云原生2.0时代已经到来IDC发布《IDC FutureScape: 全球云计算2020 年预测——中国启示》显示，云原生应用所影响的领域正逐渐从互联网走向非互联网，从传统应用升级走向云原生。当下，云原生技术的成熟正极大地影响着个人、企业乃至整个社会的生产生活方式。为进一步推进云原生技术的普及，帮助广大技术爱好者快速掌握云原生相关技能，让学员具备云原生系统基础管理动手能力，华为云学院联合CNCF、华为云云原生团队重磅推出《华为云云原生王者之路集训营》系列课程。继《黄金系列》课程之后，在30000+黄金课程学员的呼声和期待下，华为云学院宣布：云原生王者之路《钻石系列》课程预备上线，钻石集训营正式开始啦！   黄金课程学员学习心得学员A：作为云原生基础教学，云原生黄金课程能够让人快速了解概念，具备初步动手能力，沙箱实验很棒，可以实践锻炼，学以致用！学员B：从基础的微服务K8S等理论知识，到K8S集群管理、服务管理等进阶知识，我学到很多，期待钻石进阶课程。学员C：这次学习让我了解了什么是云原生，跟随云原生大佬学习k8s，入股不亏，钻石课程快来吧！  钻石系列课程简介钻石系列课程由华为云云原生核心团队11名大咖讲师倾心打造，在黄金系列课程的基础上，对云原生技术底层原理进行深度剖析，包括Kubernetes的运行时、调度、网络、存储、运维等核心技术原理和主流方案架构，Istio的控制面、数据面、流量治理、传统微服务框架接入等技术原理和方案架构，同时精选多个企业典型应用场景，作为学员上机实践案例，帮助学员将所学技术快速与企业业务相结合，服务于企业生产。钻石集训营将以直播课程与专家答疑同步的方式，带着大家进行在线学习，帮助大家在云原生技术进阶之路上学的更轻松！   集训营特邀专家大咖阵容本阶段钻石系列课程由11位华为云云原生领域大咖专家倾力打造，全面深入地对云原生的知识体系剖析，详细课程内容，请查看课程详情。  集训营面向对象1.计算机、软件工程等专业的大学生2.涉及Kubernetes、Istio等技术的应用开发者3.其他的云原生技术兴趣爱好者  集训营直播安排直播课程期间，每晚19-20点专家讲师进行课程直播与在线答疑，次日10点可在华为云学院解锁直播课程回看。  集训营亮点4大任务：课程学习+实战演练+认证实践+结业考核5大亮点：1.黄金-钻石-王者系统化课程，带你进阶化提升2.精选典型应用场景，理论实践相结合，多阶考核与测验3.华为云云原生团队核心架构师授课带学、答疑解惑4.云原生专属学习圈，每日打卡，教辅相伴，升阶无忧5.学练考一站式，课程、实验、微认证等多元化学习体验   集训营丰富好礼参与课程学习打卡，赢价值200USD HCIA职业认证考试券、华为手环B6、筋膜枪、富士INSTAX 一次成像相机、雷柏机械键盘、华为手环4e、微认证代金券、沙箱实验点折扣券等超丰富奖品！训练营学员还可享有CKA/CKAD/CKS认证套购8.5折，单独购买9折优惠！  报名时间及方式登录“华为云学院”,从 “云原生王者之路钻石集训营”活动页进入，点击“立即报名”即可报名成功。添加小助手微信HWcloudedu，备注“云原生”加学习群，心动不如行动，快去报名吧！ 课程详情请扫描下方二维码了解，参与日期截止至8月12日，课程免费向开发者开放，名额有限，招满即止，还等什么，马上占位吧！  

