KubeEdge即Kube+Edge，顾名思义就是依托K8s的容器编排能力和调度能力，实现云边协同、计算下沉、海量设备的平滑接入。本篇文章将从KubeEdge架构设计理念、KubeEdge代码目录概览、KubeEdge集群部署三方面带大家认识KubeEdge。 KubeEdge架构设计理念 1、Kubernetes的架构这里是一个经典的K8s架构，K8s相信大家已经了解比较多了，它主要是分为控制面和数据面，而现在K8s的生态已经非常火爆了，关于应用管理和容器管理已经形成了一套标准，这里列举了它的一些优势：只有API server可以访问etcd组件通过 API Server 访问集群状态API采用声明式设计API对象彼此互补、可组合优先使用事件监听而不是轮询… 2、基于Kubernetes构建边缘计算的优势与痛点 核心优势主要有4方面： 容器化应用封装现在已经成为应用交付的一个趋势，我可以把我的应用打包到容器里，我只打包一次，可以跑在各种地方，这种如果应用到我们IOT领域，我们传统有很多IOT嵌入式设备，它其实很多硬件和软件强相关的，如果换一个硬件，可能软件就要更改，如果说我这个容器化封装以后，设备可支持容器runtime,我可以将容器跑在任何IOT设备上。通用应用抽象定义：K8s的API，包括development、pod现在其实在业内已经形成一套标准，大家都比较了解和认可，其实我们基于这些应用做这个平台，大家也更能容易接受。 松耦合架构：它的可扩展性比较好，比如我们基于K8s之上可以通过CRD来定义一些API，像我们通过设备管理CRD来定义一些IOT里device的一些API，到时候我们可以直接通过K8s的一些方式来管理这些设备；还有一些可扩展，比如它的CIA可以对接各种runtime,我们有些边缘节点它的资源非常有限，我们就可以对接一些轻量化的runtime。 其关键痛点有：1）资源有限网关设备，128MB内存K8s集群需要至少1G内存  2）网络不畅边缘位于私有网络，无公网IP云边跨越公网，带宽有限，延迟高K8s的List-watch需要数据中心网络  3）边缘如何离线自治网络不稳，随时可能离线边缘业务离线可工作边缘离线可故障恢复 4）设备接入和管理缺少边缘设备抽象缺少边缘设备接入协议支持  3、KubeEdge 架构与核心理念我们这个架构主要是分了云、边、端三部分，云上边就是我们的控制面，边就是我们的边缘节点，端就是跑了我们的一些端侧设备，云上左边是一个K8s的master，是没有做过改动的原生的K8s控制面，后边我们加了我们的一个组件叫CloudCore，它云上的组件主要是会拿一些K8s控制面上的东西，通过EdgeController和DeviceController做一些处理，然后通过下边的Cloud Hub，Cloud Hub主要是跟边端通信的，边端有个EdgeHub和Cloud Hub通信，然后把数据拿下来。边端是主要做了一个应用管理和设备管理的能力，应用管理左边会有一个Edged，右边有DeviceTwin、EventBus,分别是应用管理和设备管理，左边有个DataStore，就是我们说的本地自治的能力，比如说我们这应用或者设备的元素从云上分发下来，我们是先把它存到一个数据库里，然后再到它的Edged或者设备里边，这样就能保证云边网络断开或者边缘节点重启了以后我应用的Edged它可以从数据库里把应用源数据拿出来，这样就能保证在故障的情况下业务可以正常恢复。 核心理念：1）云边可靠协同双向多路复用消息通道，支持边缘节点位于私有网络Websocket + 消息封装，大幅减少通信压力，高时延下仍可正常工作云边消息校验，网络不稳定时不丢数据  2）边缘离线自治 节点元数据持久化，实现节点级离线自治节点故障恢复无需List-watch，降低网络压力，快速ready  3）边缘极致轻量重组Kubelet功能模块，极致轻量化（~70mb内存占用）支持CRI集成Containerd、CRI-O，优化runtime资源消耗  4）边缘设备管理云端通过Kubernetes API管理边缘Device 4、KubeEdge 社区生态KubeEdge致力于将Kubernetes的能力拓展到边缘业界首个边缘容器平台项目Apache 2.0协议2019年3月捐给CNCF基金会2020年9月晋级为孵化级托管项目K8s IoT Edge WG参考架构基于Kubernetes构建，100%兼容K8s API11个特性版本，最新版本为v1.6.0（截止2021年3月）3600+ Star，900+ Fork，550+贡献者目前成立3个社区SIG: SIG Device IoT、SIG MEC、SIG AI参与社区贡献的企业包括：中国联通，ARM，中国移动，谐云，中国电信，时速云，JD.com，浙大SEL实验室，EMQ，InfoBlox，Inovex，Midokura等  KubeEdge代码目录概览 ADOPTERS就是我们社区的一些采纳者,比如说你用了KubeEdge，并且想成为参与者，建议者，你可以提一个PR，把你们写到这个ADOPTER里面去，下面的这些就是代码目录，主要就是cloud（云端）、edge（边缘端）、mappers（接入设备的mapper端），还有OWNERS是我们项目的一些matiner，主要负责核代码，比如你对我们社区贡献比较多，我们可以把你加到OWNERS，帮我们核代码和检视代码。 KubeEdge集群部署1、KubeEdge 集群部署工具—— keadm这个是借鉴了K8s的Kubeadm，可以一键部署KubeEdge集群，在部署KubeEdge集群时，要先装一个K8s的master，这个master用任何符合K8s的标准都可以，这个 keadm是基于K8s之上部署KubeEdge系统。 子命令参数：init：部署云端组件join：部署边缘端组件gettoken：从云端获取边缘端启动凭据reset：重置KubeEdge集群的云端和边缘端 2、KubeEdge 部署 —— 云端在已经装好的master上装我们的云端，用 init即可：重要参数：--kube-config：连接K8s Master的凭据--advertise-address：签发到边缘证书里的IP地址 3、KubeEdge 部署 —— 边缘端边缘端主要用我们的join命令：重要参数：--token：边缘端启动时访问云端的凭据--cloudcore-ipport：边缘端访问的云端IP地址

活动已结束，邮寄信息填写中！活动获奖结果什么时候公示，什么时候发放奖品，在哪里可以查看？主办方将在活动结束后按报名、奖品规则及活动参与信息整理获奖用户数据，并在本帖公示，请拉到帖子下方查看公示附件。请点击填写获奖邮寄信息。本次活动获奖名单公示时间为2021年11月11-14日，公示期结束后主办方将收集所有获奖人员奖品发放信息（需填写华为云账号、姓名、邮箱电话、邮寄地址等个人信息，如未在指定时间内填写则视为放弃领奖资格；本次活动邮寄信息收集为2021年11月15日-18日，主办方将在信息收集完整后的14个工作日内完成所有奖品发放。云原生2.0时代已经到来云原生技术的成熟正极大地影响着个人、企业乃至整个社会的生产生活方式。继《黄金系列》、《钻石系列》课程之后，在50000+黄金课程学员的呼声和期待下，华为云学院联合CNCF、华为云云原生团队重磅推出《华为云云原生王者之路集训营》王者系列课程。参与集训营活动，开展学习打卡与实战演练，赢取“价值200USD职业认证考试券、筋膜枪、华为手环4PRO、3D颈肩按丨摩丨披肩、罗技键鼠套装、沙箱实验点半价折扣券”等精美好礼！邀请好友一起参与活动，更有双重获奖机会，快来参与吧！完成本报名后请务必扫码备注“云原生”进学习群活动参与前提：<活动页面报名> +<一键报名学习路径：王者系列课程> 主活动：华为云云原生王者集训营来啦！--  活动简介 -- 本集训营课程分为黄金、钻石和王者三阶段，从云原生基础知识介绍到最佳实践讲解、底层原理和方案架构深度剖析，层层深入，可满足不同云原生技术基础和学习目标人群的需求。本课程将理论与实践相结合，精选数十个企业典型应用场景，作为学员上机实践案例，帮助学员将所学技术快速与企业业务相结合，服务于企业生产。本课程视频全部免费！免费！免费！，实验环境由华为云云容器引擎提供。  活动报名：9月18日-11月7日，在此时间范围内皆可报名参与活动  课程学习：10月21日-11月2日 每日10:00课程解锁  目标学员：计算机、软件工程等专业的大学生、涉及Kubernetes、Istio等技术的应用开发者、其他的云原生技术兴趣爱好者当前活动为第3阶段：王者系列课程。相比1期黄金系列课程，2期钻石系列课程，3期王者系列课程为高阶版课程，对学员有一定学习基础要求，重点面向培养技术架构师和技术主管，如自身基础较薄弱，建议先提前预习黄金&钻石课程（已全部更新完毕）开始学习。  活动奖品：价值200USD职业认证考试券、筋膜枪、华为手环4PRO、3D颈肩按丨摩丨披肩、罗技键鼠套装、沙箱实验点半价折扣券--课程日历 --   整体学习节奏： 第1阶段：活动招募开启+国庆假日挑战赛 →  第2阶段：黄金/钻石课程预习与回顾→   第3阶段：王者课程开课打卡→   第4阶段：实战演练与结营赛  -- 参与流程 -- ① <活动报名> & <王者系列课程报名>② 添加小助手微信（HWcloudedu）加群③ 完成任务赢积分（国庆假日挑战赛/课程学习+实战演练+微认证+结业考核+课程评价与心得）第1阶段：活动招募开启+国庆假日挑战赛   第2阶段：黄金/钻石课程预习与回顾  第3阶段：王者课程开课打卡 第4阶段：实战演练与结营赛④ 积分兑奖-- 获奖攻略 -- ⭐如何获取资料包？：有效邀请≥1名好友，即可获取《云原生资料包》，自10月8日起，小助手将在每周五为满足获奖条件的用户添加课程白名单，用户点击进入课程即可查看资料包并进行下载。⭐什么是有效邀请？ ：参与活动的邀请与被邀请用户需在华为云平台实名认证账号，并进行课程报名与学习，双方均需要参与学习任务打卡，且邀请人至少需完成沙箱/微认证任一个任务。⭐如何邀请好友？