![1.png](https://ucc.alicdn.com/pic/developer-ecology/3ed08c43b8214f8caad3c5b095a27a4f.png)

跟大家分享幾個好訊息：

在今天“2020 可信雲線上峰會”上，中國信通院公佈了多項可信雲認證的評估結果。**阿里雲原生在容器平臺安全能力、函式及服務、分散式訊息佇列服務、可信雲服務最佳實踐（服務雲）、可信雲技術最佳實踐（容器及管理）等評選中獲得可信雲認證！**

多年來，阿里巴巴作為雲原生領域的先行者、實踐者，基於自身累積多年的最佳實踐，對社群賦能，為企業提供普惠的雲原生產品服務。在這次可信雲評選中，阿里雲原生更是拿到5項大獎，從技術到實踐，以最全面的技術影響力推動雲原生進入新的階段！

![2.png](https://ucc.alicdn.com/pic/developer-ecology/1502f2c318684ab7aa8e30ff13e269da.png)

下面我們來一一揭開這些獎項！

# NO.1：阿里雲 49 個滿分，獲得可信雲容器安全能力先進級認證

今天，信通院釋出了國內雲廠商的容器安全評估結果：**阿里雲容器服務 ACK 和容器映象服務 ACR 榮獲最高階別先進級可信雲安全能力認證，特別是在最小化攻擊面，二進位制映象驗簽名，密文的 BYOK 加密等能力上國內領先，達到國際先進水平。**

早在 2018 年，阿里雲容器服務團隊率先提出了“端到端的企業級安全能力”概念，並推出立體式的端到端雲原生安全架構，從三個層面來解決安全問題：

- 最底層依託於阿里雲平臺已有的安全能力，包括物理安全，硬體安全，虛擬化安全和雲產品安全能力;

- 中間是容器基礎設施安全層，基於最小化攻擊面原則，提供了包括訪問控制，許可權收斂，配置加固和身份管理等重要的底座安全能力；同時針對憑證下發，證書、金鑰，叢集審計等使用者訪問鏈路上的安全要素，構建了對應的自動化運維體系；

- 在容器基礎設施安全層之上，針對容器應用從構建到執行的生命週期在供應鏈和執行時刻提供對應的安全能力，比如在構建階段提供了映象安全掃描和映象簽名能力；在部署和執行時刻，提供了集執行時策略管理，配置巡檢，執行時安全掃描的一體化安全管理能力，同時支援安全沙箱容器和TEE機密計算技術，為企業容器應用提供更好的安全隔離性和資料安全私密性。

2020 年 5 月， Gartner 釋出《Solution Comparison for the Native Security Capabilitieis 》報告，首次全面評估全球 TOP 雲廠商的整體安全能力。阿里雲作為亞洲唯一入圍廠商，其整體安全能力拿下全球第二，11 項安全能力被評估為最高水平（High）。目前，**阿里雲沉澱了最豐富的雲原生產品家族、最全面的雲原生開源貢獻、最大的容器叢集和客戶群體以及廣泛的雲原生應用實踐。**

# NO.2：阿里雲函式計算以滿分成績透過可信雲認證 21 項測試

在今天公佈的函式即服務認證中，**阿里雲函式計算透過了基礎能力要求、平臺可觀測能力、服務效能、服務安全和服務計量準確性等 21 項測試，最終以滿分成績透過可信雲函式即服務能力認證。**

今年 3 月，獨立的全球諮詢與服務機構 Forrester 釋出《The Forrester New WaveTM: Function-As-A-Service Platforms, Q1 2020》報告，阿里雲憑藉函式計算被 Forrester 官方給予**「強勁表現者」**評價。

早在 2019 年，阿里雲就推出**函式計算 2.0**，透過一系列創新的功能，解決了 Serverless 計算服務的痛點。在函式計算出現之前，客戶要透過很多膠水程式碼完成多個雲產品間的整合，還要仔細處理各種錯誤情況。**當函式計算和阿里雲物件儲存整合後，物件儲存中產生的上傳 / 刪除物件等事件能夠自動、可靠地觸發函式處理，而且每個環節都是彈性高可用的，使用者能夠快速實現大規模資料的實時並行處理。**同樣的，透過訊息中介軟體和函式計算的整合，客戶可以快速實現大規模訊息的實時處理。在未來，無論是一方雲服務，還是三方應用，所有事件都可被函式計算等服務可靠地處理。

![3.png](https://ucc.alicdn.com/pic/developer-ecology/4b948d76b9404a199176b1d5674b9231.png)