  云原生2.0时代已经到来IDC发布《IDC FutureScape: 全球云计算2020 年预测——中国启示》显示，云原生应用所影响的领域正逐渐从互联网走向非互联网，从传统应用升级走向云原生。当下，云原生技术的成熟正极大地影响着个人、企业乃至整个社会的生产生活方式。为进一步推进云原生技术的普及，帮助广大技术爱好者快速掌握云原生相关技能，让学员具备云原生系统基础管理动手能力，华为云学院联合CNCF、华为云云原生团队重磅推出《华为云云原生王者之路集训营》系列课程。继《黄金系列》课程之后，在30000+黄金课程学员的呼声和期待下，华为云学院宣布：云原生王者之路《钻石系列》课程预备上线，钻石集训营正式开始啦！   黄金课程学员学习心得学员A：作为云原生基础教学，云原生黄金课程能够让人快速了解概念，具备初步动手能力，沙箱实验很棒，可以实践锻炼，学以致用！学员B：从基础的微服务K8S等理论知识，到K8S集群管理、服务管理等进阶知识，我学到很多，期待钻石进阶课程。学员C：这次学习让我了解了什么是云原生，跟随云原生大佬学习k8s，入股不亏，钻石课程快来吧！  钻石系列课程简介钻石系列课程由华为云云原生核心团队11名大咖讲师倾心打造，在黄金系列课程的基础上，对云原生技术底层原理进行深度剖析，包括Kubernetes的运行时、调度、网络、存储、运维等核心技术原理和主流方案架构，Istio的控制面、数据面、流量治理、传统微服务框架接入等技术原理和方案架构，同时精选多个企业典型应用场景，作为学员上机实践案例，帮助学员将所学技术快速与企业业务相结合，服务于企业生产。钻石集训营将以直播课程与专家答疑同步的方式，带着大家进行在线学习，帮助大家在云原生技术进阶之路上学的更轻松！   集训营特邀专家大咖阵容本阶段钻石系列课程由11位华为云云原生领域大咖专家倾力打造，全面深入地对云原生的知识体系剖析。   集训营面向对象1.计算机、软件工程等专业的大学生2.涉及Kubernetes、Istio等技术的应用开发者3.其他的云原生技术兴趣爱好者  集训营直播安排直播课程期间，每晚19-20点专家讲师进行课程直播与在线答疑，次日10点可在华为云学院解锁直播课程回看。  集训营亮点4大任务：课程学习+实战演练+认证实践+结业考核5大亮点：1.黄金-钻石-王者系统化课程，带你进阶化提升2.精选典型应用场景，理论实践相结合，多阶考核与测验3.华为云云原生团队核心架构师授课带学、答疑解惑4.云原生专属学习圈，每日打卡，教辅相伴，升阶无忧5.学练考一站式，课程、实验、微认证等多元化学习体验   集训营丰富好礼参与课程学习打卡，赢价值200USD HCIA职业认证考试券、华为手环B6、筋膜枪、富士INSTAX 一次成像相机、雷柏机械键盘、华为手环4e、微认证代金券、沙箱实验点折扣券等超丰富奖品！训练营学员还可享有CKA/CKAD/CKS认证套购8.5折，单独购买9折优惠！  报名时间及方式登录“华为云学院”,从 “云原生王者之路钻石集训营”活动页进入，点击“立即报名”即可报名成功。添加小助手微信HWcloudedu，备注“云原生”加学习群，心动不如行动，快去报名吧！ 课程详情请扫描下方二维码了解，参与日期截止至8月12日，课程免费向开发者开放，名额有限，招满即止，还等什么，马上占位吧！   

全部奖品已发放完毕华为云云原生王者之路钻石集训营来啦!为进一步推进云原生技术的普及，帮助广大技术爱好者快速掌握云原生相关技能，继黄金系列课程之后，华为云云原生团队重磅推出《钻石系列》课程！直播教学训战一体化提升，实训强化与大咖同进阶！ 参与活动，赢取价值200USD HCIA职业认证考试券、华为手环B6、筋膜枪、富士INSTAX 一次成像相机、雷柏机械键盘、华为手环4e、微认证代金券、沙箱实验点折扣券等超丰富精美礼品！