![頭圖.png](https://ucc.alicdn.com/pic/developer-ecology/3a3eb92592a74b3ea9781203f3414511.png)

> **導讀**：雲原生作業系統進化，詳解阿里雲 ACK Pro、ASM、ACR EE、ACK@Edge 等四款企業級容器新品。

KubeCon 2020 中國站，阿里雲容器服務負責人易立會在《雲原生，數字經濟技術創新基石》的演講中，分享阿里雲原生如何助力數字技術抗‘疫’，闡述阿里雲對雲原生作業系統的思考，同時詳解阿里雲 ACK Pro、ASM、ACR EE、ACK@Edge 四款企業級容器新品。

容器服務 ACK Pro，為企業級大規模生產環境提供增強的可靠性安全性，以及與可賠付標準 SLA，現已開啟公測。同時還有三款產品商業化：服務網格 ASM，統一精準管控容器化微服務應用流量；容器映象服務企業版 ACR EE，公共雲首個獨享例項形態的容器映象倉庫產品，是支撐阿里巴巴經濟體的雙十一同款利器，具備如下能力：多維度安全保障、全球映象分發加速、DevSecOps 交付提效特點，保障企業客戶雲原生製品的安全託管及高效分發；邊緣容器 ACK@Edge 採用非侵入方式增強，提供邊緣自治、邊緣單元、邊緣流量管理、原生運維 API 支援等能力，以原生方式支援邊緣計算場景下的應用統一生命週期管理和統一資源排程。

![1.png](https://ucc.alicdn.com/pic/developer-ecology/192297391fd840749694712a3b685213.png)

# 疫情期間，爭分奪秒的雲原生

雲端計算是數字時代新基建，而 2020 疫情也為數字化生活按下了快進鍵。“上班用釘釘，上學雲課堂，出門健康碼，訂菜送到家”成為了日常生活一部分，這背後是一系列雲端計算、雲原生技術支撐的業務創新。

2 小時內支撐了釘釘業務 1 萬臺雲主機的擴容需求，基於阿里雲伺服器和容器化的應用部署方案，釘釘應用釋出擴容效率大大提升，順利扛住有史以來最大的流量洪峰，為全國使用者提供線上工作的流暢體驗。

停課不停學，希沃課堂整體業務效能提升 30%、運維成本降低 50%，洋蔥學院系統資源利用率提升 60%。

健康碼基於雲原生大資料平臺具備彈性、韌性和安全的特點，平穩支撐每日億次呼叫。

盒馬透過阿里雲邊緣容器服務 ACK@Edge，快速構建人、貨、場數字化全鏈路融合，雲、邊、端一體化協同的天眼 AI 系統。結合了雲原生技術體系良好的資源排程和應用管理能力，與邊緣計算就近訪問，實時處理的優勢，輕鬆實現全方位的**『降本提效』**，門店計算資源成本節省 50%，新店開服效率提升 70%。

# 雲原生作業系統的誕生與進化

容器技術的發展揭開了雲原生計算的序幕，在易立看來， Kubernetes 為基礎的雲原生計算也已經成為新的作業系統，雲原生作業系統的雛形被越來越多的行業和企業採納並因此受益：容器應用化、容器編排系統和 Istio 服務網格等技術依次解耦了應用與執行環境、資源編排排程與底層基礎設施、服務實現與服務治理等傳統架構的依賴關係。

![2.png](https://ucc.alicdn.com/pic/developer-ecology/705b52b38fd6453b8e4a848fb199db9b.png)

阿里云為使用者提供了怎樣的雲原生作業系統？這個雲原生作業系統又有哪些突出特點呢？

首先基礎設施層是強大的 IaaS 資源，基於第三代神龍架構的計算資源可以更彈性的擴充套件，以更加最佳化的成本提供更高的效能；雲原生的分散式檔案系統，為容器持久化資料而生；雲原生網路加速應用交付能力，提供應用型負載均衡與容器網路基礎設施。

![3.png](https://ucc.alicdn.com/pic/developer-ecology/726f98c2342f496b86d6dfb764d98403.png)