更重要的是，函式計算 2.0 新增預留例項型別，允許使用者自行管理例項的申請和釋放。透過預留例項，使用者能夠提前預熱函式或者長期保持常駐例項，杜絕因為例項啟動帶來的請求延遲。當負載超過預留例項處理能力，系統會自動擴容，使用按量例項處理請求。同時函式計算提供了詳細的例項使用指標，幫助使用者輕鬆預留合理數目的例項。函式計算 2.0 大幅增強了 Serverless 應用構建、運維等方面的使用者體驗。

阿里雲函式計算有豐富的應用場景。**以新浪微博為例**，明星事件、紅包飛等業務經常會遇到高達幾倍的瞬間峰值。同時，微博也具有明顯的流量潮汐效應，峰谷值相差 5 倍以上。微博採用阿里雲函式計算，根據請求量動態分配執行環境，毫秒級排程計算資源，確保在負載高時保持穩定的延時，在負載低時有著較高的資源利用率，且只會對程式碼執行時使用的計算資源付費。更棒的是函式計算與物件儲存服務無縫整合，可以方便地對儲存在物件儲存中的圖片進行實時處理。

**在這次疫情中，函式計算更是應用在數字抗疫中，助力 20 萬+ 企業遠端復工。未來，阿里雲會進一步加速推動基礎設施和服務 Serverless 化，Serverless 會站在雲端計算的浪潮之巔，引領新一輪的技術升級。**

# NO.3：阿里雲獲得可信雲分散式訊息佇列服務增強級認證

在信通院公佈的分散式訊息佇列服務認證評選中，**阿里雲獲得可信雲分散式訊息佇列服務增強級認證。**

訊息佇列是分散式網際網路架構中必不可少的基礎設施，廣泛應用於應用解耦、非同步通知、削峰填谷等領域。訊息佇列 RocketMQ 是阿里雲基於 Apache RocketMQ 構建的低延遲、高併發、高可用、高可靠的分散式訊息中介軟體。該產品服務於阿里集團十多年，覆蓋全集團所有業務。作為 雙11 交易核心鏈路的官方指定產品，支撐千萬級併發、萬億級資料洪峰，歷年重新整理全球最大的交易訊息流轉記錄。

阿里雲訊息佇列服務一直都處於業內領先地位，並獲得了國內外多項大獎：

> 2016 年度最受歡迎中國開源軟體獎
> 2017 年度最受歡迎中國開源軟體獎
> 第16屆中日韓三國IT局長OSS會議暨東北亞開源軟體推進論壇開源軟體優秀技術獎
> 2018 年度最受歡迎中國開源軟體獎
> 2019 年度最受歡迎中國開源軟體獎

2019 年，在第十八屆中日韓三國 IT 局長 OSS 會議暨東北亞開源軟體推進論壇上，**阿里巴巴 Linux OpenMessaging 專案獲得 2019 東北亞優秀開源專案。**OpenMessaging 專案由阿里巴巴發起，與雅虎、滴滴出行、Streamlio 公司共同參與創立，**作為分散式系統訊息服務規範標準，OpenMessaging 的願景是成為全球化、無國界、無公司邊界，面向雲和大資料，多行業領域的一站式方案標準。**

今年，線上教育業務增長迅猛，企業對於訊息服務也提出了更高的要求。以程式設計貓為例，隨著業務的迅猛增長，程式設計貓亟需一個訊息種類豐富，接入簡單，穩定高效的訊息中介軟體。阿里雲提供的 RocketMQ 在訊息種類，接入簡易，穩定高效方面完全符合程式設計貓的場景訴求。

透過使用阿里雲提供的訊息佇列 RocketMQ 作為系統的訊息匯流排，程式設計貓實現了系統的解耦、削峰填谷、分散式事務、資料複製與廣播等功能。**依賴於有保障的 SLA（99.99999999% 資料可靠性，99.95% 服務可用性），就像是站在巨人的肩膀上構建系統。**另外訊息控制檯還提供了訊息查詢、訊息軌跡等實時監控功能，並且可以設定各種資源的報警規則 , 用於快速定位問題，提升診斷效率，指導最佳化系統。

正如程式設計貓 CTO 所言：“RocketMQ 是我們中國軟體界的驕傲，其開源版本成為 Apache 的頂級專案而被廣泛使用，而作為商業版也歷經 雙11 這樣的大考，並能以雲產品的形式向廣大客戶提供更優質的專業服務。簡單易用夠用，必須支援！”