请先在此页面完成活动报名完成本报名后请务必扫描上二维码添加小助手微信，并回复“云原生”进学习群 活动参与前提：<活动页面报名> + <钻石系列课程报名>（以上两个报名为数据统计基础，两者皆报名成功后方可获取活动参与及奖品获取资格）→点击进入活动页面 / 课程直播间 / 查看课程表   活动简介：本集训营课程分为黄金、钻石和王者三阶段，从云原生基础知识介绍到最佳实践讲解、底层原理和方案架构深度剖析，层层深入，可满足不同云原生技术基础和学习目标人群的需求。当前活动为第2阶段：钻石系列课程本课程还将理论与实践相结合，精选数十个企业典型应用场景，作为学员上机实践案例，帮助学员将所学技术快速与企业业务相结合，服务于企业生产。本课程视频全部免费，实验环境由华为云云容器引擎提供。   活动时间：活动报名：2021年7月6日-8月12日，在此时间范围内皆可报名参与活动课程学习：2021年7月19日-8月10日，每日19:00-20:00开展课程直播，次日10:00开启前一天的课程回看   目标学员：计算机、软件工程等专业的大学生、涉及Kubernetes、Istio等技术的应用开发者、其他的云原生技术兴趣爱好者*相比1期黄金系列课程，2期钻石系列课程为进阶版课程，对学员有一定学习基础要求，致力于培养资深运维工程师，如自身基础较薄弱，建议先从黄金课程开始学习。   活动奖品价值200USD HCIA职业认证考试券、价值999元华为手环B6、筋膜枪、富士INSTAX 一次成像相机、雷柏机械键盘、华为手环4e、微认证代金券、沙箱实验点折扣券等超丰富精美礼品！   参与流程① 活动报名&课程报名② 添加小助手微信（HWcloudedu）加群学习③ 完成任务赢积分（课程学习+实战演练+微认证+结业考核+课程评价与心得）④ 积分兑奖    获奖攻略 如总积分相同，则以课程＞沙箱＞微认证＞评价完成时间进行排序，完成时间靠前者优先。奖项设置获奖攻略获奖内容学习积分奖查看【积分累计攻略】开启积分之旅根据积分占比，累计课程学习25%+CCE集群创建10%+沙箱实验25%+微认证30%+结营考试5%+课程评价5%，根据总积分排名排序， 获得对应奖品。总积分＞85分以上同学，可获得【HCIA-Cloud Service职业认证考试券抽奖 一张/人】抽奖机会，抽取3个名额。（每人最多可获取1张）总积分榜第1名，获取：价值200USD HCIA-Cloud Service（华为认证云服务工程师）职业认证考试券一张/人+价值999元华为手环B6 一个/人（总积分至少≥95分）总积分榜第2名，获取：价值200USD HCIA-Cloud Service（华为认证云服务工程师）职业认证考试券一张/人+价值522元 筋膜枪一个/人（总积分至少≥95分）总积分榜第3名，获取：价值399元 富士INSTAX 一次成像相机 mini7 一个/人（总积分至少≥90分）总积分榜第4-10名，获取：雷柏机械键盘V500 一个/人（总积分至少≥85分）总积分榜第11-50名，获取：2000码豆/人（总积分至少≥75分）总积分榜第51-100名，获取：沙箱实验点5折折扣券/人认证荣誉奖去【考微认证】活动期间，前300名考取《云容器快速搭建网站》微认证证书，可参与认证荣誉奖抽奖，共抽取5人，每人获取华为手环4e 一个。（活动期间外考取的，不可参与此活动）实战演练奖去【开通学习环境】前300名完成【开通学习环境】任务，即可获赠华为云微认证《云容器快速搭建网站》价值33元代金券1张（自7/19日起每周一公示并发放一次），详情查看操作指导。直播互动奖去【看直播】每日进入直播间进行课程学习，积极提问，参与分享嘉宾互动，赢取直播互动奖。直播预计17场，每场抽取2人获取精美文件收纳袋/人+盲盒冰箱贴/人。   