其次在容器編排層，阿里雲容器服務自 2015 年上線來，伴隨數千家企業客戶，共同實踐過各行各業大量生產級場景。越來越多的客戶以雲原生的方式架構其大部分甚至全量應用，隨著業務深入發展，為了滿足大中型企業對可靠性、安全性的強烈需求，阿里雲推出新品可供賠付 SLA 的容器服務企業版 ACK Pro。

# 容器服務企業版 ACK Pro 橫空出世：全面安全、高效能，支援新一代神龍架構，SLA 可賠付

容器服務企業版 ACK Pro，是在原容器服務 ACK 託管版叢集的基礎上發展而來，其繼承了原託管版叢集的所有優勢，例如 Master 節點託管和高可用等。同時，相比原託管版進一步提升了叢集的可靠性、安全性和排程效能，並且支援賠付標準的 SLA，高達 99.95%，單叢集可支援 5000 節點。ACK Pro 非常適合生產環境下有著大規模業務、對穩定性和安全性有高要求的企業客戶。

ACK Pro 支援神龍架構，憑藉軟硬一體的最佳化設計，可為企業應用提供卓越的效能；支援無損 Terway 容器網路，相比路由網路延遲下降 30%；為企業提供全面安全防護，支援阿里雲安全沙箱容器，滿足企業客戶對應用的安全、隔離需求，效能相比開源提升 30%。此外，ACK Pro 提供了對異構算力和工作負載最佳化的高效排程，支援智慧 CPU 排程最佳化，在保障 SLA 和密度的前提下，Web 應用 QPS 提升 30%；支援 GPU 算力共享, AI 模型預測成本節省 50% 以上。

阿里雲影片雲已在全球十多個區域使用容器服務作為服務基礎，有效管理全球萬級節點的資源，其中 ACK Pro 切實保障基礎設施層大規模計算資源的運維效率和高穩定性，使影片雲團隊可以將更多時間精力聚焦在影片領域從而為客戶提供更多價值。

近日， 阿里雲容器服務併成為國內首批透過可信雲容器安全先進性認證的企業級容器平臺，以 49 個滿分專案榮獲最高階別先進級認證，特別是在最小化攻擊面，二進位制映象驗簽名，密文的 BYOK 加密等能力上國內領先，達到國際先進水平。

容器服務 ACK Pro 現已正式開啟公測，非常適用於網際網路、大資料計算、金融政府及跨海業務企業等，歡迎各位感興趣的客戶在官網上申請試用。

# 業內首個全託管 Istio 相容服務網格 ASM，多種異構應用服務統一治理

在服務網格技術誕生前，應用服務治理的邏輯實現通常都是以程式碼庫的方式嵌入在應用程式中，隨著應用複雜度的增長和團隊規模的擴大，程式碼庫變更和維護會變地越來越複雜。服務網格透過 Sidecar 代理功能，將服務治理能力與應用程式本身解耦，將服務治理能力標準化、統一化，且更好地支援多種程式語言和技術框架的應用服務。

作為業內首個全託管 Istio 相容的服務網格產品 ASM，已經正式商業化釋出，使用者可以在多個地域部署使用。阿里雲一開始從架構上就保持了與社群、業界趨勢的領先性，控制平面的元件託管在阿里雲側，與資料面側的使用者叢集獨立。ASM 在託管的控制面側提供了用於支撐精細化的流量管理和安全管理的元件能力。透過託管模式，解耦了 Istio 元件與所管理的 K8s 叢集的生命週期管理，使得架構更加靈活，提升了系統的可伸縮性。

商米科技使用服務網格 ASM 之後，充分享受了 Service Mesh 帶來的好處，解決了 GRPC-HTTP2.0 多路複用引起的負載不均衡的問題，得以分離控制平面和資料平面，受益於 ASM 的視覺化方式對控制平面進行管理，對規則配置一目瞭然。同時還無縫結合鏈路監控（Tracing Analysis）解決服務化體系下呼叫鏈排查追蹤問題。

作為多種型別計算服務統一管理的基礎設施, ASM 提供了統一的流量管理能力、統一的服務安全能力、統一的服務可觀測效能力、以及統一的資料面可擴充套件能力, 並提出了相應的實踐之成熟度模型。針對使用者不同的場景, 逐步採用, 分別為一鍵啟用、可觀測提升、安全加固、多種基礎設施的支援以及多叢集混合管理。

