![BAF7518A-C711-4b66-9FC1-584C0A81755F.png](https://ucc.alicdn.com/pic/developer-ecology/03c9afb4fe5040ba963b78249c59983f.png)

2020 年 7 月 31 日至 8 月 1 日, 由 Cloud Native Computing Foundation (以下簡稱 CNCF) 主辦的**雲原生技術大會 Cloud Native + Open Source Virtual Summit China 2020（以下簡稱線上 KubeCon） 即將盛大開幕**。受疫情影響，本屆峰會將首次於線上召開。

# 大會亮點有哪些？

- **探討雲原生當紅技術領域**

本次線上 KubeCon ，阿里巴巴共有 12 個含金量極高的技術演講入選，內容涵蓋雲原生生態 Serverless、OAM、安全、運維、應用交付等當紅技術領域。

- **彙集 20+ 雲原生大咖**

CNCF TOC、etcd 專案作者、阿里雲容器平臺資深技術專家**李響**，阿里雲容器服務負責人**易立**，CNCF 大使、Kubernetes 專案維護者、阿里雲高階技術專家**張磊**等眾多雲原生技術大咖將悉數線上進行技術分享。

- **首開阿里巴巴雲原生專場**

會議期間，阿里雲將首次開放“阿里巴巴雲原生專場”，聚焦雲原生 3 大技術領域，設立“ K8s 技術與實踐論壇”、“微服務技術與實踐論壇”、“ Serverless 技術與實踐論壇”，重點圍繞 AI 、邊緣容器、Serverless 、Service Mesh、Spring Cloud、Knative、Nacos、運維、排程等雲原生時下熱門技術話題。

# 推薦重點關注以下演講

## 1. 雲原生 - 數字經濟技術創新基石

### 【演講人】

阿里雲容器服務負責人  易立

### 【議題簡介】

2020 年疫情席捲全球，雲原生計算在各個領域幫助企業與政府組織和疫情賽跑。阿里雲透過彈性算力和資料服務助力疫情防控和復工復產，也幫助企業透過數字經濟技術創新，提升“抗疫”核心競爭力。可以看到，實體經濟與數字經濟的融合發展已經成大勢所趨。本次演講將介紹阿里雲透過開源雲原生技術與開放雲原生產品，幫助企業提升應變能力，擁抱數字經濟發展的新機遇。

## 2. 透過 Kubernetes 與 OAM 管理應用

### 【演講人】

阿里雲容器平臺資深技術專家  李響

### 【議題簡介】

如何提升 Kubernetes 的使用者體驗、降低 Kubernetes 的使用門檻和複雜度，已經成為了雲原生社群最亟待解決的一道難題。在本次演講中，我們將基於阿里巴巴大規模的 Kubernetes 叢集中的真實案例，分享我們如何使用開放應用程式模型（OAM）構建出具有互操作性和可重用性的標準化應用管理平臺，最終有效的打破了應用管理層中的“孤島”，在大大節約了人力成本的同時，為使用者帶來了更好的使用體驗。

## 3. Keynote：應用交付的五大挑戰以及我們如何解決它們

### 【演講人】

阿里雲高階技術專家  張磊Alois Reitbauer of Dynatrace

### 【議題簡介】

在本次演講中，我們將深入探討應用程式交付領域的五大問題：

- 應用標準化定義：當前沒有統一且簡單的方法進行定義，比如商業化應用的打包，即如何透過對執行在 K8s 上的商業化應用進行簡單的打包交付；
- 多叢集部署問題，SMI 是一個很好的切入點，但背後仍然有很多隱藏的問題；
- 應用交付的生命週期管理：在交付鏈條上，使用者很難掌握其中安裝的那些  Operators ；
- 應用層面的運維能力，難以自動發現和複用；
- 應用的依賴管理，多個應用之間和單個應用的多個元件的依賴管理也很難。

## 4. 雲原生架構在阿里雲的最佳實踐

### 【演講人】

阿里雲資深產品專家  李國強

### 【議題簡介】

如何在阿里雲透過開源雲原生技術與開放雲原生產品來構建一個雲原生的應用，是每個人都關心的話題。本議題將會分享阿里雲客戶在構建雲原生應用中的最佳實踐，以及阿里雲在雲原生應用領域的產品佈局規劃。