学习指引及积分攻略（点击查看当前公示和代金券发放详情）学习阶段时间范围及关卡积分获取规则积分占比课前准备7/6-8/12任意时间段开通学习环境点击开通指引，学习后自主创建CCE集群，创建成功后，在本活动帖下回复”华为云账号+姓名+实验任务成功截图“进行打卡（如下示意图）。（帖子仅管理员可见）最终统计以本帖回复为准。积分：完成任务则获得100分，且可获赠指定微认证代金券1张（自7/19起每周一“向上一周内满足条件的用户”发放代金券，并在本帖跟帖/附件公示发放情况）。10%学习与实战7/19-8/10每日打卡每日课程学习打卡（支持直播和课程打卡两种方式）方式1：每天观看课程直播，打卡学习直播观看打卡课程，或课程学习进度100%，即可完成章节课程打卡。直播打卡：直播打卡分为三周，每周一到周五，每日1节课程。关于直播打卡：直播相关问题，讲师实时在直播聊天框和社群进行答疑积分：完成每节学习任务获得7分，满分100分25%方式2: 次日开放直播课程内容，学习进度100%课程学习打卡：报名当节课程，且该节课程学习进度100%（请注意，如课程跳看小于一定时长，即使前台展示100%，后台也不记录数据）积分：完成每节学习任务获得7分，满分100分7/12-8/12 任意时间段沙箱实验在8/12前，完成沙箱实验《基于CCE进行云原生应用部署与运维管理》，且实验进度100%，获取积分100分25%学习成果检验8/12前 任意时间段微认证在8/12前，考取《云容器快速搭建网站》并获取微认证证书，获取积分100分30%8/9-8/11任意时间段结营考试通过结营考试(（≥80分为通过，满分100分）即可获得华为云官方结营认证证书，获取积分100分5%7/19-8/12 任意时间段课程评价课程学习结束后，在课程后面输出有效课程评价，钻石系列每门课程评价1次+7分，满分100分（学习心得、课程评价、讲师评价等有效评价内容，不少于50字）5%去【开通学习环境】回帖示范   直播日历/课程表（直播日期内，每日19:00-20:00专家开展直播，进行答疑）→打卡方式1 当日19:00 进入直播学习/查看课程简介→打卡方式2 次日10:00 进入课程学习/直播回顾直播日期课程解锁课程名称讲师及简介7/197/20进阶版：云原生钻石课程开篇直播马达 华为云容器批量计算首席架构师7/207/21容器运行时技术深度剖析Abel 华为云容器引擎和runtime技术负责人7/217/22Kubernetes技术架构深度剖析Leo 华为云容器服务团队核心成员7/227/23Kubernetes高级调度器原理详解William Wang 华为云容器基础设施团队核心成员7/237/24Kubernetes存储架构原理深度剖析（上）Jabin 华为云云原生存储架构师7/267/27Kubernetes存储架构原理深度剖析（下）Jabin 华为云云原生存储架构师7/277/28Kubernetes网络架构原理深度剖析（上）Jimmy Zhang 华为云云原生网络架构师7/287/29Kubernetes网络架构原理深度剖析（下）Jimmy Zhang 华为云云原生网络架构师7/297/30Kubernetes运维管理详解（上）Roc 华为云容器洞察引擎技术负责人7/307/31Kubernetes运维管理详解（下）Roc 华为云容器洞察引擎技术负责人8/28/3Kubernetes安全权限管理深度剖析Leo 华为云容器服务团队核心成员8/38/4Kubernetes应用管理深度剖析 lucas 华为云云原生应用技术专家8/48/5Istio控制面架构深度剖析徐中虎  华为云云原生开源团队核心成员8/58/6Istio数据面架构（Envoy）深度解析Sam Zhang 华为云服务网格技术专家8/68/7Istio流量治理与监控管理深度剖析徐中虎  华为云云原生开源团队核心成员8/98/10传统微服务框架接入Istio方案详解张超盟 华为云服务网格首席架构师8/108/11云原生钻石课程结营挑战待补充    常见问题1、如何报名活动？