# NO.4：阿里雲開放應用模型（OAM）榮獲可信雲技術最佳實踐-雲原生類（容器及管理）

在可信雲技術最佳實踐（容器及管理）評選中，**阿里雲 OAM 以領先的優勢透過可信雲技術最佳實踐認證，掀起下一代雲原生 DevOps 的技術革命。**

OAM 是阿里巴巴聯合微軟在社群推出的一款用於構建和交付雲原生應用的標準規範，旨在透過全新的應用定義、運維、分發與交付模型，推動應用管理技術向“輕運維”的方向邁進。2020 年 5 月，**OAM 專案同 Crossplane 專案進行了深度整合，更是把能力擴張到了標準化的定義雲服務的範疇當中。目前，OAM 正在迅速成為雲原生生態進行標準化應用定義和構建現代應用管理平臺的事實標準。**

![4.png](https://ucc.alicdn.com/pic/developer-ecology/ef3840780d9d44f59a1be18e562827a0.png)

其實在 OAM 釋出之前，雲原生生態裡其實並沒有一個叫做 “應用” 的概念。社群裡各種各樣 “應用” 的概念抽象程度層次不齊，定義方式也豐富多樣，這就導致了所有圍繞著這些 “應用” 構建出來的系統，就成為了一個又一個的大煙囪，呈現出碎片化和煙囪化的現狀。此外，Kubernetes 作為一個面向基礎設施工程師的系統級專案，主要負責提供松耦合的基礎設施語義，這就使得使用者學習和操作 Kubernetes YAML 檔案的時候，往往會感覺這些檔案裡的關注點非常底層，學習門檻很高。

而 OAM 其實就是一個真正面向終端使用者側的應用定義，能夠為業務研發和應用運維人員提供各自視角的應用定義原語，解決了 Kubernetes 真正的終端使用者，比如業務研發人員和運維人員希望有更高維度的抽象，而不是陷在配置底層的資源資訊中。**OAM 加持下的 Kubernetes 應用管理平臺，可以像樂高積木一樣靈活組裝底層能力、運維特徵、以及開發元件，使得應用管理變得統一，功能卻更加強大。**

# NO.5：阿里雲獲得可信雲服務最佳實踐（服務雲）

在可信雲服務最佳實踐評選中，**阿里雲提供技術支援的完美日記和特步榮獲可信雲服務行業雲最佳實踐（服務雲），樹立雲原生技術落地實踐的標杆案例！**

# 案例 1：阿里雲神龍裸金屬+容器 ACK 助力完美日記應對大促

對於電商企業而言，大促期間流量瞬間上漲，系統經常發生故障， IT 資源利用率較低，成本也高。完美日記透過阿里雲提供的以神龍裸金屬+容器服務 ACK 為基礎的雲原生微服務體系架構，同時結合阿里雲的中介軟體及應用產品如 ARMS、AHAS、日誌服務等產品，採用基於 Spring Cloud 的微服務架構，並做了最佳化改造。

**完美日記為什麼要選擇阿里雲原生提供的技術和產品？**

作為國內最早舉辦線上大規模營銷活動的公司，阿里在應對電商高併發、大規模使用者訪問等方面積累了豐富的經驗：

- **大規模高穩定的容器服務**：阿里執行著中國最大的線上交易系統，並且透過容器的方式來進行雲上 IT 資源的編排和排程。阿里雲容器服務幫助客戶在秒級進行資源擴容，從幾百節點到幾千甚至上萬節點，應對突增的使用者訪問；

- **完善的容量評估工具**：利用阿里雲 PTS，可以模擬真實地理位置的使用者訪問，並可以模擬出大促常見的流量洪峰和瞬時毛刺，真實還原大促時的系統負載，幫助客戶評估當前系統的瓶頸點和容量水位；

- **完善的監控工具**：利用阿里雲 ARMS，可以幫助客戶在複雜的 IT 環境中定位出系統異常點，直接定位到程式碼行級，快速發現問題；

- **可靠的穩定性保障工具**：阿里雲 AHAS 可以幫助客戶進行多種維度的系統穩定性保障，包括服務限流、依賴降級、系統防護、故障隔離等功能，充分保障客戶雲上系統的穩定性；

- **成熟的服務支援體系**：阿里雲 GTS 專家團隊可以為客戶提供雲上護航保障服務，從護航前、護航中到護航後，有完整的服務 SOW 和標準流程，並已經成功支援多個客戶舉辦大型營銷活動，具有豐富的經驗。