：点击 <活动报名> 后，点击 分享有礼 按钮即可生成专属海报邀请好友。⭐课程学习需要截图回帖打卡吗？：不需要截图、回帖、手动打卡，只需自行学习（报名当节课程，且该节课程学习进度100%），后台会自动记录和统计学员学习情况。  积分任务说明：完成积分打卡任务，获取该项任务积分，每项任务总分100分，最终按积分占比计算学习积分榜总排名，赢取相关奖品。学习阶段积分任务任务要求积分占比课前准备活动报名点击报名活动，并一键报名所有课程（获奖前提）——开营直播10月20日19:00-20:30观看开营直播，享微认证限时0元，参与互动抽取50元京东卡/10000码豆——课程学习课程学习每日课程学习打卡：报名当节课程，且该节课程学习进度100%（请注意，如课程跳看小于一定时长，即使前台展示100%，后台也不记录数据）20%实战演练沙箱实验自主开展沙箱实验《基于容器实现一分钟自动化部署》，且实验进度100%25%微认证活动时间内，学习微认证《一分钟自动化部署》并获取微认证证书，按最高考试成绩计算积分30%学习心得课程评价课程学习结束后，在课程后面输出有效课程评价，每门课程评价1次+7分，满分100分（学习心得、课程评价、讲师评价等有效评价内容，不少于50字）5%学习成果检验结营考试通过结营考试(（11月3日开启，≥80分为通过，满分100分），获取华为云官方课程认证证书5%自主创建CCE集群开展实验点击开通指引学习，创建CCE集群，并根据课程内容自主开展相关实验，在本活动帖下回复”华为云账号+姓名+任务成功截图“进行打卡（如下示意图）。（帖子仅管理员可见）最终统计以本帖回复为准。前期参与钻石集训营已完成任务的学员，回复之前截图即可。15%活动结束结营直播11月2日晚19：00-20:30，观看结营直播并参与互动抽取50元京东卡/10000码豆——去【开通学习环境】回帖示范已结束（获奖公示中）——热身活动：国庆假日挑战赛-每日抽奖⭐挑战赛任务时间：9月19日-10月7日⭐挑战赛规则：用户需在抽奖前已完成“沙箱实验、微认证”任一任务，即可参与国庆假日挑战赛每日抽奖活动，该项任务积分将计入“王者课程集训营”中任务1：自主开展沙箱实验《基于容器实现一分钟自动化部署》，且实验进度100% （王者课程集训营活动积分占比25%）任务2：学习微认证《一分钟自动化部署》并获取微认证证书  （王者课程集训营活动积分占比30%）⭐奖项设置： 终极大礼，在此一抽  一等奖：价值200USD职业认证考试券（1张）   想买就买，不再犹豫  二等奖：价值200元京东卡（3张） 超级抢手，限量定制  三等奖：开发者定制收纳袋 （ 5个） 超高质量，人人想要  四等奖：开发者定制数据线 （21个）  超多好礼，人人普惠  五等奖：沙箱实验点半价折扣券 （500张） ⭐每日抽奖规则：1.10月1日-10月7日期间，小助手将每日转发抽奖链接至社群，用户可参与当日抽奖，未加群请加小助手微信HWcloudedu备注云原生加群。2.兑奖条件：用户需在抽奖前已完成“沙箱实验、微认证”任一任务，抽中后才完成任务则抽奖失效，不具备获奖资格，小助手将根据抽奖时间和任务完成时间进行校验。3.每人每日拥有1次抽奖机会，完成时间越早，抽奖次数越多，如小明在10月1日前，就完成了任务，则10月1日-7日，皆可参与抽奖，小红10月6日才完成任务，则仅可以参与10月6日和7日抽奖，每次抽奖可获取不同奖品，但相同奖品仅发放一次，不重复发放。⭐如何领取奖品：请在抽中奖品后，填写有效邮寄信息，方便主办方在核实兑奖条件后，为您发放奖品，奖品将在主活动结束后一同发放。如您抽中的为券类奖品：考试券、京东卡、折扣券等，因该类奖品无需邮寄，您可在填写地址信息时对地址进行模糊处理，并在详细地址信息处补充您的邮箱信息。考试券和京东卡，我们将通过邮箱为您发放，折扣券我们将通过华为云账号为您发放。   常见问题Q&A1、如何报名活动，拥有获奖资格？答：本次活动时间为2021年9月18日-11月7日，活动参与需点击报名活动，并一键报名所有课程（获奖前提）；报名成功后务必添加小助手微信（HWcloudedu），备注“云原生”加群，本次活动不收取任何费用。2、活动奖品如何赢取？答：活动期间，用户可按奖项要求参与活动，在不同奖项中，用户皆有获奖资格，但若获得奖品为相同奖品，则仅发放1个该奖品，不重复/替换发放。3、如何邀请好友、获得邀友奖品？点击“立即报名”按钮完成报名后，点击“分享有礼”，将您的专属链接分享给好友，好友完成课程报名与学习即邀请成功。邀友奖说明：①按邀请人数排名发放奖品，每排名需满足最低邀请人数才可获取当级别奖品，如不满足，则奖品降至满足人数的一档，例：获取第一名奖品，邀请人数至少≥200，小明为积分榜第1名，但总邀请人数180人＜200人，则获取总邀请榜第2名奖品（总邀请人至少≥150人）②有效邀请说明：参与活动的邀请与被邀请用户需在华为云平台实名认证账号，并进行课程报名与学习，双方均需要参与学习任务打卡，且邀请人至少需完成沙箱/微认证任一个任务。4、活动获奖结果什么时候公示，什么时候发放奖品，在哪里可以查看？主办方将在活动结束后按报名、奖品规则及活动参与信息整理获奖用户数据，并在本帖公示，本次活动获奖名单公示时间为2021年11月11-14日，公示期结束后主办方将收集所有获奖人员奖品发放信息（需填写华为云账号、姓名、邮箱电话、邮寄地址等个人信息，如未在指定时间内填写则视为放弃领奖资格；本次活动邮寄信息收集为2021年11月15日-18日，主办方将在信息收集完整后的14个工作日内完成所有奖品发放。【实物奖品】获奖结果公示结束后，将按照实际获奖情况收集获奖用户邮寄信息，并统一发出奖品，所有实物奖品包邮，不额外收取任何费用。由于获奖用户自身原因（包括但不限于提供的联系方式有误、身份不符等）造成奖品无法发送的，视为获奖用户放弃领奖；在适用的法律法规允许范围内，为确保奖品顺利发放，受限于奖品当时的库存状况等，华为有权对上述事项进行调整（如奖品以实际发放为准，价格不低于示例奖品）并向您提前告知。【券类奖品】获奖结果公示结束后，代金券及折扣券类奖品，主办方将直接将券发放至您报名参与活动的华为云账号，发放成功后，可直接使用。请在30天内使用，使用方法见【操作指引】华为云微认证购买流程指引（使用代金券），过期无效。如发放失败，则将在本帖进行公示，在主办方公示7天内反馈，可进行奖券补发，过期无效。职业认证考试券，京东卡等奖品，奖品券码及使用指引将一起发送至用户邮箱。【码豆】码豆可在码豆会员中心兑换实物礼品，用户可以通过完成任务赚取码豆，累积码豆越多，可兑换的礼品越丰富，华为荣耀畅玩手环、蓝牙音箱等精美礼品等你带回家~为保证码豆成功发放，请先登录一次会员中心。（如修改过账号名请提前联系活动负责人并告知修改前后的账号名）。用户参与活动获取码豆，在获奖公示结束后跟随所有奖品一起发放。若发放失败，主办方将在本帖进行公示，在7个工作日内回复正确账号，可以补发，过期无效。【资料包】有效邀请≥1名好友，即可获取《云原生资料包》，自10月8日起，小助手将在每周五为满足获奖条件的用户添加课程白名单，用户点击进入课程即可查看资料包并进行下载。5、抽奖奖品如何抽奖、发放、领取及使用？【假日挑战赛】活动抽奖，将通过微信抽奖展开，请按活动规则及工作人员微信群指引，参与抽奖活动。【学习积分奖】抽奖及【阶段实操奖】抽奖，主办方将在本活动结束后，使用巨公摇号抽奖平台在所有满足抽奖规则的人中抽取，抽奖名单将2021年11月11-14日在本帖进行公示。6、本次活动的主办方是谁？华为云计算有限公司 （华为云学院，有问题可以添加小助手微信HWcloudedu咨询）   其他活动参与须知1、每位参加活动的用户理解并同意，为联系用户以及奖品发放的需要，用户报名参加本次活动时与用户在获奖后通过填写邮寄信息问卷时，华为云学院需收集您提供的华为云账号、姓名、邮箱、联系方式、邮寄地址真实个人信息（如未在规定时间内填写信息视为放弃领奖资格）。活动主办方收集该等个人信息会转移给礼品发放的快递供应商公司负责具体执行礼品的邮递服务。收集的该等个人信息会自奖品寄出及发放结束后（为防止奖品遗失等突发情况）保留30个自然日用于邮寄快递服务、通过邮箱发放考券等，自该期限届满后，该等所有数据会被删除或者销毁，在主办方持有该个人数据期间，用户可以联系华为云学院按照法律规定履行数据主体的权利，包括但不限于撤销同意、请求删除、访问、查阅或者复制、更正或者补充、删除、知情权、决定权、您有权要求我们对您的个人信息处理规则进行解释说明。若需行使上述权利，联系方式请见《隐私政策声明》。2、为保证活动的公平公正，华为云有权对恶意刷活动资源（“恶意”是指为获取资源而异常注册账号等破坏活动公平性的行为），利用资源从事违法违规行为的用户收回奖励资格。3、本活动规则由华为云在法律规定范围内进行解释。华为云保留不时更新、修改或删除本活动规则的权利。上述更新、修改或删除于公布时即时生效，用户应当主动查阅本活动规则的最新内容；所有参加本活动的用户，均视为认可并自觉遵守《华为云用户协议》、《可接受的使用政策》、《隐私政策声明》。