需要付费吗？答：点击本活动页面的“活动报名”+“课程报名”按钮，两者皆报名成功后方可获取活动参与及奖品获取资格；报名成功后添加小助手微信（HWcloudedu），备注“云原生”加群，学习交流群配套专家讲师与小助手学习跟进，可以跟随社群内指引进行学习打卡，了解积分排行，讲师互动答疑等报名活动及入群均不收取任何费用。2、为什么要进入学习交流群，如何添加小助手微信？答：学习交流群配套专家讲师与小助手学习跟进，可以跟随社群内指引学习打卡，了解积分排行，讲师互动答疑等。添加集训营小助手微信HWcloudedu，备注“云原生”，即可加群。3、如何完成课程打卡任务，具体怎么积分？如何了解自己的积分排行情况？答：可参考本论坛活动贴内【学习指引及积分攻略】部分，查看积分任务，打卡赢取积分；小助手会定期在交流群及活动互动帖晾晒学员相应积分和排名，进入活动论坛帖，了解课程具体开课和积分规则详情。   开奖及奖品发放事宜1、本活动中的4个奖项（学习积分/认证荣誉/实战演练/直播活动奖），用户可根据自身满足条件情况重复获奖；单个奖项内奖品，每人仅可获取1次（例：学习积分获奖，每人仅可获取1次奖品）；不同奖项中，用户皆有获奖资格但获得奖品为相同奖品的情况下，仅发放1个该奖品，不重复/替换发放；本活动按积分排名发放奖品，每排名需满足最低总积分才可获取当级别奖品，如不满足，则奖品降至满足积分的一档，例：获取第一名奖品，总积分至少≥95分，小明为积分榜第1名，但总积分为92分＜95分，则获取总积分榜第3名奖品（总积分至少≥90分）；如总积分相同，则以课程＞沙箱＞微认证＞评价完成时间进行排序，完成时间靠前者优先。2、主办方将在活动结束后14个工作日内，按报名、奖品规则及活动参与信息整理获奖用户数据，并在活动论坛帖公示，本次活动获奖名单公示时间为2021年8月16-19日，届时敬请关注相关信息。公示结束后，将按照实际获奖情况收集获奖用户邮寄信息，并统一发出奖品。所有实物奖品包邮，不额外收取任何费用；由于获奖用户自身原因（包括但不限于提供的联系方式有误、身份不符等）造成奖品无法发送的，视为获奖用户放弃领奖；在适用的法律法规允许范围内，为确保奖品顺利发放，受限于奖品当时的库存状况等，华为有权对上述事项进行调整（如奖品以实际发放为准，价格不低于示例奖品）并向您提前告知。3、每位参加活动的用户理解并同意，为联系获奖用户以及奖品发放的需要，用户须在报名参与活动之时提供诸如姓名、联系方式、邮寄地址等真实个人信息（如未填写报名信息视为不参加活动，无领奖资格），活动主办方将仅为前述目的以及适用法律限度内收集和使用用户的个人信息。4、为保证活动的公平公正，华为云有权对恶意刷活动资源（“恶意”是指为获取资源而异常注册账号等破坏活动公平性的行为），利用资源从事违法违规行为的用户收回奖励资格。5、本活动规则由华为云在法律规定范围内进行解释。华为云保留不时更新、修改或删除本活动规则的权利。上述更新、修改或删除于公布时即时生效，用户应当主动查阅本活动规则的最新内容；所有参加本活动的用户，均视为认可并自觉遵守《华为云用户协议》、《可接受的使用政策》、《隐私政策声明》。

