2021 年 12 月 9 日至 10 日，KubeCon + CloudNativeCon + OpenSourceSummit China 2021 線上上舉辦。阿里雲資深技術專家、容器服務研發負責人易立在大會主論壇進行了主題為 “雲未來，新可能” 的演講，分享了阿里雲基於大規模雲原生實踐下的技術趨勢判斷和技術創新進展。

**以下為分享全文實錄。**

![圖片 1.png](https://p6-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/9e1b92361a234bc8862011d1ced4c9d1~tplv-k3u1fbpfcp-watermark.image?)
易立，阿里雲資深技術專家、容器服務研發負責人

大家好，我是阿里雲易立，目前負責容器服務產品線，也是 CNCF governing board 的成員。這是第二次在 KubeCon 與大家線上上交流。今天，我會分享阿里雲在雲原生領域的實踐和思考，以及我們對未來的一些判斷。

## 雲原生 - 數字經濟技術創新基石

2020 年以來，新冠疫情改變了全球經濟的執行與人們的生活。數字化的生產與生活方式成為後疫情時代的新常態。今天，雲端計算已經成為社會的數字經濟基礎設施，而云原生技術正在深刻地改變企業上雲和用雲的方式。

阿里雲對雲原生的定義是應雲而生的軟體、硬體和架構，幫助企業最大化獲得雲價值。具體來說，雲原生技術給企業帶來 3 個核心的業務價值：

1. 敏捷高效 - 更好支援 DevOps 提升應用研發和交付效率，提升彈性和資源利用率。幫助企業可以更好應對環境變化，降低計算成本。

2. 加強韌性 - 利用容器技術可以簡化業務上雲，更好支撐微服務應用架構；進一步加強 IT 企業基礎設施和應用架構韌性，保障企業業務連續性。

3. 融合創新 - 5G，AIoT，AR/VR 等新技術快速發展，雲原生技術讓計算無處不在，可以更好地支援的新的融合計算形態。

如果說雲原生代表了雲端計算的今天，那麼雲端計算的未來會是什麼樣？

## 雲未來，新可能

資料中心作為數字經濟的動力引擎，其能耗增長已成為雲端計算發展中不可忽略的問題。據報導，2020 年資料中心耗電量超過國內總用電量的 2.3%。而且佔比將逐年增加。阿里雲在身體力行地推動綠色計算，比如利用浸沒式液冷伺服器來降低資料中心 PUE。除此之外，我們看到資料中心的計算效率也有很大提升空間，據統計，全球資料中心的平均資源利用率不到 20%，這是巨大資源和能源浪費。

而云計算的本質，就是把離散的算力，聚合成更大的資源池，透過最佳化的資源排程，充分削峰填谷，提供極致的能效比。

### 新一代統一資源排程助力綠色計算

在阿里集團實現了全面上雲之後，我們啟動了一個新的計劃——利用雲原生技術，對阿里集團分佈在全球數十個地域的數千萬核的伺服器資源，進行統一資源排程，全面提升利用率。透過阿里集團、阿里雲眾多團隊的努力，今年雙 11，統一排程專案交出了一份閃亮的答卷！

![圖片 2.png](https://p1-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/feb7c450e2b7487680d709b256c6d3ae~tplv-k3u1fbpfcp-watermark.image?)

基於 Kubernetes 和阿里自研的統一排程器 Cybernetes，透過一套排程協議、一套系統架構，對底層的計算資源進行智慧化排程，向上支撐多種工作負載的混合部署，在保障應用 SLO 的前提下，提升資源利用率。讓電商的微服務、中介軟體等應用，搜推廣、MaxCompute 的大資料和 AI 業務，全部執行在統一的容器平臺基礎之上。為阿里集團每年可以減少數萬臺伺服器算力的採購，帶來數以億計的資源成本最佳化。

其中單叢集規模超過上萬節點、百萬核。任務排程效率達到每秒 2 萬個，滿足搜尋、大資料、AI 等高吞吐、低延遲業務排程編排需求，效能卓越。統一排程幫助阿里雙 11 大促成本降低 50%，生產環境常態化 CPU 利用率 65%。

### 雲原生 “Green AI” 應對 AI 大模型訓練的挑戰

多模態預訓練 AI 大模型被廣泛認為是邁向通用人工智慧的關鍵路徑。

大家熟知的 GPT-3，擁有千億級引數，在某些自然語言理解領域可以實現比肩人類的處理能力。阿里巴巴達摩院最新發布的超大規模預訓練模型 M6 已經進入了 10 萬億引數時代。M6 擁有多模態的中文任務處理能力，尤其擅長設計、寫作、問答，在電商、服裝、科學研究等領域有廣泛應用前景。

Kubernetes 對深度學習任務的支援已經逐漸成熟。然而，超大規模模型訓練依然面臨著嚴峻的挑戰。萬億級引數模型訓練，動輒需要數千張 GPU、數十 T 視訊記憶體的計算資源，花費數十天才能完成訓練。

為了應對這些挑戰，Cybernetes 在原生 Kubernetes 基礎之擴充套件了面向大規模 AI 任務排程能力。透過高效的異構算力排程，資料感知和訪問加速，有效提升了 GPU 計算效率；透過錯峰排程，充分利用叢集空閒資源。支撐了雲原生的 PAI-Whale 框架高效的並行模型訓練。

![圖片 3.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/fee864718b024c528b25e361d799aa6b~tplv-k3u1fbpfcp-watermark.image?)

