雲引領雲原生進化，智慧、互聯、可信三位一體

雲原生技術不但可以最大化雲的彈性，幫助企業實現降本提效，而且還有著更多創新的想象空間。雲原生將和 AI、邊緣計算、機密計算等新技術相結合，進入新的進化階段，為數字經濟構建智慧、互聯、信任三位一體的創新基礎設施。

首屆 KubeCon 2020 線上峰會圓滿結束，阿里雲作為 CNCF 最重要的雲原生布道夥伴，此次攜 37 位雲原生專家與廣大開發者分享了 27 場演講，雲原生話題豐富度在本場活動中位居首位。作為峰會的壓軸主題演講，CNCF 理事會成員、阿里雲容器服務負責人易立發表演講《雲原生，數字經濟技術創新基石》 ，重點介紹了阿里雲如何通過開源雲原生技術與開放雲原生產品，幫助企業提升面向疫情的應變能力，擁抱數字經濟發展的新機遇。與此同時，與大家分享了阿里雲對雲原生技術普惠和雲原生作業系統的思考，並詳解阿里雲 ACK Pro、ASM、ACR EE、ACK@Edge 等四款企業級容器新品。

疫情當前，雲原生為數字經濟按下快進鍵

2020 年，疫情突發之後，政府、企業和學校對線上協作的需求猛增。“上班用釘釘，上學雲課堂，出門健康碼，訂菜送到家”成了我們日常生活的一部分，數字經濟發展勢頭空前高漲。這背後是一系列雲端計算、雲原生技術支撐的業務創新，雲原生正在打通數字化落地的“最後一公里”。

 

釘釘扛住了有史以來最大的流量洪峰。春節後第一天覆工，釘釘瞬間迎來了遠端辦公流量高峰：阿里雲 2 小時內支撐了釘釘業務 1 萬臺雲主機的擴容需求。基於雲伺服器和容器化的應用部署方案，讓應用釋出擴容效率大大提升，為全國使用者提供線上工作的流暢體驗。

 

希沃課堂順利積累超過 30 萬教師開設 200 萬節課程。面對指數級增長的流量，希沃課堂通過容器服務 ACK 高效管理神龍裸金屬伺服器和 Serverless 彈性容器例項，整個平臺兼具高效能、高彈性、低成本、免維護的優勢。整體業務效能提升 30%，運維成本降低 50%，給全國教師和學生提供了更好服務。

 

支付寶 3 天實現三省精準防控全覆蓋。支付寶加速研發全國統一的疫情防控健康資訊碼，短短 3 天時間，浙江、四川、海南三省陸續實現健康碼全覆蓋。雲原生大資料平臺提供了強大的資料統一、彙集和計算能力。基於雲原生應用架構的碼引擎系統支援了業務需求的快速迭代，具備彈性、韌性和安全的特點，平穩支撐每日億次呼叫，成為廣大市民日常息息相關的“健康通行證”。

 

盒馬全程保障疫情期間居民日常供應。這背後是盒馬整個數字化的供應鏈體系發揮了重要作用。基於阿里雲邊緣容器服務 ACK@Edge 底座，盒馬團隊快速構建了人、貨、場數字化全鏈路融合，雲、邊、端一體化協同的天眼AI系統。結合了雲原生技術體系良好的資源排程和應用管理能力，與邊緣計算就近訪問，實時處理的優勢，輕鬆實現全方位的降本提效，門店計算資源成本節省 50%，新店開服效率提升 70%。

 

三位一體 - 阿里雲打下數字時代新基建的“底色”

雲原生架構與技術一定是開放的，需要全行業共同定義與建設。阿里巴巴作為雲原生領域的先行者、實踐者，基於自身累積多年的最佳實踐，持續對社群賦能，為企業提供普惠的雲原生產品服務，與開發者共建雲原生生態，幫助更多使用者分享時代技術紅利。

 

阿里巴巴致力於為數字經濟構建智慧、互聯、信任三位一體的創新基礎設施，引領雲原生進化新階段。反觀阿里雲容器服務團隊近期在 AI、邊緣、機密計算三個領域的開源新動態，與智慧、互聯、信任的方向一一對應。