云原生和云工作负载的演进云计算发展之大成，来自于处理器、存储、网络等几个关键计算要素的交替迭代进步；而云计算的部署使用模式，跟历史上的交流电和自来水一样，目标是把计算能力发展成随用随取的市政资源。这将是 IT 基础设施的一次变革，其颠覆性发展，带来了使用“云原生”应用的需求，也带来了对安全机制“云原生”的需求。“云原生（Cloud Native）”一词，经常被作为形容词定语，冠在不同子领域名词前面，引来了很多理解上的困惑。从云租户的视角来看，他们关心的是要运行于云上的应用和业务，以及最重要的，要付多少钱。因此，如果以业务、应用作为讨论的基础，那么宽泛的说，“云原生”描述的是充分利用原生云能力（自动扩展、无中断部署、自动化管理、弹性，等等）来进行应用设计和部署的方法。在这个形而上的框架下，微服务、容器技术、云数据库技术、K8S、弹性搜索、遥测（Telemetry）等，都是形而下的技术。简单的把原有企业网的环境和虚机迁移到 IaaS 云里，或者把原有单一应用（monolithic application）直接打包到虚机里运行，乃至做些 API 对外提供接口，这些做法离云原生都还远。为了实现“云原生”属性，云应用需要在发布、服务方式、随需弹性、数据和工作负载（workload）管理等多方面都重新构建。所谓工作负载，是对运行应用所需要的资源和进程的抽象化定义。最初的工作负载形式就是物理服务器。随着 IDC 走向虚拟化，工作负载演进为虚拟机形式。到今天，云服务中容器成为工作负载的主流，而正在出现和发展的工作负载新形式 Serverless（无服务程序），直接对应用 run-time 虚拟化，改变了传统意义上的服务进程监听-运行模式，是更加精细粒度的瞬态工作负载（ephemeral Workload）。可见随着云计算和云原生需求的发展，云工作负载的形式越来越抽象灵活，同时其部署和运行的生命周期也可越来越短。多种形式和生命周期的云工作负载会长期共存，目前并没出现彼此淘汰的情况，同时这些演进和共存，也使得抽象化定义很有必要。云原生带来的云安全领域变化安全机制一直是跟随 IT 基础设施和业务来为其服务的，云安全也不例外。其保护的对象就是面向访问和使用云系统、云应用的流程机制。与传统企业网络安全机制显著不同的是，云安全的管理责任由云运营商和用户共同分担。更重要的是，传统物理边界变得模糊后，安全不再围绕企业数据中心和终端来设计部署，安全边界也不再是数据中心边缘和企业网边缘的某个盒子。在云计算时代，应该基于以数据为中心（Data-centric）的原则来部署安全，关心的问题应该是：谁，能访问什么业务和数据，应该授予何种访问权限，为什么需要这些权限，在授权范围访问是如何进行的，等等，而不再是“业务在哪里”和“边界在哪里”。换句话说，传统安全边界变成了无处不在的边界能力——动态创建、策略强化、权限管控、安全访问。云原生环境对安全在业务、管理和部署上的关键要求包括：云业务持续不断的交付要求，需要持续不断的安全保障。亚马逊、沃尔玛等级别的云用户的更新部署要求可达每日数百次，弹性和无中断成为标配要求，因此安全必须也做到轻量化、持续不断，并嵌入部署工具中各个环节来确保成为“检查点”。对工作负载（Workload）的安全防护是必须的，而且要随着工作负载的演进而不断演进。传统企业安全防护，端点、网络、边界，各个层级相对清晰，而云环境下，这些边界界限变得很模糊，承载计算的工作负载则是直面威胁的对象。因此，工作负载的安全，是一个需要横向保护多种负载，也需要纵向对每类负载深入做好保护的问题。对多系统和混合栈的支持，以及自动化配置。云安全要考虑到云的公有、私有、混合等形态，也要考虑云工作负载的多样性和演进，同时还需要支持多种操作系统。而云应用带来的配置复杂度，让自动化要求在云原生的背景下有格外重要的意义。