## 5. Dragonfly：在雲原生高效、安全的進行映象分發

### 【演講人】

阿里雲開發工程師  劉裕惺阿里雲高階開發工程師  傅偉

### 【議題簡介】

如何高效、安全地分發映象成為雲原生時代企業面臨的新挑戰。Dragonfly 是一個基於 P2P 的智慧容器映象分發系統，它為雲原生場景提供了一個本地映象分發解決方案。在本場演講中，我們將分享 Dragonfly 是如何在資料中心快速交付映象，討論當前 OCI 映象規範的問題，以及更加深入到全新的映象服務框架。

## 6. containerd 的現狀

### 【演講人】

阿里雲容器平臺技術專家  唐華敏阿里雲高階開發工程師  傅偉

### 【議題簡介】

瞭解 containerd 是如何改進容器生態系統的基本部分之一。本議題將聚焦 containerd 在阿里巴巴的落地實踐，介紹要點如下：

- 如何穩定支援阿里集團內部的數十萬容器；
- 如何在雲上支援 Serverless 場景和邊緣計算場景；
- 重點介紹 containerd 的架構，如何基於 eBPF 技術對 containerd 進行 debug；
- 介紹即將到來的 containerd 1.4 的特性。

## 7. 為 Kubernetes 的秘密披上無形的“盾牌”

### 【演講人】

螞蟻金服高階開發工程師  秦凱倫

### 【議題簡介】

Kubernetes secret 大規模應用於實際生產場景，對大量的敏感資訊進行儲存和管理。透過基於硬體的 KMS 外掛與 KMS 託管加密服務相整合的方案一定程度上提升了 secret 的安全水位，但對金融級的資料安全與隱私保護標準來說，這還遠遠不夠。在缺失端到端 secret 加固方案的背景下，Kubernetes 叢集中的其他關鍵元件和資料流依然向雲端的那些安全威脅暴露了豐富的攻擊面。本次演講中，我們將分享如下重點：

- 從探索可信執行環境（TEE）與增強的身份驗證的交匯點出發，揭示同時保護 Kubernetes secret 在儲存、使用及傳輸中安全的答案；
- 重點討論如何透過對 Kubectl、Kubernetes 主節點和工作節點的更改，確保 secret 的“可用不可見、可用不可攻”；
- 以 demo 的形式展示 TEE 如何實現對開發人員和使用者的完全透明；
- 分享解決方案在螞蟻集團的實踐和經驗，以及向上遊社群提交 KEP 的相應計劃。

## 8. 阿里巴巴如何管理各種各樣的 Kubernetes 基礎設施

### 【演講人】

阿里雲高階開發工程師  萬仔仁阿里雲開發工程師  陳潔

### 【議題簡介】

Kubernetes 的能力使得應用管理和釋出高效化，便捷化。但對於 Kubernetes 自身的元件管理，尤其在當前叢集數量越來越多，Kubernetes 元件種類日益豐富的情況下，我們應該如何在保障上層使用者應用在沒有任何影響前提下，持續部署 Kubernetes 叢集自身的基礎設施元件？

過去一年，阿里巴巴集團經歷了 Kubernetes 叢集爆炸式增長，但是沒有出現過一次 Kubernetes 基礎設施元件升級所導致的故障。本次演講中，我們將分享如下重點：

- 介紹阿里巴巴集團如何管理數十萬節點、數百個 Kubernetes 叢集；
- 介紹如何高效管理 Kubernetes control-plane、data-plane 和各種定製化的 operator 元件的大規模持續部署；
- 展示如何打造單叢集內和跨叢集間，針對 Kubernetes 自身元件深度定製的多種釋出灰度 pipeline 來保障元件變更的穩定性。

## 9. Kubernetes 異常配置檢測的 DSL 框架

### 【演講人】

阿里雲容器服務技術專家  鄧雋阿里雲容器服務開發工程師  顧靜

### 【議題簡介】

隨著 Kubernetes 社群的不斷演進，新功能層出不窮，叢集升級成為很多客戶都要面臨的問題。如何提供穩定的叢集升級功能成為各雲廠商十分棘手的問題。針對該問題，本議題將介紹一種用於檢測 Kubernetes 異常配置的 DSL 框架，該框架功能特點如下：

- 可以透過新增或修改 DSL 來定製叢集檢查而無需編碼；
- 可以根據需求自行組合需要檢查的配置項，同時也可指定配置項的檢查方式；
- 該 DSL 框架具有很強的通用性，適用於不同 Kubernetes 版本和不同的 Kubernetes 產品，也可用於多種叢集檢查，如叢集異常配置檢測，異常節點檢測，叢集安全檢查，叢集升級檢查，叢集元件檢查等；
- DSL 框架由報告生成器和報告執行器組成，報告生成器允許使用者自由組合要檢測的配置，報告執行器根據使用者 DSL 中定義的檢查方式執行檢查；
- 該框架相容各種資料來源和資料採集方式，可以基於 OpenKruise 釋出檢測任務，也可以與 NPD 一起使用。