随着云原生技术的普及，使用Kubernetes部署应用已经成为常态，越来越多的企业已经步入多集群时代。随着集群数量的增长，对集群的运维、管理带来了新的挑战：集群繁多的重复劳动：运维工程师需要应对繁琐的集群配置、不同云厂商集群间的管理差异以及碎片化的API访问入口等问题；业务过度分散的维护难题：应用在各集群的差异化配置繁琐；业务跨云访问以及集群间的应用同步难以管理。集群的边界限制：应用的可用性受限于集群；资源调度、弹性伸缩受限于集群。厂商绑定：业务部署的黏性问题，缺少自动化故障迁移；缺少中立的开源多云容器编排项目。 Karmada结合了华为云多云容器平台MCP以及Kubernetes Federation核心实践，并融入了众多新技术：包括Kubernetes原生API支持、多层级高可用部署、多集群自动故障迁移、多集群应用自动伸缩、多集群服务发现等，并且提供原生Kubernetes平滑演进路径，让基于Karmada的多云方案无缝融入云原生技术生态，为企业提供从单集群到多云架构的平滑演进方案。Karmada项目全景上图为Karmada在开源社区技术全景，区别于kubefed只做多集群应用分发的局限，Karmada将以模块化的方式提供应用多集群部署、高可用调度、故障迁移、多集群服务发现和流量治理、多云集群生命周期管理等能力集，并面向多种典型的用户场景预置策略集，让用户可以结合企业实际情况自由定制适合自身的多云平台。 2、Karmada关键1）Kubernetes 原生 API兼容既有应用配置及基础设施无需改造，由单集群架构平滑升级到多集群（多云）架构，无缝集成Kubernetes现有工具链生态2）开箱即用面向多场景的内置策略集，包括两地三中心、同城双活、异地容灾等支持应用的跨集群上的自动伸缩、故障迁移和负载均衡3）集中式管理提供地域无关的集中式集群管理支持公有云、私有云或边缘集群4）丰富的多集群调度策略多集群亲和性调度、应用跨集群拆分、资源重新平衡多维度多层次的高可用部署：区域/可用区/集群/供应商等5）开放中立由多家互联网、金融、制造业、电信、云服务厂商共同发起以 CNCF 的开放治理为目标 3、Karmada架构设计Karmada 控制平面由以下几个组件组成：API 服务器（Karmada API Server）控制管理器（Karmada Controller Manager ）调度器 (Karmada Scheduler)Karmada通过独立的API 服务器（Karmada API Server）提供与其他组件进行通信的 REST 接口，包含Kubernetes原生API及Karmada扩展API，而Karmada 控制管理器根据用户创建的 API 对象执行操作, Karmada 调度器则实现应用在多集群中的调度。Karmada 控制器运行各种控制器，控制器监视Karmada 的对象，然后与底层集群的 API 服务器通信，对Kubernetes资源进行全生命周期管理。集群控制器：聚焦集群管理，将 Kubernetes 集群附加到 Karmada，通过创建集群对象管理集群的生命周期。策略控制器：实现PropagationPolicy对象的生命周期。根据 PropagationPolicy中的resourceSelector 匹配对应Kubernetes资源对象，并为创建ResourceBinding以进行应用多集群调度。绑定控制器：实现 ResourceBinding 对象的生命周期，根据调度器的角度结果，为每个调度到目标集群的对应资源创建Work 对象；执行控制器：负责work对象与成员集群中实际资源对象的状态同步。 4、未来展望Karmada计划在今年Q4完成整体技术栈的能力开发，发布1.0版本，并捐赠CNCF。 小红书技术部负责人张雷表示：“小红书一直努力为云原生产业发展贡献自己的力量，希望通过Karmada项目，把小红书构建多云业务的实践经验贡献给社区，让更多企业能享受云原生技术的红利。”CNCF总经理Priyanka Sharma也对Karmada项目的开源作出了回应：“华为一直是云原生社区与开发者生态的重要参与者，此次发布的Karmada对所有企业构建多云业务架构至关重要，希望未来CNCF与华为云继续密切合作，持续帮助广大云原生开发者。” 未来，我们也希望越来越多的开发者能加入Karmada社区，共建多云生态！关于 Karmada 的更多技术细节，请查看项目仓库 https://github.com/karmada-io/karmada扫码添加小助手，发送“karmada”加群社区专家入驻，技术问题随时答疑

首先，为你认真学习、坚持不懈的态度点个赞。现华为云学院进行“华为云云原生王者之路集训营心得集锦”征集欢迎您积极分享您的云原生学习笔记学练考心得训练营参后感技术干货等相关内容（不少于500字，感情饱满，自然流露）我们将精选您的分享内容，推送至华为云学院华为云社区华为云论坛华为云相关微信公众号等各大官方平台为您的学习经历“添光添彩”让你上“墙”，给你“好看”参与方式：以【我的云原生王者之路集训营：xxxx】为主题，在华为云学院论坛发帖，或直接发送内容至邮箱：huaweicloudedu@huawei.com，非常期待您的发帖。

基于容器和无服务器平台的云原生应用在正在快速地被全球的组织所部署。虽然说云原生应用会带来易延展性、无与伦比的韧性、以及快捷的开发速度，云原生应用同样会带来挑战。云原生应用会有大量的可移动成分，并且基于那些短暂的架构组件。这就会给运营和维护产生难度;除此以外，自然还有安全隐患。云原生安全需要新的解决思路、策略和工具。这里，有五个可以帮助改善企业云原生安全的小建议。什么是云原生?云原生应用为云而创建，而且整个软件开发生命周期——开发、部署、测试和升级，都会在云环境完成。“云”的概念不局限于公有云，也可以意味着远程和本地资源都有的混合云或者超过一个云供应商的多云环境。云原生计算基金会(CNCF)认为三种工具应该用于云原生计算中：容器化、微服务结构和动态编排。容器化意味着软件和其关联依赖绑定，从而实现软件可移动、可扩展;动态编排包括了使用Kubernetes等工具管理云端容器;而微服务结构能够优化资源。容器能够被另一项云原生计算能力——无服务器功能所替代。云原生的安全挑战云原生应用给基础设施和应用安全带来了额外挑战。以下是一些关键挑战：多个需要保护的实体：DevOps团队和基础设施团队会使用微服务来运行云原生应用。在过去，多个进程或者软件功能会在一个虚拟机上运行。现在，每个进程或者能力都会被包装成分离的容器或者无服务器功能。每个实体都易于被攻破，因此需要全开发周期的防护。多样的结构：云原生系统会涉及很多公有云和私有云、云服务、以及应用结构。每个结构都有不同的隐患和安全需求。安全团队必须理解这一复杂的攻击面，并且为每个不同的结构找到解决方案。不断变化的环境：公有云和私有云环境在持续变化。快速的软件发布周期意味着微服务应用的每个组件都必须每日进行升级。另外，使用不可变性和基础设施即代码意味着应用会被持续分解并重构。安全团队会发现很难在不减缓发布周期的情况下，保护这些技术应用。如何保护云原生应用有多种保护云原生应用的方式，包括：安全左移、在函数和容器级别应用边界安全、贯彻最小角色和最低权限、保护应用依赖，以及安全共责。1. 安全左移许多企业依然在使用已有的工具，却无法处理云原生应用环境的速度、规模和动态网络。如果再加上无服务器功能，会让整个基础设施变得更抽象，让问题更严重。网络攻击者会寻找容器和无服务器代码中的隐患，以及云基础设施中的错误配置，以接入包含敏感信息的实体，再用它们提升权限，攻击其他实体。另一个问题是企业在用CI/CD工具持续开发、测试和发布应用。当使用容器部署云原生应用的时候，开发者会从本地或者公共库当中获取镜像，但一般不会检查这些镜像是否包含安全隐患。一种解决方案是给安全团队提供一些工具，阻止不受信任的镜像进入CI/CD管道，以及启用一些机制让不受信任的镜像在进入生产前就避免产生安全问题。通过在开发流程早期扫描镜像的漏洞、恶意软件成分等，开发者可以贯彻安全标准。2. 在函数和容器级别应用边界安全在无服务器应用中，系统会被分解成几个能从不同资源接受项目触发的可调用组件。这就给了攻击者更大的攻击选择，以及更多实施恶意行为的途径。一个很重要的方式是使用为云原生环境而制作的API和应用安全工具。除此以外，一个很普遍的操作是在功能级别使用边界安全——识别功能是否被一个和平时不同的来源所触发，然后监控事件触发中存在的异常情况。在容器化环境里，一个重要点是在不同级别都要实现安全——编排控制面板、物理主机、pod和容器。编排的一些最佳安全实践包括节点隔离、限制和监测容器之间的流量、以及对API服务器使用第三方认证机制。3. 最小角色与最低权限云原生资源之间会有大量频繁的交互。如果能够对每个无服务器功能或者容易都能配置一些独特的许可，就能有极大概率提升安全性。可以通过基于每个函数使用IAM，或者对容器进行颗粒度的许可，加强接入控制。花一点时间创建最小角色，或者为每个函数或容器创建一系列的许可。这就确保了即使云原生结构中有一个点失陷，其造成的危害也是最小的，并且会防止其他元件产生提权问题。4. 保护应用依赖无服务器函数和应用的代码经常从npm或者PyPI的库中获取有依赖关系的包。为了保护应用的依赖，就需要包括完整开源组件以及其漏洞数据库的自动化工具。同样，还需要能够在开发流程中触发安全行为的云原生编排工具。通过持续运作这些工具，就可以防范产线上运行的有隐患的代码包或者容器。5. 安全共责在开发者、DevOps和安全团队之间建立亲密的关系。开发者并不是安全专家，但他们可以被教导安全操作知识，从而确保他们可以安全地编写代码。安全团队应该知道应用是如何开发、测试和部署的，还有哪些工具在流程中被使用，从而安全团队能够在这些流程中有效地加入安全元素。云原生要求各种企业管理安全和开发的方式，因此尽快让不同团队减少隔阂至关重要。云原生的启用对企业来说是一个形成合作和共享文化的罕见契机。结论这篇文章提及了云原生面临的挑战，包括大量需要保护的实体，以及持续变化的环境和结构。同样，也给出了五个能够改善云原生环境的最佳实践：安全左移，在问题进入产线前进行规避。在函数和容器级别应用边界安全。对云原生应用中的实体实行最小角色和最低权限。保护好应用依赖。鼓励开发、运营和安全团队之间的安全共责。点评业务节奏加快使得无服务器应用等云原生应用会越来越多被企业所启用，云原生的安全也会更多被注意。不难发现，本文提到的五个安全建议中，软件安全相关的建议占了大部分：无论是安全左移、应用依赖的防护、还是实现DevSecOps整个安全协同，最终都离不开开发安全相关。这一点来看，DevSecOps和API安全的重要性都会随着云原生的使用进一步地提升。来源：https://netsecurity.51cto.com/art/202108/677745.htm