从责任共享和云原生要求这两个角度出发，云安全产品可以简单直观的分成三大类：第一类是对云原生要求不高的传统安全产品，比如防火墙、防入侵、端点安全、服务器监控、终端检测响应和 SIEM 等，云运营商可直接将第三方安全产品部署上云。第二类是云运营商为配套云服务而提供的安全产品，也可称为“云运营商原生提供的安全（Native Cloud Security）”。常见的有威胁检测、云数据库安全、API 安全、容器和工作负载安全、用户行为监控、合规与风险管理等。一般由运营商从第三方购买整合或自己开发。第三类则是基于云原生应运而生的“新安全”产品和服务。与云天生具有较好的亲和力，比如云工作负载保护平台 CWPP（Cloud Workload Protection Platform）、云安全态势管理 CSPM（Cloud Security Posture Management）、云访问安全代理 CASB（Cloud Access Security Broker）、微隔离 Micro-segmentation，等等。第一类是传统安全厂商的静态存量市场（搬一块少一块），第二类和第三类则是云安全市场的创新和整合频繁出现的地方，创业公司层出不穷，安全大厂并购频繁，云运营商也亲自下场买买买，因此这是安全厂商的机会所在。CWPP 与 CSPM：数据面和控制面的分工与合作CWPP 的能力集和分类根据 Gartner 的定义，云工作负载保护平台 CWPP，意指在现代混合多云数据中心架构下，以租户的云工作负载为中心的安全机制。CWPP 是 IaaS 安全的关键环节之一，也是促进企业“上云”的保障。时至今日，随着云工作负载保护在云计算中重要性的提升，CWPP 已经与传统大户——终端安全防护 EPP（Endpoint Protection Platform）分庭抗礼。2019 年全球的 CWPP 市场收入为 12.44 亿美元，在 2018 年 10 亿美元的基础上，增长超过 20%。三个最大的玩家分别是：趋势科技、赛门铁克和 McAfee，占一半的营收。2020 年 4 月 Gartner 发布的 CWPP 市场指南对业界已经很熟悉的 CWPP 能力金字塔进一步精简，从最核心按重要性递减排序为八层：原有的文件加密和防病毒不再纳入：加固、配置和漏洞管理；基于身份的隔离和网络可视化；系统一致性保证；应用控制/白名单；预防漏洞利用和内存管理；服务器工作负载行为监测、威胁检测和响应；主机防入侵和漏洞屏蔽；扫描恶意软件。不同安全厂商针对特定领域，聚焦一种或多种能力，这也造就了 CWPP 具体产品实现的不同基因。Gartner 据此把厂商分成七大类：广泛能力和多系统支持，漏洞扫描和配置合规，基于身份的隔离和可视化与管控，应用管控与状态执行，服务器行为监测和威胁检测和响应，容器和 K8S 保护，以及对 Serverless 的保护。其中，志翔科技的至明®智能主机安全响应系统产品（ZS-ISA），对服务器、虚拟机和容器都能监测和保护，并支持基于用户角色的精细管控 RBAC 和安全可视化，因此被归类为 CWPP 中的“基于身份的隔离和可视化与管控”。CSPM：硬币的另一面软件定义业务（Software Defined X）已经在多个领域流行，如软件定义网络 SDN、软件定义广域网 SD-WAN、软件定义边界 SDP 等。控制面和数据面分离，是 SDX 中的一个重要概念。比如 SDN 的模型中，网络策略在控制面计算并下发到数据（转发）面，数据面不用具备复杂计算能力，直接执行策略做转发即可。控制面和数据面的分合逻辑关系，在处理器设计中有，在网络设计中有，在云安全中同样有。CWPP 和 CSPM 就是一对分别聚焦数据面和控制面的安全机制。CWPP 是对云工作负载进行保护，是对数据面的安全防护。