M6 最終實現了僅用 512 張 GPU，在 10 天內可訓練出十萬億規模的超大模型。極大提升模型訓練的效率和資源利用率。與國際同等規模模型相比，能耗降低超過八成，真正實現了綠色 AI。

### 雲邊端協同實現無處不在的計算

隨著 5G、物聯網、AR/VR 等新技術的不斷成熟，數字世界與物理世界在進一步融合。

OpenYurt 是業界首個開源的“零侵入的”雲原生邊緣計算專案，去年 11 月成為 CNCF Sandbox 專案。

![圖片 4.png](https://p9-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/0386be29f6f2439d9bec463cad4c529b~tplv-k3u1fbpfcp-watermark.image?)

邊緣計算面臨著算力分散、資源異構以及弱網連線等技術挑戰。Openyurt 基於 Kubernetes 構建了雲邊協同計算框架。在過去兩年已在影片直播、雲遊戲、物流交通、智慧製造、城市大腦等眾多行業落地。

今年，我們希望以雲原生的方式來實現裝置孿生，高效地解決物聯網場景下海量分散式裝置的管理和運維挑戰。經歷了 OpenYurt 與 EdgeX Foundry 社群， VMWare、Intel 等工程師的合作，實現對端裝置和應用管理的統一建模和統一管理。下面我將為大家介紹一個利用 OpenYurt 實現無處不在計算的案例。

![圖片 5.png](https://p6-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/2924cd73279643b9aee82e2d022a1d42~tplv-k3u1fbpfcp-watermark.image?)

機場運營效率對滿足日益增長的客流物流需求至關重要，與此同時機場安全性方面的挑戰也愈發突出。在智慧機場專案中，透過 OpenYurt 構建的雲邊端一體化架構，完成攝像頭、感測器、邊緣 AI 一體機等構築的機場感知層，和基於雲平臺搭建全域性統一管理和大資料平臺，從而實現機場全域性資料共享和分析，進而實現機場全景影片拼接、安全的全域監控、物理可視全視野等能力。

### 隱私增強計算護航資料安全

隨著移動網際網路、物聯網的快速發展，無處不在的計算時刻產生著海量資訊。如何讓基礎設施更加可信，保障隱私資料不被竊取、篡改、濫用成為重要的挑戰。隨著國家《資料安全法》的施行，隱私增強計算業務得到了業界越來越多的重視。

據 Gartner 預測，到 2025 年，60% 的大型機構將採用 “隱私增強計算技術” 來處理不可信環境或多方資料分析用例中的資料。

隱私增強型計算中一個重要的技術分支，是透過基於硬體的可信執行環境 TEE 實現資料保護。TEE 的安全性是基於邊界的安全模型，它的安全邊界非常小並且存在於硬體晶片本身，使 TEE 內執行的應用，不再擔心來自其他應用、其他租戶或者平臺方的威脅。

![圖片 6.png](https://p6-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/eff0c72c604f40baa66263fe2b80bfc8~tplv-k3u1fbpfcp-watermark.image?)

將容器與可信執行環境相結合的機密容器技術，進一步提升了對敏感資訊的保護。一方面容器與完整的 OS 相比，攻擊面更小，另一方面基於容器的安全軟體供應鏈可以保障應用來源的可信、可追溯。

Inclavare Containers 是阿里開源的，業界第一個面向機密計算的容器執行時專案。今年 9 月成為 CNCF 沙箱專案。機密容器可以將機密計算底層系統的全部複雜性都隱藏起來，遵循既有的雲原生標準化介面和規範，相容現有的生態。這將加速這項技術的普及。在社群中協作中，我們看到來自 Kata Container 社群的工程師也在探索相關方向。

![圖片 7.png](https://p6-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/97f05565d4eb48cfa11b6f89d1250c81~tplv-k3u1fbpfcp-watermark.image?)

正如圖中所示，由 Inclavare Containers 專案支援的 SGX 機密容器和由 Kata Confidential Container 專案支援的基於 MicroVM 的機密容器，在技術形態上具有高度的相似性。為此，兩個專案的開發者在積極進行合作，透過互相複用彼此的技術元件，最大化了技術價值，併為不同的 TEE 實現實現統一的開發者體驗。這也正體現了開源社群的力量。

從技術角度來看，相比於 runC 和 Kata 容器執行時，包含了敏感資料的容器映象需要事先進行加密和數字簽名；映象的下載過程在 TEE 內進行，來確保映象解密過程的安全性；相關金鑰會透過機密計算特有的遠端證明機制所建立的安全可信通道傳遞到 TEE 中，以確保其內容不會被洩露和篡改；最後，整個機密容器在執行時都執行在硬體防護的 TEE 中，其計算過程中的資料在記憶體中是加密的，並受完整性保護。

透過雲原生技術普及數字化信任，還是一個新興的技術領域，非常期待大家一起共建！

### 加速雲原生人才梯隊培養

我們相信任何一項新技術的發展和普及，都要依靠專業的人才去驅動。作為雲原生領域的實踐者和先行者，阿里雲非常重視透過自身的經驗沉澱，為開發者賦能。今年 8 月，阿里雲與 Linux 開源軟體學園、CNCF 共同釋出 “雲原生人才培養計劃 2.0” ，在生態的合力下，透過開放技能圖譜、專業課程、認證福利等方式，共同培養雲原生專業人才。我們也歡迎更多的開發者小夥伴們一起踏上雲原生的學習之路。

![圖片 8.png](https://p9-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/0d725b863a7e490a87fbf956040ef317~tplv-k3u1fbpfcp-watermark.image?)

再次感謝大家的觀看，我們相信綠色、無處不在、可信的雲端計算將進一步推動產業發展，幫助我們實現更加美好的明天。謝謝！

??點選[**此處**](https://developer.aliyun.com/summit/alicloudnative/kccn2021)，即可直達阿里云云原生專場！

雲未來、新可能 - 綠色、無處不在、可信的計算

相關文章