2013年，一位来自著名PaaS云服务公司Pivotal的程序员Matt Stine提出“CloudNative”概念，云原生这个小众且深刻的名字从此流传开来。经过两年的积累，2015年云原生计算基金会(CNCF)成立。这个由Google等大公司牵头成立的厂商中立基金会，在云原生应用推广普及方面起到不可或缺的作用。随着云原生概念不断演进，整个云计算市场对它关注度逐渐提升。业内普遍认为2020年应被看作云原生的元年，大量云服务厂商对外声称可以对企业进行云原生应用的迭代更新，从而实现云平台设施弹性伸缩、动态调度、优化资源利用率等优势，然而事实真的如此吗?感性来看，云原生是基于“未来的软件一定生长于云上”这一理念，对未来云平台发展路径提出的美好畅想。但是作为产业观察者，我们需要进行一系列问题的思考：首先，云原生到底应该被定义为一项技术，还是一种方法论抑或是多项技术总和的体系?其次，云原生改革更新背后的动力和原因具体是什么?而我们应该如何去对现有的云平台进行云原生化布局?最后，是否涉及具体赛道布局云原生的优先级顺序?在思考这些问题之前，我们可以回溯历史长河中技术革新事件，用来和当下云原生的火热市场情况进行类比。一回到1866年的德国，西门子制成发电机。实际可用的发电机在19世纪70年代问世，这标志着电能转为机械能已成为现实，电力可以被用来带动机器，成为补充或取代蒸汽动力的“新能源”。有趣的是直到1900年，全美仍然只有不到5%的工厂使用电力作为主要能源，坚持使用蒸汽能源和配套设备成为业内常态。对于工厂来说，电气时代的开始依旧属于蒸汽时代。与当下现代化工厂截然不同，当时以蒸汽机为主的工厂，所有的动力传输都依靠一根长度超过厂房的巨大传动轴实现。传动轴系统除分配动力的主轴外，副轴、皮带和齿轮的协同作用不可或缺，此外锤子、冲床、压床等设备相互配合才能完成动力系统的整体组成。这样一种高度耦合化的系统，造成了只要有一台设备需要运行、作为动力源头的蒸汽机就不能停下的窘境。同时复杂系统带来的是使用成本提高和危险性增加，由于遇险时蒸汽机无法及时停下，19世纪后叶丧生于工厂制造流程的工人不计其数。在这样的内因外压下，小部分工厂注意到市场上存在更加清洁和现代化的电气机器。他们付出高额置换成本后，将蒸汽机换成电动机，然而令人遗憾的是，这并没有带来相对应的收益。因此绝大多数工厂依然坚持使用蒸汽机，这也造就了之前提到1900年“电气时代中的蒸汽时代”这一情况。究其原因，想要发挥电动机的全部优势，单单把原来的蒸汽机替换为电动机是远远不够的，更要求工厂转换运营的思维模式。在蒸汽时代中人服务于机器，只要机器运行状态良好，工人的资质技术以及数量都对产出效率影响有限;电气时代恰恰相反，电气化设备允许工厂将视线从围绕传动轴的动力系统，逐渐转向工人工作效率和合作能力的提升。蒸汽时代中，动力源泉蒸汽机和巨大传动轴是核心;而在新式的电气工厂中，优秀工人才是核心。我们时常会将生产效率或幸福程度的巨大提升归功于新技术的生产应用，但历史结论反复验证——真正的进步常常晚于新技术的诞生，我们需要更长的时间去思考这样的新技术对既有规则的冲击与影响。如何在信息乱流中找到改革的真正价值所在，是达到并超过预期的基础条件。回到云原生的讨论上，早期“云”这个概念吸引了大量来自学术界、企业的视线。为了降低企业上云的难度，使上云流程标准化，云服务厂商通常会采用直接迁移(Lift and Shift)的方式。这种方式实施成本低、风险小、流程短，为早期上云策略提供了发展的基础环境。将本地数据的精准副本搬运上云的底层逻辑，就如同100多年前电动机替代蒸汽机的复刻。在这种相对简单的上云方式下，云计算的收益并不能最大化体现，公有云的使用成本相比本地部署的服务器并没有显著下降。这样的迭代问题和云服务商当前所谓的解决方案，在呼吁企业向云原生进发的路程中，以似曾相识的方式显现出来。二云原生时代，产业、企业在云原生体系搭建过程中是否应该遵循某些先后顺序呢?一拥而上的更新部署是否真的可以达到企业降本增效的目的呢?想去回答这个问题，不得不回到云原生的核心优势上。云原生CloudNative是组合词，Cloud指是以云计算为基础，Native指为云而设计，Cloud Native指充分利用、发挥云平台的弹性与分布式优势。亿欧智库认为，云原生是一种构建和运行应用程序的技术体系和方法论，云原生特质可以被简单概括为容器化+微服务+DevOps+持续交付。由此我们会发现，单单把它看作一项技术是不准确的。既然不是单纯的技术更新，简单粗暴地用电气机代替蒸汽机的方式是不可行的。云原生在合理利用云计算作为底层技术后，应该从重点技术出发，挖掘平台云原生化的步骤逻辑。平台云原生化的布局不能成为无根之水，在着手更新之前企业应当了解云原生化的平台到底和原先的平台有什么的区别与改进。从产业效用方面来看，云原生极大释放云的红利、充分继承云的设计思想，未来应用将更多基于云上进行本土应用开发，即云原生应用更加适合云的架构。而云计算也为云原生应用提供较好的基础支撑，如资源隔离、分布式、高可用等，云计算的拐点已至，云原生成为驱动业务增长的重要引擎。同时云原生作为支撑数字化转型的重要技术，逐渐在人工智能、大数据、边缘计算、5G 等新兴领域崭露头角，成为驱动数字基础设施的强大引擎。伴随全行业上云的逐步深化，企业云原生化转型进程将进一步加速。从技术特征方面来看，云原生技术架构具备以下典型特征：极致的弹性能力，不同于虚拟机分钟级的弹性响应，以容器云技术为基础的云原生技术架构可实现秒级甚至毫秒级的弹性响应;服务自治故障自愈能力，基于云原生技术栈构建的平台具有高度自动化的分发调度调谐机制，可实现应用故障的自动摘除与重构，具有极强的自愈能力及随意处置性;大规模可复制能力，可实现跨区域、跨平台甚至跨服务商的规模化复制部署能力。从应用价值方面来看，异构资源标准化，容器技术有效解决了异构环境的部署一致性问题，为服务化、自动化提供了基础;加速数字基础设施升级并解放生产力，降低用户数字化技术的使用门槛，提高资源的复合利用率，变革研发运营的生产方式，打破组织壁垒，实现研发与运维的跨域协同，提升交付效率;提升业务应用的迭代速度，赋能业务创新。云原生技术实现了应用的敏捷开发，大幅提升交付速度，降低业务试错成本，高效响应用户需求，增强用户体验加速业务创新。以上几点，使得云原生这一技术体系正受到市场的广泛欢迎。至于如何对云平台进行云原生化的部署更新，亿欧智库认为可以从这几项技术和理念入手。容器云技术催生云原生应用，它便于调试、开发、部署、运维、迁移、扩容的优势，可以很好地与云弹性能力相结合，最大化发挥云的效能和价值。作为SaaS模式呈现，且可被客户获取的微服务，它的特点是可以独立修改、更新、迭代，多个微服务之间不会相互干扰，总体来说是种松耦合的架构。由此看出微服务的特性和容器技术优势相辅相成，容器化成为微服务成长发展的温床。企业想要进行云原生改革，单从技术角度出发是不够全面的，企业开发及运维团队也必须同时进行多项变革，以便更加快速高效地构建和部署应用。通过切实遵循DevOps的原则和文化价值，周全考虑各种活动、技术、团队和流程，企业最终可以实现从瀑布式发布向持续发布的积极转变。三最后一个问题，在企业布局云原生改革期间，哪些具体赛道有更强的优先级?亿欧智库发现，优先级最高的应该是硬件架构异质化严重、对于平台更新与弹性扩容需求高的金融赛道，原因有方面。其一，过去二十多年间，金融机构经历多次硬件架构升级改造，异类硬件设备串联使用导致系统内部资源异质化严重，资源利用效率有限。而容器云可以实现跨网络、设备的节点管理，强大的兼容能力使得金融机构更好的统筹兼顾开发、测试、生产以及信息管理环境。其二，云原生可以很好地解决金融行业出现的集中成交金融产品导致并发场景失衡情况。不难看出金融机构会经历集中抢购、集中交易的高频率高并发场景，扩容问题难以避免。云原生弹性扩容一方面满足峰谷效应带来的波动性影响，同时最大程度上减少金融企业在扩容成本上的消耗。总体来看，云原生体系的优势毋庸置疑。从底层技术来看，云原生天身继承云的设计理念，且更加适合云的架构。在云计算已经相对成熟的今天，云原生配合5G、人工智能、云边端协同等新兴领域技术，也将成为支撑数字化转型的重要技术体系基石之一。从应用价值来看，峰谷效应的有效缓解、微服务的体验升级、开发运维一体化的文化形成都将成为云原生体系在金融行业进一步发光发热的体现。【责任编辑：赵宁宁 TEL：（010）68476606】来源：https://cloud.51cto.com/art/202108/678322.htm

一个时代有一个时代的基调，“Open Source is eating the world”的声音言犹在耳，一个属于云计算的时代早就不经意来临。十年前，中国的云计算市场尚处于襁褓之中，市场规模只有10余亿。此后十年，云计算市场迎来爆发式增长，年均增速超过50%，2020年市场规模已超过2000亿元，成为中国数字化升级的“顶梁柱”产业。倏忽十载，云计算产业从弱小到强大，从单一的云基础服务裂变为混合云、云原生、云安全等更契合企业业务需求的多元云服务，迈进了百花齐放的大繁荣时代。随着中国企业数字化转型不断深入，云计算已经脱离简单的市场扩张、让企业上云用云的早期阶段，逐步进入到云原生重构IT架构、上云用云兼顾优化治理、原生安全加速应用的深水区。如今，云计算走到了哪个阶段？企业应该加强哪些方面的云计算能力？如何将自身业务与云计算更好地衔接融合？近日，在2021可信云大会上，中国信息通信研究院云计算与大数据研究所所长何宝宏、中国信通院云计算与大数据研究所副所长栗蔚共同就云计算十年来的发展脉络回顾总结，对云计算产业发展的变革趋势进行全面剖析，并就云计算未来趋势开展深入解读。中国信息通信研究院云计算与大数据研究所所长何宝宏数字化转型迎来分水岭云原生加速重构IT基础设施近两年，“云原生”堪称云计算领域最热的名词之一，其出现不仅将原有IT基础设施重构为云原生基础设施，提供更高效的资源，还为企业打造更敏捷的应用开发、交付运维能力，加速企业应用的敏捷创新。从简单迁移上云的“On Cloud”到在云上基于云原生而重构企业应用的“In Cloud”，云原生成为数字化转型的重要分水岭，其要求企业既要继承过去，又要连接未来；既要立而不破，又要持续进化。根据IDC预计，到2022年，90%的新应用将采用微服务架构，35%的生产环境应用是云原生。此外，在Gartner的报告中，云原生技术也正在向应用场景、技术、生态三个方面快速演进，并将扩展到更多应用场景，比如在混合云和多云管理领域，以及边缘层的应用等。