## 10. Kubernetes + WebAssembly：無伺服器的新架構

### 【演講人】

阿里雲容器服務技術專家  張翼飛阿里雲容器服務高階開發工程師  高文俊

### 【議題簡介】

Serverless 以應用為核心，極大降低開發者管理應用的負擔，目前大多基於 Kubernetes 實現，但以排程為核心的 Serverless 服務，在成本、效率、穩定性方面有很大的挑戰。WebAssembly 作為近年來在服務端蓬勃發展的新技術，憑藉多語言統一的編譯格式、高效能、安全的沙箱環境等特性，在 Serverless 領域湧現了越來越多的實踐案例。本次演講中，我們分享的要點如下：

- 阿里雲在 Serverless 領域的最新實踐成果，如何結合 Kubernetes 和 WebAssembly 提供更有競爭力的解決方案；
- 如何透過下沉 Kubernetes 管理基礎設施，使用雲原生領域的最佳實踐保障管控鏈路的穩定性；
- 將 wasm runtime 以 Pod 方式管理，如何可靠便利地管理 wasm runtime 叢集；
- 藉助 WebAssembly 的沙箱能力，如何為使用者提供細粒度的安全多租環境；
- 應用以 wasm 檔案交付，接收到使用者請求時，wasm runtime 如何快速載入 wasm 檔案響應請求。

## 11. 基於資源估計的 SLO 差異化排程最佳化叢集利用率

### 【演講人】

阿里雲技術專家  餘英豪阿里雲技術專家  王雙

### 【議題簡介】

越來越多的企業級應用正透過上雲解放生產力。如何支援不同型別負載的差異化 SLO，同時保證高效的資源利用，是 Kubernetes 生態體系這一事實上的雲上作業系統面臨的一大挑戰。在此次演講中，我們將分享在阿里巴巴的生產叢集中混部電商和機器學習作業等業務的實戰經驗，並總結增強的關鍵能力，包括：

- 上報叢集實時和預估資源水位的資料鏈路；
- 基於 SLO 差異化的動態超賣排程來充分利用”已分配但尚未使用“的資源。

最後，分享整個 SLO 差異化排程體系帶來的降本增效收益。

## 12. 在大規模 Kubernetes 叢集上實現高 SLO 的方法

### 【演講人】

螞蟻金服技術專家  姚菁華 
螞蟻金服高階開發工程師  範康

### 【議題簡介】

隨著 Kubernetes 叢集的規模和複雜性的增加，叢集越來越難以保證高效率，低延遲的交付 pod。在本次演講中，我們將介紹以下重點：

- 分享螞蟻金服在設計 SLO 架構和實現高服務水平目標的方法和經驗；
- 如何引入適當的指標來衡量 Kubernetes 叢集是否健康；
- 如何設計實現分析平臺來採集計算有效的衡量指標；
- 如何設計實現分析平臺以提供便捷的 pod 交付鏈路診斷資訊；
- 展示如何將人工經驗沉澱到自愈系統，以自動化修復已知問題。

# 雲原生老司機-阿里雲帶你玩轉雲原生

作為雲原生領域重要的知識分享和實踐體驗平臺，阿里巴巴分會場網站即將上線，設立“看、玩、學、練、談”五大板塊，帶你玩轉雲原生：

- **“看”** - 首屆線上 KubeCon 活動全程轉播
- **“玩”**- 活動地圖打卡有禮
- **“學”**- 雲原生、微服務、Serverless 公開課全面開放
- **“練”** - 經典雲場景，百萬算力支援動手實驗
- **“談”** - 與技術大佬們同“群”競技，共話雲原生

更多諮詢請關注【阿里巴巴雲原生】公眾號。

> “[阿里巴巴雲原生](http://mp.weixin.qq.com/s?__biz=MzUzNzYxNjAzMg==&mid=2247491696&idx=1&sn=5b260f2dbbb1e9a3ac279270cb65385d&chksm=fae6ebbfcd9162a9b830c19c3f51fa1fc5480d522afe4dc986a5d54b4936c6be6ff11d57135c&token=1731627049&lang=zh_CN#rd)關注微服務、Serverless、容器、Service Mesh 等技術領域、聚焦雲原生流行技術趨勢、雲原生大規模的落地實踐，做最懂雲原生開發者的公眾號。”

深度聚焦 3 大技術領域，阿里雲將重磅亮相首屆線上 KubeCon

相關文章