使用阿里雲 ACK 容器服務，幫助完美日記快速拉起測試環境，利用 PTS 即時高併發流量壓測確認系統水位，結合 ARMS 監控，診斷壓測過程中的效能瓶頸，最後透過 AHAS 對突發流量和意外場景進行實時限流降級，**保證了完美日記每一次大促活動的系統穩定性和可用性，同時利用 ACK 容器快速彈性擴縮容，節約伺服器成本 50% 以上。**

# 案例 2：特步定製基於雲原生架構的全渠道中臺解決方案實現數字化轉型

特步集團從 2017 年 1 月開始探索網際網路+數字化轉型，從傳統的 IOE 架構升級到雲原生分散式架構，並且資訊化團隊從早期的以支撐業務為導向，轉型為以技術能力推動賦能業務創新。特步全渠道分銷零售系統平臺採用阿里中臺架構進行建設，正好滿足特步混合業務架構的模式。採用中臺架構設計能真正的靈活快速響應業務變化，讓特步從煙囪式建設方式中解脫出來，同時也能把阿里共享服務的建設理念融入全渠道分銷零售系統平臺的專案中。

**特步為什麼選擇基於阿里雲原生架構建設中臺？**

阿里是最早提出中臺概念，併成功實施落地的公司，阿里中臺所配套的中介軟體是經過阿里多年 雙11 打磨的成熟產品。阿里內部幾百個業務應用，共享一個技術中臺底座，服務新的業務場景，帶來更好的使用者業務體驗。同時，阿里雲透過為上百個外部客戶實施業務中臺，培養了一大批具備中臺實施交付能力的行業 ISV，同時沉澱了大量行業最佳實踐。

阿里雲提供一整套“業務中臺技術解決方案”，將企業核心能力下沉共享，加速企業創新速度；規範 IT 全生命週期管理，提升研發效率與質量；提供行業最佳實踐，助力企業快速落地中臺戰略。基於雲原生架構，可以支援彈性排程、微服務化解耦，自動化運維；透過阿里中介軟體產品支援，歷經多年 雙11 考驗，保證系統的高可靠。同時，阿里雲支援按流量線性擴充套件，支撐海量使用者。

# 作為雲原生領域的先行者，阿里雲持續賦能企業數字化轉型

![5.png](https://ucc.alicdn.com/pic/developer-ecology/c18f6184efdd42c5bdc8d29f1796faa3.png)

來源：阿里雲 20+ 技術專家共同編撰《雲原生架構白皮書》，目前已正式釋出

阿里的核心優勢之一就是全部的核心業務執行在雲上，形成新技術最好的創新土壤，最先進的技術首先會在阿里自己的業務體系中進行嘗試，得到了大規模的運用，證明其技術的普適性與價值後再開放給客戶。

從 2011 年邁進容器大門算起，阿里的雲原生之路已經走了十年。這期間經歷了十年 雙11 的歷練，例如 2015 年全面容器化幫助 雙11 大促實現快速彈性擴容。容器技術對於 雙11 的顯著影響還包括在具體的混部技術實施中，透過混部技術，阿里巴巴集團範圍內能夠節省 30% 左右的 IT 成本支出，在 雙11 這個特殊時間段裡，將每萬筆交易成本下降超過 75%。

雲原生架構與技術一定是開放的，需要全行業共同定義與建設。**阿里巴巴作為雲原生領域的先行者、實踐者，基於自身累積多年的最佳實踐，對社群賦能，為企業提供普惠的雲原生產品服務，幫助更多使用者享受雲原生時代的技術紅利。**

### 首屆 KubeCon 2020 線上峰會

7 月 30 日 - 8 月 1 日，阿里巴巴雲原生專場，點選連結打卡有禮：[https://developer.aliyun.com/topic/alibabacloudnative/kubecon2020](https://developer.aliyun.com/topic/alibabacloudnative/kubecon2020)

> “[阿里巴巴雲原生](http://mp.weixin.qq.com/s?__biz=MzUzNzYxNjAzMg==&mid=2247492001&idx=2&sn=8026eda2c508ba8955dfe4220ebe4a5a&chksm=fae6ea6ecd916378addd18d07774d9bb21ea999f798f70ed883cb3bf9b9af96aff76382b300b&token=442001322&lang=zh_CN#rd)關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的公眾號。”

5 項大獎，70 項滿分！阿里雲全方位引領雲原生技術升級

相關文章