在应用价值方面，云原生能够支撑业务应用的通用技术能力下沉到基础设施，在业务应用完整生命周期中提供持续稳定服务，最大化实现云的价值，让企业在资源配置、产品交付、系统架构等方面获得更高的效能，从而可以将更多精力放在业务视角的响应、分析和决策中，使企业在竞争激烈、需求多变的市场环境中具有更强的创新优势。对于这一趋势，何宝宏表示，企业对于竞争的核心诉求正在转到注重商业模式的改变、快速感知并响应用户的需求，这在很大程度上将倒逼技术架构变革，使架构的支撑焦点由资源转向应用。为此，云原生将在发挥云计算应用价值方面产生积极作用。未来，无论是ERP、CRM等系统应用还是底层IT基础设施，都会越来越趋向于云原生，这将是近些年云计算最大的趋势。不同企业实现应用现代化的路线各不一样，例如：有先进行容器化改造的，有先做微服务架构改造的，也有直接在上云迁移的过程中同步实现微服务改造的，另加之企业内部环境各不一样，所以企业在实现应用现代化进程中遇到的挑战也不尽相同。他们往往会面临很多挑战，包括：如何让运转着的旧系统和新应用之间做到无缝的衔接？如何快速敏捷地完成应用的集成，以提高可持续的交付能力？以及如何在混合多云环境下，最大程度地降低架构转型的技术风险等。在栗蔚看来，云计算融合新技术，带动云原生进入黄金发展期。云原生融合新型信息技术，改变数、智、算的应用方式。云原生带动技术架构、应用效能、云化效益的全方位提升，传统行业用户逐步对外围系统、次核心系统、核心系统进行不同程度的云原生化改造。云原生进一步降低技术门槛，深化云数融合、云智融合、高性能计算的发展，推动云数智高质量融合发展。中国信通院云计算与大数据研究所副所长栗蔚注重云计算应用效能优化治理成为企业上云后突出诉求中国信通院最新发布的《云计算白皮书》显示，2020年云计算市场整体规模达到2091亿元，增速56.6%。对于很多企业，应用云计算为企业提升了管理效能，但也带来了相当大的复杂性。如果没有适当地策略，可能会妨碍业务的正常运行。所以随着企业用云程度的加深，企业关注点从开始上云的咨询、迁移，逐步地转到上云后的优化。企业需要仔细考虑如何管理、优化和使用云计算服务，从而可以通过降低云管理成本，进一步提升业务的数字化转型效果。对此，云优化治理成为很多企业上云后改善性能、降低成本、提升效率的主要选择，其能够给企业上云策略制定、线路规划、采用实施、云上优化进行全生命周期的优化提升，为企业数字化转型提供新的动力。在谈及云优化治理将如何发挥作用时，何宝宏认为，企业在上云过程中对价格、安全、服务能力等尤为关注，对云品牌的关注度反而降低，这也反映出企业在云计算应用方面的理念日趋成熟。优化治理是云计算永恒的主题，相比以前关注重心只停留在基础设施层面，现在更多地落到应用层面，优化治理不仅能够改善企业上云后在性能、应用、架构等方面的能力，还将充分发挥云计算的效能和价值，让企业更懂云、更好用云。

“五年前，我很多客户的平均数据量大约为10TB，以ERP、CRM等数据为主；今天，客户的数据量达到PB级已成新常态，像零售、金融等行业，除了ERP、CRM这些结构化数据之外，还有大量各种行为/社交数据；另外，基于数据驱动的应用场景正在迅速增加，与数据相关操作的复杂性远超以往。此刻，数据上云已是大势所趋、不可阻挡，必须借助云来解决相关问题。”一位聚焦大数据落地的一线行业ISV如是说。的确，随着《关于构建更加完善的要素市场化配置体制机制的意见》首次新增数据要素，在大数据时代下，如何加速发挥数据要素的价值已然成为共识。数据不仅是数字化转型和智能化升级的基础，更成为重塑业务流程与决策方式的关键所在。华为Cloud BU副总裁、全球Marketing与销售服务总裁石冀琳在6月18日华为云TechWave全球技术峰会（人工智能&数据）上提出了自己的看法：企业实现全面云化、全栈智能的三大关键在于：一，全面拥抱云原生；二，数据驱动决策；三，AI工业化开发。这就需要“围绕数据全生命周期技术创新，激发数据潜能，让数据成为新的生产要素。”当下，的确到了重新认识、理解和应用数据的新阶段。然而，在数字经济蓬勃发展的大趋势下，真正引领数据应用理念、加速数据价值落地的并不是传统存储厂商，也不是开源厂商，而是以华为云为代表的云服务商。云服务商们在千行百业的场景中不断锤炼，所面对的数据规模、数据复杂度、数据处理难度、数据挖掘难度无出其右，也让自身在数据要素落地之路上脱颖而出。数据驱动下的暗流涌动有人曾言：数据如水，它既可以形成大江大河，滋润万物生长；亦能汇聚成连片沼泽孤岛，使人深陷其中。这形象地说明了数据所带来的两面性，而决定因素是数据处理机制。众所周知，因为数据规模、数据类型今非昔比，使得数据的“采、存、算、管、用”等加工处理过程面临着前所未有的挑战，亟需新的数据处理机制来应对。首先，数据产生源、数据类型、数据量都发生了翻天覆地的变化。以数据产生源为例，机器正在成为产生数据的主力军，一辆L4级别的自动驾驶汽车一天可以产生60TB数据量，这还不包括自动驾驶训练算法每天通过训练产生的大量数据；又如，OpenAI去年五月发布的GPT-3模型，光模型参数就高达1750亿个，预训练数据量高达45TB，比上一代模型足足高了100倍……种种例子数不胜数，充分反应出数据处理能力要求的变化。其次，数据操作复杂性今非昔比。大量半结构化/非结构化数据并存、数据分析越来越细化、数据分析链路长、数据操作集成度差，使得在海量数据规模的环境中，数据移动、数据访问活动的授权、管理和审计等一系列数据操作变得困难重重。有人甚至形象地称之为数据重力现象，即随着数据量一直膨胀所带来数据往来、移动操作变得愈加复杂与困难。第三，基于数据驱动型应用正在井喷，并且正在深刻改变着业务流程和决策模式。以金融营销为例，过去依赖本地数据仓库分析来制定营销方案，数据模型范式有要求、维度单一、实时性差，营销方案分析维度少、业务响应差。如今的金融营销，则构建在基于数据驱动的场景之上，收集用户各种维度的相关数据，充分利用云上的资源优势进行训练模型，实现精准营销和数据价值闭环，实时调整营销策略……类似的情况在千行百业中如雨后春笋。因此，将数据存得下、流得动、算得快、用得好，真正构建基于数据的核心能力并不是一件容易的事情。为此，华为云在本次峰会上提出了“DIGITS”设计理念。所谓“DIGITS”即是围绕数据的全生命周期，构建云原生数据平台，实现数据的全域整合（Integration）、统一治理（Governance）和智能（Intelligence），让用户能够基于可信数据（Trustworthy）进行探索发现（Search & Discovery），驱动业务决策（Decision），激发数据潜能。“围绕数据这个核心生产要素，充分发掘数据价值，从单点技术创新，走向系统性的技术创新。”石冀琳表示道。基于DIGITS理念，华为云通过数据使能DAYU，围绕数据全生命周期提供一站式解决方案，实现从咨询到实施再到技术平台的端到端全生命周期数据管理。华为云FusionInsight：持续成长今年以来，数据驱动、云原生数据湖、湖仓一体等热门词汇成为业界关注的焦点。究其原因，本质上是随着企业上云成为大势所趋之后，大量应用迁移到云中，以及大量基于云的新应用诞生，对于数据“采、存、算、管、用”全生命周期的管理有着急迫的需求。为此，华为云FusionInsight智能数据湖迅速获得企业用户的广泛关注，其所提供湖仓一体的数据解决方案，可以帮助客户构建云原生数据湖，实现数据全生命周期的管理。华为云架构与技术规划部部长朱海培认为，业界围绕数据已经具备了很好和成熟的引擎、工具和平台，但这些工具与平台都是独立成体系，诞生之初为某一类场景而设计；当客户上云之后，面临的是场景多元化，针对不同需求需要运用不同的引擎/工具，需要有解决方案以全局角度来帮助用户，这也是为何湖仓一体现在很热的关键。“当数据规模达到一定阶段后，过去针对单点或者单个场景的引擎/工具一定会出现瓶颈。”朱海培补充道，“以存储引擎为例，大数据存储引擎、Flink存储引擎、Spark引擎都有一份数据，数据搬迁、数据操作复杂度高，浪费存储空间，数据一致性也是挑战。”华为云FusionInsight提供湖仓一体的数据底座，通过底层OBS统一数据存储，全局一份数据无需搬迁；一个平台多引擎支持批处理、流处理、交互式查询等；元数据统一管理，全局一个视图，像管理代码一样管理数据。为进一步丰富自身的数据技术能力和解决方案完整度，加速帮助用户实现数据全生命周期的管理，华为云在本次峰会上还宣布云原生数据湖统一数据平台MRS、云原生数据湖Serverless数据湖探索DLI、实时数仓GaussDB（DWS）、金融级分布式云原生数据库GaussDB(for openGauss) 等4款数据新品正式规模商用。具体来看：云原生数据湖统一数据平台MRS，为客户提供湖仓一体的统一数据平台，让客户在一个架构下实现离线、实时、逻辑数据湖，释放海量数据价值，业务洞见更准；云原生数据湖Serverless数据湖探索DLI提供基于Serverless的融合处理分析服务，企业可轻松完成多数据源的联合计算分析，挖掘和探索数据价值；实时数仓GaussDB(DWS)提供即开即用、可扩展且完全托管的分析型数据仓库服务，支撑高并发高性能实时数据分析，能够满足互联网、物联网等场景用户实时推荐、实时风控、实时监测、精准营销等数据实时处理需求，提升企业竞争力；金融级分布式云原生数据库GaussDB(for openGauss)，是华为结合云原生与AI的技术打造的金融级分布式数据库，具备混合业务负载处理的高性能、高可用、弹性扩展、全密态、AI-Native自治五大关键能力，主打金融政企核心交易、企业生产系统等关键业务场景。显然，过去耕耘政企市场多年，使得华为云对于数据处理与治理的理解更加深入，也更加契合用户实际需求。例如，朱海培就强调，华为云的视角会更加聚焦在用户混合场景下的数据统一处理与治理的难题。对于广大政企用户而言，多云环境显然是未来相当长时间内的标配，多云环境下的数据处理与治理更加考验云服务商解决方案的能力。例如，云原生数据湖统一数据平台MRS，就可以通过一个架构实现逻辑、实时、离线三种数据湖，很好满足混合场景的需求。