1. AI-智慧

企業在 IT 轉型的大潮中對數字化和智慧化的訴求越來越強烈，最突出的需求是如何能快速、精準地從海量業務資料中挖掘出新的商業機會和模式創新，才能更好應對多變、不確定性的業務挑戰。

阿里雲提供雲原生 AI 解決方案從底層異構計算資源，到上層計算框架進行全棧優化。主要特性有統一資源管理、高效共享隔離、統一排程器架構、分散式資料快取、全生命週期賦能。同時阿里雲也將這些成果分享到社群，目前已有來自蘋果、IBM、微博等貢獻者和我們在開源社群合作共建。

2. 邊緣-互聯

阿里雲釋出邊緣容器服務 ACK@Edge，短短一年內，已經應用於音視訊直播、雲遊戲、工業網際網路、交通物流、城市大腦等應用場景中，並服務於盒馬、優酷、阿里視訊雲和眾多網際網路、新零售企業。近期，阿里巴巴正式對外宣佈將其核心能力開源，並向社群貢獻完整的雲原生邊緣計算專案——OpenYurt。它深度挖掘了“邊緣計算+雲原生落地實施”訴求。

Kubernetes 有強大的容器編排、資源排程能力，但在邊緣 / IoT 場景中，對低功耗、異構資源適配、雲邊網路協同等方面有獨特的需求。OpenYurt 主打“雲邊一體化”概念，通過對原生 Kubernetes 進行擴充套件的方式支援邊緣計算場景需求。未來，OpenYurt 將採用開源社群開發模式，逐步將產品完整能力開源，並持續推動K8s上游社群兼顧邊緣計算的需求。

3. 機密計算-信任

隨著數字經濟的發展，企業的資料資產成為新的石油。大量的資料需要在雲端進行交換、處理。如何保障資料的安全、隱私、可信成為了企業上雲的最大挑戰。我們需要用技術手段，建立數字化信任以保護資料，幫助企業建立可信任的商業合作關係，促進業務增長。

基於 Intel SGX 等加密計算技術，阿里云為雲上客戶提供了可信的執行環境。但可信應用開發和使用門檻都很高，需要使用者對現有應用進行重構，處理大量的底層技術細節，讓這項技術落地非常困難。

Inclavare-Containers 是阿里巴巴開源的，業界第一個面向機密計算的容器執行時，只需對傳統應用少量修改即可執行在可信執行環境中，極大提高了可信應用的開發、交付效率。目前已經提供了對螞蟻金服的 Occlum LibOS 支援，此外，得益於和 Intel 的緊密合作，Inclavare-Containers 會在近期支援 Graphene。通過雲原生技術普及數字化信任，將幫助企業更加安全、簡單地處理、融合、分享資料資產。目前，機密計算容器已經在螞蟻區塊鏈、釘釘等業務場景中得到應用。

阿里雲容器服務連續兩年國內唯一進入Gartner《公有云容器服務競爭格局》報告；在Forrester首個企業級公共雲容器平臺報告中，阿里雲容器服務容器服務位列Strong Performer, 中國第一。

此外，阿里雲提供了國內最豐富的雲原生產品家族，覆蓋八大類別 20 餘款產品，涵蓋底層基礎設施、資料智慧、分散式應用等，可以滿足不同行業場景的需求，幫助企業客戶更加簡單高效地利用雲原生技術。

十年雲原生實踐經驗，帶給阿里巴巴的不止有全球最大規模成功落地的雲原生樣板間，還有對雲原生技術進化趨勢的精準把控。智慧、互聯、信任三位一體的創新基礎設施，將成為數字時代新基建的“底色”，阿里巴巴將持續以自身成功經驗回饋廣大使用者，始終以前瞻性視角引領雲原生進化，幫助企業找到數字化轉型“最短路徑”。

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/69975341/viewspace-2708988/，如需轉載，請註明出處，否則將追究法律責任。