# 全球映象同步加速，ACR EE 保障雲原生製品的安全託管及高效分發

容器映象服務企業版 ACR EE 面向安全及效能需求高，業務多地域大規模部署的企業級客戶，提供了公共雲首個獨享例項模式的企業版服務。

在製品託管部分，ACR EE 除了支援多架構容器映象，還支援多版本 Helm Chart 等符合 OCI 規範製品託管。在分發及安全治理部分，ACR EE 加強了全球多地域分發和大規模分發支援，提供網路訪問控制、安全掃描、安全加簽、安全審計等多維度安全保障，助力企業從 DevOps 到 DevSecOps 的升級。目前已有數百家企業線上環境大規模使用，保障企業客戶雲原生應用製品的安全託管及高效分發。

某國際零售巨頭是全球多地域業務形態，存在多地研發協作及多地域部署的場景。採用 ACR EE 之後，客戶只需配置例項同步規則，在業務迭代更新容器映象後，可實現分鐘級自動同步至全球指定地域，自動觸發 ACK 叢集業務部署。完美應對跨海網路鏈路不穩定、分發不安全的問題，極大提高業務研發迭代效率和部署穩定性，保障企業業務的全球化部署。

除了業務映象全球自動化部署，也有很多企業透過 ACR EE 的雲原生應用交付鏈功能，透過全鏈路可追蹤、可觀測、可自主配置等實踐容器化 DevSecOps。

# 業界首創“雲邊一體化”理念 ，邊緣容器服務 ACK@Edge 正式商業化

與此同時，阿里雲深度挖掘了“邊緣計算+雲原生落地實施”訴求，在去年 KubeCon 上，重磅釋出了邊緣容器（ACK@Edge），時隔一年，宣佈 ACK@Edge 正式商用。此外，ACK@Edge 也將其核心能力開源，並向社群貢獻完整的雲原生邊緣計算專案——OpenYurt。

在過去短短一年的時間裡，該款產品已經應用於音影片直播、雲遊戲、工業網際網路、交通物流、城市大腦等應用場景中，並服務於盒馬、優酷、阿里影片雲和眾多網際網路、新零售企業。

YY 使用 ACK@Edge 之後，可以 API 統一管理、統一運維邊緣容器叢集和中心容器叢集，邊緣算力快速接入並實現邊緣節點自治，同時也可以無縫接入 Prometheus 服務實現監控資料上報，總體上運維效率和資源使用率都得到顯著改善。

ACK@Edge 適用於豐富的應用場景， 包括邊緣智慧、智慧樓宇、智慧工廠、音影片直播、線上教育、CDN。

**雲原生技術不但可以最大化雲的彈性，幫助企業實現降本提效；而且還意味著更多創新的想象空間， 雲原生將和 AI, 邊緣計算，機密計算等新技術相結合，為數字經濟構建智慧、互聯、信任的創新基礎設施。**

**“新基石、新算力、新生態是容器產品發展策略 ” **，易立稱，**“雲原生技術正成為釋放雲價值的最短路徑，團隊會幫助企業更好支撐混合雲、雲邊一體的分散式雲架構和全球化應用交付。基於雲原生的軟硬一體化技術創新，如神龍架構，含光晶片，GPU 共享排程等，阿里雲將加速業務智慧化升級。同時我們還會透過開放技術生態和全球合作伙伴計劃，讓更多企業分享雲時代技術紅利。”**

> “[阿里巴巴雲原生](http://mp.weixin.qq.com/s?__biz=MzUzNzYxNjAzMg==&mid=2247492504&idx=1&sn=cac2a831b074a5e4b9ea60c62dcf247a&chksm=fae6e857cd9161411166ffb8cdce1cbf185c8c9a5bbddfdd1904e67103056c1d78223b5b76fa&token=592816737&lang=zh_CN#rd)關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的公眾號。”

KubeCon 2020 阿里雲推出四大企業級容器新品，詳解雲原生作業系統進化

相關文章

KubeCon 2020 阿里雲推出四大企業級容器新品 ，詳解雲原生作業系統進化

相關文章

KubeCon 2020 阿里雲推出四大企業級容器新品，詳解雲原生作業系統進化