朱海培表示，“展望未来，我们也希望能更好地帮助用户实现数据的融合，从本次MRS、DWS等新品中，大家可以看到这些产品基于统一存储、统一元数据、统一管理的技术特性已逐渐呈现出来，华为云接下来也将持续保持技术创新，让智能数据湖产品更好地赋能客户。”不可小觑的华为云如今，华为云正在围绕数据构建起核心竞争能力。华为云FusionInsight智能数据湖持续投入超10年，携手800+家合作伙伴，服务于全球60+个国家和地区的互联网、政府、金融、运营商等行业用户。此外，华为云还获得了IDC、Frost & Sullivan等权威咨询分析机构的广泛认可。例如，在《IDC MarketScape: 中国大数据管理平台厂商评估，2020》报告中，华为云凭借FusionInsight过硬的综合实力和技术创新，位居“领导者(Leaders)”象限；在Frost & Sullivan《2020年中国数据管理解决方案市场报告》中，华为云在产品创新能力、成长能力、基础能力三个维度全面领先。华为云的成功并不是偶然。首先，华为自身就是一家全球化的公司，涉及业务之广、规模之大、复杂度之高，在业界都具有典型性，其相关方案极具参考价值与借鉴意义。例如，华为结合自身的数字化转型经验，在打造数字工厂解决方案中，建立起的统一数据平台、统一数据规范和统一数据视图在制造业中就非常具有参考价值。其次，华为云以FusionInsight智能数据湖为基础，在产品技术层面进行了持续的创新与完善，其产品组合的成熟度和丰富程度走在了业界的前列，这无疑将持续增加华为云在数据层面的核心竞争力。另外，近年来，随着华为云在多个行业不断突破，为多个不同行业、不同规模的用户提供相关的数据湖服务，积累了丰富的用户实践经验和有洞见的视角。总体来看，从十年前数据湖概念提出，到如今湖仓一体解决方案的流行，一条数据价值之路已然开启。而华为云在本次TechWave全球技术峰会（人工智能&数据）上所展现出来产品、技术、方案、理念都日臻成熟且富有洞见。下一个十年，将是数据使能的十年，而华为云必然迎来更大的舞台。

来源：中国IDC圈　　7月27日-28日，2021可信云大会在京举行。本届大会以“数字裂变 可信发展”为主题。会上发布了可信云最新态势、标准和评估结果以及《2021云计算十大关键词》、《云计算白皮书（2021）》等重磅结论，旨在通过云计算评估体系，为用户选择安全、可信的云提供支撑，促进我国云计算市场健康创新发展。　　在27日的大会开幕式上，中国信息通信研究院副院长魏亮主持会议。他表示：中国信息通信研究院自2011年启动可信云相关工作，经过十年发展，可信云逐步形成了完善的标准和评估体系，评估内容覆盖事前、事中、事后三个阶段，包含了云服务、云软件、云原生、高性能计算、软件开发、混合云、云网、云管、云边协同、行业云、云安全、开源、数字化等众多领域。可信云评估体系的系列标准及评估结果已经成为政府支撑、行业规范、用户选型的重要参考。中国信息通信研究院将持续完善配套的标准和评估体系，不断提升云服务产品可信度，为国内云计算行业引领方向。　　工业和信息化部信息通信发展司一级巡视员陈家春为大会致辞。她表示：过去十年，我国在云计算方面的发展成就有目共睹。面向未来，十四五时期我国数字化转型进程持续加快，新技术、新业态加速迭代，云计算将不断赋能千行百业，为经济社会高质量发展提供新动能。云计算产业未来应当加快落实产业政策，深化赋能行业转型，不断完善产业生态建设，努力实现产业高质量发展。随后，中国信息通信研究院云计算与大数据研究所所长何宝宏和副所长栗蔚为通过2021年可信云评估的企业颁发证书。　　评估项目分别包括：　虚拟化云平台分级、虚拟化云平台性能、超融合解决方案、混沌工程平台能力、高性能计算云平台能力、云桌面服务能力、移动应用开发云平台、云容灾解决方案、多云互联能力、云迁移服务能力、面向5G的MEC边缘云服务能力、面向金融场景的大规模容器平台性能、Serverless应用建设成效、Serverless平台技术能力、服务网格分级、全栈容器云解决方案、云服务安全、零信任安全、SASE成熟度能力、静态应用程序安全测试工具（SAST）能力、交互式应用程序安全测试工具（IAST）能力。中国信息通信研究院云计算与大数据研究所所长何宝宏带来《2021云计算十大关键词》的演讲。他提出2021云计算十大关键词分别是：云原生、高性能、混沌工程、混合云、边缘计算、零信任、优化治理、数字政府、低碳云、企业数字化转型。　分别为：1、云原生：云计算架构正在以云原生为技术内核加速重构；2、高性能：云端高性能计算驱动数字经济发展；3、混沌工程：为复杂系统稳定性保驾护航；4、混合云：成为企业上云主流模式；5、边缘计算：呈蓄势待发之势；6、零信任：与原生云安全不断融合；7、优化治理：企业上云加速优化治理需求；8、数字政府：数字技术使能政府治理创新；9、低碳云：企业数字化与节能减碳齐头并进的技术引擎；10、企业数字化转型：从宏观逐渐到微观落地。　　会上举行了2021年中国信息通信研究院三个专项实验室的成立仪式，分别为云原生性能实验室、混沌工程实验室和零信任标准推进和测评实验室。

「本文来源：光明网」当前，云计算发展日益成熟，逐步迈入“深水区”。统计数据显示，2020年，我国云计算市场呈爆发式增长，整体规模达到2091亿元，增速达56.6%。从发展历程来看，云计算走过了2006年到2010年的形成期、2010年到2015年的发展期、2015年到2020的应用期，迈入成熟期。云计算如何助力企业数字化？未来将如何影响社会变革？在2021年可信云大会现场，记者采访了中国信息通信研究院云计算与大数据研究所（以下简称中国信通院云大所）所长何宝宏和副所长栗蔚。云计算是数字化转型的基石和枢纽企业数字化转型是我国推动经济社会发展的重要战略手段。“十四五”规划中，数字化作为关键词在全文出现了25次。企业数字化转型可以实现降本增效，但是转型并非易事。有报告显示，在精通数字技术的行业，如高科技、媒体和电信，转型成功率不超过26％；而在石油、天然气、汽车、基础设施和制药等较为传统的行业中，数字化转型更具挑战性，成功率仅在4％至11％之间。“我国数字经济规模占GDP的比重的确超过了三分之一，但是各个行业的数字化程度不太一样。“在何宝宏看来，“整个产业正在做数字化转型，云是核心，云带动了所有业务的融合。”中国信息通信研究院云计算与大数据研究所所长何宝宏如何加速推进数字化？在何宝宏和栗蔚看来，云计算的发展，某种程度为数字化提供了工具和实现路径。“随着云计算的持续成熟，云计算在产业界的虹吸效应开始显现，并对软件架构、融合新技术、算力服务、管理模式、安全体系、数字化转型等带来深刻变革”，栗蔚表示，云计算已经渗入到企业数字化转型的各个环节，无处不在。在栗蔚看来，云计算已经成为数字化转型的基石和枢纽。一方面，以云计算技术为承载，融合多种数字技术打造数字基础设施一体化云平台，赋能各行业企业、各业务板块转型发展，满足海量多样化客户群体的个性化需求；另一方面，针对企业通用业务单元管理系统、核心业务系统，深入运用云计算技术对业务应用底层资源进行有效整合，实现应用系统的集成融合，打破业务单元之间的壁垒，实现业务单元间协同共享。中国信息通信研究院云计算与大数据研究所副所长栗蔚云原生的本质是提质增效云计算领域炙手可热的技术是云原生，云原生的本质是一套指导用户使用云计算技术实现业务降本增效的最佳实践和方法论。在何宝宏看来，随着我国在“新基建”领域的布局加速，云计算迎来全新的发展机遇，万千企业数字化转型提速换挡，也对云计算的使用效能提出新的需求。云原生以其独特的技术特点，很好的契合了云计算发展的本质需求，正在成为驱动云计算“质变”的技术内核。“云原生的体系让这些领域能够迅速融入到云计算的能力池当中，从而使最终用户降本增效，带来巨大价值。”何宝宏分析，过去10余年，云计算的核心价值是实现资源的高内聚，提升复合利用率，云计算主要解决了资源问题。而近几年，伴随全球数字化浪潮迅猛发展，企业积累竞争优势的核心诉求改变，集中到商业模式的改变，快速感知并响应用户的需求，这在很大程度上倒逼技术架构，使架构的支撑焦点由资源转向了应用。也正是在此背景下，近年来，云原生产业保持了强劲的发展态势。“云服务商纷纷进入全面云原生化的时代，软件企业的云原生转型步伐也不断加快。而在需求端，云原生化开始从业内的头部企业逐步下沉到中小企业，从领先企业的尝鲜变为主流企业的必备。”何宝宏说。安全，从边界为核心到身份为核心企业上云、数字化转型如何保障安全？何宝宏告诉记者，中国信通院的行业调研显示，安全性是企业在数字化过程中尤其关心的一个问题。随着企业上云进程的不断加快，传统以边界为核心的安全防护体系遭遇瓶颈，零信任、原生云安全等理念兴起，为企业建设新一代安全体系提供了指引。“零信任，就是从不信任，永远验证。”栗蔚表示，零信任在企业数字化转型安全建设中的作用与意义就在于其理念打破了网络位置和信任间的默认关系，能够最大限度保证资源被可信访问，提升企业数字化转型中新IT架构的安全性。当前，云原生与零信任呈加速融合趋势。何宝宏分析，一是在运营阶段，零信任作为云安全产品不断原生化，零信任从私有化部署向SaaS服务演进、SD-WAN通过集成零信任，实现安全访问服务边缘（SASE），云上零信任实现了安全性能的弹性扩展，能够应对海量访问请求，同时微隔离作为零信任关键技术，对云内东西向流量进行访问控制，弥补传统安全防护机制在云环境应用的不足。“原生云安全强调从研发阶段关注安全，越来越多的企业开始以零信任原则设计应用系统，云服务或云上应用将实现原生零信任，安全能力得到大幅提升。”何宝宏说。（宋雅娟）

一个时代有一个时代的基调，“Open Source is eating the world”的声音言犹在耳，一个属于云计算的时代早就不经意来临。十年前，中国的云计算市场尚处于襁褓之中，市场规模只有10余亿。此后十年，云计算市场迎来爆发式增长，年均增速超过50%，2020年市场规模已超过2000亿元，成为中国数字化升级的“顶梁柱”产业。倏忽十载，云计算产业从弱小到强大，从单一的云基础服务裂变为混合云、云原生、云安全等更契合企业业务需求的多元云服务，迈进了百花齐放的大繁荣时代。随着中国企业数字化转型不断深入，云计算已经脱离简单的市场扩张、让企业上云用云的早期阶段，逐步进入到云原生重构IT架构、上云用云兼顾优化治理、原生安全加速应用的深水区。如今，云计算走到了哪个阶段？企业应该加强哪些方面的云计算能力？如何将自身业务与云计算更好地衔接融合？近日，在2021可信云大会上，中国信息通信研究院云计算与大数据研究所所长何宝宏、中国信通院云计算与大数据研究所副所长栗蔚共同就云计算十年来的发展脉络回顾总结，对云计算产业发展的变革趋势进行全面剖析，并就云计算未来趋势开展深入解读。数字化转型迎来分水岭云原生加速重构IT基础设施近两年，“云原生”堪称云计算领域最热的名词之一，其出现不仅将原有IT基础设施重构为云原生基础设施，提供更高效的资源，还为企业打造更敏捷的应用开发、交付运维能力，加速企业应用的敏捷创新。从简单迁移上云的“On Cloud”到在云上基于云原生而重构企业应用的“In Cloud”，云原生成为数字化转型的重要分水岭，其要求企业既要继承过去，又要连接未来；既要立而不破，又要持续进化。根据IDC预计，到2022年，90%的新应用将采用微服务架构，35%的生产环境应用是云原生。此外，在Gartner的报告中，云原生技术也正在向应用场景、技术、生态三个方面快速演进，并将扩展到更多应用场景，比如在混合云和多云管理领域，以及边缘层的应用等。在应用价值方面，云原生能够支撑业务应用的通用技术能力下沉到基础设施，在业务应用完整生命周期中提供持续稳定服务，最大化实现云的价值，让企业在资源配置、产品交付、系统架构等方面获得更高的效能，从而可以将更多精力放在业务视角的响应、分析和决策中，使企业在竞争激烈、需求多变的市场环境中具有更强的创新优势。对于这一趋势，何宝宏表示，企业对于竞争的核心诉求正在转到注重商业模式的改变、快速感知并响应用户的需求，这在很大程度上将倒逼技术架构变革，使架构的支撑焦点由资源转向应用。为此，云原生将在发挥云计算应用价值方面产生积极作用。未来，无论是ERP、CRM等系统应用还是底层IT基础设施，都会越来越趋向于云原生，这将是近些年云计算最大的趋势。不同企业实现应用现代化的路线各不一样，例如：有先进行容器化改造的，有先做微服务架构改造的，也有直接在上云迁移的过程中同步实现微服务改造的，另加之企业内部环境各不一样，所以企业在实现应用现代化进程中遇到的挑战也不尽相同。他们往往会面临很多挑战，包括：如何让运转着的旧系统和新应用之间做到无缝的衔接？如何快速敏捷地完成应用的集成，以提高可持续的交付能力？以及如何在混合多云环境下，最大程度地降低架构转型的技术风险等。在栗蔚看来，云计算融合新技术，带动云原生进入黄金发展期。云原生融合新型信息技术，改变数、智、算的应用方式。云原生带动技术架构、应用效能、云化效益的全方位提升，传统行业用户逐步对外围系统、次核心系统、核心系统进行不同程度的云原生化改造。云原生进一步降低技术门槛，深化云数融合、云智融合、高性能计算的发展，推动云数智高质量融合发展。注重云计算应用效能优化治理成为企业上云后突出诉求中国信通院最新发布的《云计算白皮书》显示，2020年云计算市场整体规模达到2091亿元，增速56.6%。对于很多企业，应用云计算为企业提升了管理效能，但也带来了相当大的复杂性。如果没有适当地策略，可能会妨碍业务的正常运行。所以随着企业用云程度的加深，企业关注点从开始上云的咨询、迁移，逐步地转到上云后的优化。企业需要仔细考虑如何管理、优化和使用云计算服务，从而可以通过降低云管理成本，进一步提升业务的数字化转型效果。对此，云优化治理成为很多企业上云后改善性能、降低成本、提升效率的主要选择，其能够给企业上云策略制定、线路规划、采用实施、云上优化进行全生命周期的优化提升，为企业数字化转型提供新的动力。在谈及云优化治理将如何发挥作用时，何宝宏认为，企业在上云过程中对价格、安全、服务能力等尤为关注，对云品牌的关注度反而降低，这也反映出企业在云计算应用方面的理念日趋成熟。优化治理是云计算永恒的主题，相比以前关注重心只停留在基础设施层面，现在更多地落到应用层面，优化治理不仅能够改善企业上云后在性能、应用、架构等方面的能力，还将充分发挥云计算的效能和价值，让企业更懂云、更好用云。混合云管理模式演变进行时是当前企业上云的最佳路径云计算最终的发展趋势将可能是朝私有云和公有云的结合——混合云发展。因为没有绝对的私有云，也没有绝对的公有云，纯粹的公有云和纯粹的私有云都有其局限性，而混合云将能够同时避免他们的劣势而发挥他们的优势，已成为企业上云的主流模式。根据中国信通院报告，相比全球市场混合云高达82%的部署比例来说，国内混合云市场由于起步较晚，这一数字则刚刚超过50%。从混合云的特性来看，要实现统一纳管、高效运维，混合云解决方案必须具备在多云管理、云网协同、安全管理、云原生等四个维度中的强大能力。这些关键能力将决定用户应用的部署位置、交互模式和协同效率，进而对业务产生巨大的影响。同时，混合云的管理模式也在不断演进，过去私有云和公有云的协作很多是利用公有云做灾备，或者对计算需求峰值的性能补充，这是合作互补的模式，但现在本地和公有云的协作越来越密切和同步。现在用户开始把不同的应用负载部署到更合适的位置，而不是把所有的应用部署在一个地方。不同的应用根据其特点分别部署到本地、边缘和公有云，混合云的协作管理正在成为趋势。推动新型信任体系构建零信任与云原生安全持续融合从业界今年的发展来看，无论是Gartner认为信任和弹性是自适应安全的两个原则，还是“零信任”理念成为业界热议的流行词，都说明整个行业已经意识到，简单堆砌安全机制已经无法抵御日渐复杂的应用场景和攻击团伙，所以回归安全的本源，思考如何构建信任体系，成为当前一种独特的现象。随着零信任的理念西风东渐，越来越多的国内机构和企业在考虑通过零信任重新构建新的业务访问模型和体系。早期以边界为核心的传统安全思维方式需要被打破，考虑到系统、资源之间的交互越来越频繁，如今的安全需要转向以用户身份为核心的安全，要持续性验证用户身份的真实性。面对零信任与云原生的融合，何宝宏将其看作是发展到一定阶段的必然趋势。零信任从私有化部署向SaaS服务演进，SD-WAN通过集成零信任实现安全防护边缘上零信任实现弹性扩展，能够应对海量访问的请求，同时微隔离作为零信任的关键技术，对云类东西向流量进行访问控制，弥补传统安全防护机制在云环境应用的不足。如今，中国数字化建设的大幕已经开启。为了让行业更好应用创新的云计算技术，中国信通院积极联合各行业龙头企业探索企业高效用云的有效路径，围绕混合云、云原生、零信任、云优化治理等热点技术领域发布一系列标准和认证，成功构建起国内权威的新型云计算安全标准体系。通过对数字时代下云计算发展的深刻洞察，中国信通院不仅实现了相关标准规范的前瞻性布局，还为体系技术的落地应用提供参考和指引，进一步夯实云计算新基建的底座，为中国数字经济发展和企业数字化转型升级打下坚实基础。站在未来十年的新起点，云计算还将裂变出无限的机会和可能，带着人们在探索的路上发现更多未知的精彩。【科技云报道原创】转载请注明“科技云报道”并附本文链接

2021年4月1日北京超图软件股份有限公司资深产品经理周世杰老师做客华为云云市场直播间，给大家带来了《场景+应用，带你硬核解析云原生GIS》的主题分享。其实在之前我是不太了解什么是GIS的，非常感谢这次的科普直播，让我不仅了解到了GIS技术，还了解到了相关的产品案例，大有裨益，本文就带大家一起梳理一下直播的内容。GIS是Geographic Information System的简称，即地理信息系统，那云原生GIS又是什么？云原生是一种构建和运行应用程序的方法，是一套技术体系和方法论。云原生GIS是面向环境设计的，基于微服务架构思想的，以容器位部署载体的，可自动化编排、运维管理的，更弹性、更稳定、更新更实时的GIS软件体系架构。也就是以云原生的方式构建和运行的 GIS 应用。云原生GIS有什么优势？1）更稳定：服务可自动恢复 ；故障可自动转移；保证服务永久在线。2）更便捷： 内置存储资源池：Redis、MySQL、MongoDB、HDFS 、 Elasticsearch、HBase、PostGIS、PostgreSQL内置计算资源池：Spark、Hadoop YARN内置流数据环境：Kafka集群3）更弹性：资源更集约计算更高效 云原生GIS的典型应用场景：1）GIS服务数量多云原生设计的初衷就是为了解决大数据时代所带来的数据量 不断增大引起的数据发布不成功、数据加载困难等问题。当用户有成百上千的服务实例时，如果发布在一个iServer或 iServer集群中，服务器的承受力问题和服务崩溃、重启所带来的种种，都是亟待解决的问题。这种情况使用云原生GIS，对服务按 照数据源类型、服务类型、访问频率等进行分类调度到不同的节点， 就可以化解上述问题。2）数据种类多，体积大数据种类多，发布出来的服务数量也会很多，造成的问题跟上述第一个场景一样。 数据的体积比较大的情况下，查询、分析、加载等过程都会 比较耗资源，如果采用传统方式发布，不仅访问该服务会比较慢， 而且也会拖慢其他服务。所以当数据种类多、体积大或服务类型复杂时，都适用于云原生GIS环境，对这类服务进行独立调度和横向伸缩。3）局部平滑升级、故障恢复困难云原生的优势就是更新快、升级快，可以快速更新单个微服务，而不会影响其他功能。 在项目生产过程中，有需要上线一些新功能时，如果采用传统方式往往需要做大量手工配置工作，且存在风险。而在云原生GIS中，用户只需要使用新镜像，就可以滚动更新该服务，从而便捷、平滑稳定的升级新功能。再配合灰度发布让服务上线更加严谨。4）关注微服务、创新随着应用程序的功能日益丰富和强大，微服务应运而生，成为新型软件架构。 云原生GIS是由多个功能小而专注、独立部署的微服务组合出的大型GIS应用程序。各个微服务的开发彼此独立，可以根据功能需求每个微服务使用最适合的技术栈或开发语言。当用户考虑升级整体技术栈时，可以考虑云原生创新应用。5）对高可用关注度高云原生GIS的部署是多节点集群方式搭建，一个节点故障，服务会自动转移到其他存活的节点；如果其中一个服务异常，系统会自动重建一个新的服务来替代异常的服务，因为是基于容器技术，替代过程可以达到秒级替代；基于微服务的横向扩展能力，保证了服务高效稳定。6）机器/VM比较多云原生GIS环境下，所有服务都是由Kubernetes统一管理调 度，用户需要做的就是把这些机器加入Kubernetes集群即可。 云原生GIS会全面监控物理机、容器等资源使用情况，并把服务部署调度到当前最优的机器来运行。 后续有采购新机器，只需要“一键”加入Kubernetes集群即可。 当有机器从Kubernetes中移除后，它上面的服务会自动迁移到其他机器，不需要人工干预。 云原生GIS环境搭建需要的包-华为云：直播链接：https://bbs.huaweicloud.com/live/marketplace_live/202104011900.html超图云GIS管理服务器平台：https://marketplace.huaweicloud.com/contents/1bdc29fb-2828-4aa3-b799-acb09538c1a8?marketplace_live_20210401

【摘要】 十年磨一剑，云原生从最初的默默无闻到企业数字化转型的核心支撑，华为云作为CNCF的创始成员，一直在为社区贡献力量。随着技术和业务的演进，云原生2．0时代的新价值——“云上内生的云能力”成企业所需，看华为云云原生基础设施如何开启云原生2．0时代。文章简介什么是云原生都0202年了，如果你还不懂云原生，那真的out了。带你读懂容器技术，“容器”和“虚拟机”别再分不清容器这个词，当你第一眼看它或许脑子里是这东西：瓶瓶罐罐、装水、装其他东西的玩意。不管是什么，总的来说，容器给人第一印象就是——“装”。一文读懂k8s多集群技术发展史 一文带你了解Kubernetes多集群技术发展的历史、现状与未来。浅谈服务化和微服务化微服务是近期非常热门的话题，芸芸众生言必谈微服务。伯克利：serverless是下一代计算范式Serverless技术正是云厂商的基于规模经济的一个选择。Service Mesh：下一代微服务？微服务方兴未艾如火如荼之际，在 Spring Cloud 等经典框架之外，Service Mesh 技术正在悄然兴起。云原生系列技术：DevOps技术云计算和容器技术的快速普及，DevOps越来越被重视，甚至成为保证公司生产力的最佳之选。详解华为云容器全新解决方案华为云新一代容器基础设施“军舰”，来了！大数据容器化，头部玩家尝到了甜头？大数据容器化，大势所趋。头部玩家在进行大数据容器化后，尝到了甜头。从Vessel到二代裸金属容器，云原生新一波技术浪潮涌向何处云原生大势，深度解读华为云四大容器解决方案如何加速技术产业融合。云原生2.0时代：华为云开启应用定义基础设施新时代云原生以“应用使能”+“混合云”为核心，帮助企业本地部署与云端融合，打造企业急迫需要的混合云架构。为什么说容器的崛起预示着云原生时代到来？说到云原生，我们就不得不先了解一下容器技术。【容器】容器多云/混合云，云时代灾备新利器华为容器多云/混合云解决方案基于社区的集群联邦技术，提供了跨云的多集群统一管理、应用在多集群的统一部署和流量分发，并可以结合Istio技术，实现应用流量的全局治理。【KubeEdge】解读KubeEdge：云原生的边缘计算平台KubeEdge即Kube+Edge，顾名思义就是依托K8S的容器编排和调度能力，实现云边协同、计算下沉、海量设备的平滑接入。【Istio】万字解读:Service   Mesh服务网格新生代--Istio一文带你了解关于Istio技术的介绍、架构和展望。【Volcano】Volcano火山：容器与批量计算的碰撞 Volcano是基于K8s构建的一个通用批量计算系统，弥补了K8s在“高性能应用”方面的不足，支持TensorFlow、Spark、MindSpore等多个领域框架，帮助用户通过K8s构建统一的容器平台。【鲲鹏容器】华为云鲲鹏容器发布，极致释放多元算力在云+AI+5G的时代，昇腾+鲲鹏是企业创新的最佳算力选择。【AI容器】华为云AI容器：零基础搭建AI计算平台，提升计算效率 50%华为云 AI 容器为客户提供更高性价比算力，更简化了平台运维，提升 AI 计算效率 50%，加速 AI 计算在各行业的落地和发展。【裸金属容器】华为云重磅发布全球首个双零损耗裸金属容器 全球独家双零损耗裸金属容器——华为云第二代裸金属容器，首次在业内实现资源和性能的零损耗，让容器全面释放裸金属服务器的潜力，加速云原生创新升级。【裸金属容器】华为云第二代裸金属容器：应对海量并发的网络黑科技因突发流量触发业务扩容，以前是扩容虚机速度慢，现在大部分互联网平台都使用容器了，为什么扩容速度有些时候还是跟不上流量增长的节奏？【数据库】云原生数据库三驾马车之TaurusDBTaurus其设计思想是Log-as-database以最小化网络IO，采用计算存储分离的架构。【DevCloud】华为云DevCloud,云原生架构下的DevOps实践云原生架构与DevOps的落地与转型是一个量变到质变过程。【云容器引擎】带你了解云容器引擎CCE的权限管理借助云容器引擎，您可以在华为云上轻松部署、管理和扩展容器化应用程序，快速高效的将微服务部署在云端。【容器】容器化之路：谁偷走了我的构建时间 什么是镜像？什么是镜像构建？什么是storage-driver？【Docker网络】《跟唐老师学习云网络》   - Docker网络实现带你详细理解Docker容器是如何实现Docker网络，以及解析一个容器是如何与本机、本机中的容器、其他Host、其他Host中的容器 等场景下分别是如何进行通信的详细原理。【Kubernetes】盘点Kubernetes网络问题的4种解决方案现在的开源世界里，有很多开源组件可以帮助我们打通Docker容器和容器之间的网络，实现K8s要求的网络模型。当然每种方案都有自己适合的场景，我们要根据自己的实际需要进行选择。【云容器引擎】微服务应用在CCE上的初探借助云容器引擎，在华为云上轻松部署、管理和扩展容器化应用程序，来为企业释放更多精力，CCE提供一整套完整的最佳容器解决方案，赋能企业专注业务开发。【Kubernetes】企业落地Kubernetes的问题与对策随着Kubernetes的全面成熟与大规模应用，如何落地Kubernetes是企业实施云战略需要考虑的迫切问题。【微服务】如何应对企业级微服务开发？最优解在这里…从服务管理中心、通信处理两个模块来介绍华为开源微服务框架 SeviceComb 如何帮助企业应用快速具备高性能的通信能力以及高可靠的服务管理能力。【Service】在K8S大规模场景下Service性能如何优化？ K8s 原生的 Service 负载均衡基于 Iptables 实现，其规则链会随 Service 的数量呈线性增长，在大规模场景下对 Service 性能影响严重。【安全容器】容器与虚拟化的结合：浅谈“安全容器”技术发展趋势无论公有云还是私有云厂商，都认识到了将虚拟化的隔离性和容器的高效运维特性相结合，是云原生平台发展的必然趋势。【Kubernetes】Kubernetes的拐点助推器：左手开源，右手边缘计算据2020边缘计算状态报告显示，到2022年，75%的数据将通过边缘分析和处理。这种数据处理的流动性，将伴随有4大边缘技术演进方向。本合集为《大厂内参》005期，欢迎大家持续关注。大厂内参根据开发者普遍关注的热门技术领域，汇编实践精华内容。从业务场景选型，应用案例分析，到前瞻趋势预测。以专题的形式，深度解读华为云核心技术，分享一线工程师的实战经验。【第一期】敏捷&Devops：80+篇实践干货分享，深度解读敏捷&DevOps如何革新软件开发【第二期】数据库：从数据库科普到核心技术解读、上云案例分享，全方位剖析云数据库【第三期】云服务器：选型解读+案例分享：云服务器“软硬技术”全公开【第四期】人工智能：海量实战经验教你零门槛进场AI开发，无成本负担玩转AI应用【第五期】云原生：读懂云原生2.0，看它如何重塑业务开发架构【第六期】云安全：Get防范云安全的必杀技，学会构建云上完整安全体系【第七期】物联网：“端边云”IoT全栈技术大揭秘，开发实战指南带你轻松上手IoT【第八期】数据仓库：8大场景系列玩转数仓运维，做个不秃头的DBA

回复本贴查看下载完整版PPT点击 →《华为云DevCloud大咖分享汇总（附PPT下载）》[hide]https://devcloud.cn-north-4.huaweicloud.com/codehub/project/8e8846873de740e396de90d8182b63fd/codehub/1284981/home/commit/4c77cfc5d0ea1b56a91e5df12605bb5f508a503d?ref=master&filePath=Gopher%20China2020%20%E5%8D%8E%E4%B8%BA%E4%BA%91%E7%9A%84go%E8%AF%AD%E8%A8%80%E4%BA%91%E5%8E%9F%E7%94%9F%E5%AE%9E%E6%88%98%E7%BB%8F%E9%AA%8C.pdf&isFile=true[/hide]

Cloud Native Days China由CNCF携手华为云联合主办，聚焦云原生领域，专注技术探讨和趋势挖掘，议题涵盖云原生热门技术。自2018年启动以来，覆盖线上与线下云原生爱好者10w+,与云原生爱好者一起享悦技术。随着云原生技术的普及，使用Kubernetes部署应用已经成为常态，越来越多的企业已经步入多集群时代。如何高效管理多云中的K8s集群？如何快速实现从单集群架构到多云多集群架构的无缝迁移?7月17日（本周六），我们将在杭州举办一场关于【云原生多云多集群】的线下沙龙，邀请了华为云、有赞、KubeSphere和eBay的资深技术专家，分享在多云与多集群方面的探索和实践经验。报名活动更有千元好礼等你来领！（见文末）活动报名时间：7月17日（星期六）13：00-17：30地点：华为杭州研究所Z1一层报告厅报名方式：识别下方二维码报名福利报名进群&邀请礼包开发者完成报名后，扫描下方二维码，添加小助手微信号，凭报名信息进入活动官方群进群后按照小助手的要求完成相应任务，满足条件的同学将有机会获得社区准备的精美礼品！