CSPM 则聚焦控制面的安全属性，包括配置策略和管理工作负载、合规评估、运营监控、DevOps 集成、保障调用云运营商 API 完整性等等。当前几乎所有的云安全事件都涉及配置错误和管控失当，而涉及到 IaaS 和 PaaS 服务的配置复杂性和用户自助之普及，更凸显正确配置和合规的重要性，这就让控制面的安全机制变得越加重要。CSPM 和 CWPP 是同一块硬币的两面，对于保障云应用的实际运行，密不可分。CSPM 负责在云运营商提供的基础工具之外，强化控制面的安全，检查和强化正确的配置；CWPP 负责数据面的安全问题，保护好各种云工作负载，两者配合的目的，都是为了云计算业务的正常开展和租户敏感数据得到妥善保护。实际上这种“策略配置检查-策略下发执行-业务过程防护”的逻辑，其内在哲学与通信网络中的做法完全一致。数据面和控制面的云安全产品会融合组成解决方案来服务多种云和多租户。很有意思的是，从 CWPP 和 CSPM 的融合趋势来看，从 CWPP 往控制面发展的厂商很多，而反之则较少。笔者的解读是，CWPP 在操作系统、平台和网络层面有较多特性，属于“通才”基础能力，而 CSPM 往往是和某个云运营商在配置和 API 能力上深度绑定的。从通识教育向某个方向垂直发展，符合我们求知和教育的一贯做法，大学里大家都是先上公共基础课，再学专业基础课，最后本科高年级才到专业课。云安全在中国：IaaS 和混合云的安全仍是重点云计算市场的发展，在全球呈现出“美国”和“美国之外”两个板块的两极趋势。美国公有云和 SaaS 的发展，明显领先全球其他地区几个身位。中国的云计算和云安全市场，跟美国比存在较大差异，这其中有发展阶段的原因，建设习惯的原因，也有 IT 生态环境和竞争等原因。即使如此，我国在云计算整体大趋势上的发展，基本是与我国经济体量和发展水平对称的。到 2019 年，我国云计算的市场营收，仍以 IaaS 为主，至今 SaaS 还没有广泛流行。在云计算的下半场，公有云+私有云结合的混合云仍然会是中国云市场主要形态。互联网公司布局公有云，传统行业客户出于政策监管考虑，会选安全性和可控性更强的私有云/专有云，并需要深度定制的方案和服务支持。另一方面，无论中国还是美国，安全市场都看起来高度分散。美国 2019 年有 5000 余家安全企业，中国的对应数字是 3000 余家。随着云计算给信息基础设施带来的变革，加上 5G、物联网和传统产业数字化（产业互联网）的发展，“云原生”带来的是极为广阔的安全市场空间。因此高度分散和海量的安全企业，背后反映的是蓬勃发展的安全细分领域，以及资本市场对于安全企业的青睐。上市等活动在安全市场非常活跃，这种活跃还将会会随着云计算的普及持续多年。IaaS 和混合云的安全作为我国云计算市场一段时间内的重点，对安全生态有很强的促进作用。细分领域的厂商可以做深做精，而在全环节解决方案上，融合、合作、联盟就成为必然选项。比如，企业主要使用 IaaS 服务的算力来处理敏感数据，则选择上 CWPP 来保护云工作负载，并使用 CSPM 来保证配置无误，这两者的亲和力会进一步促进融合。又如，机器学习、可视化、用户实体行为分析（UEBA）等技术，会逐渐成为各项安全产品背后的技术，特别是提升日志分析、SIEM、特权账号管理的能力。再如，软件定义边界 SDP 和其演进出来的零信任安全框架，融合身份权限、访问控制、安全管理等，将成为新的云业务访问方式，逐渐取代传统 VPN 等。志翔科技的产品技术发展方向与以上行业发展方向正是一致的。志翔的至明智能主机安全响应系统（ZS-ISA）连续两年入选 Gartner CWPP 市场指南，也证明了我们在前瞻趋势方向判断上的准确和产品技术上的领先能力。后续，我们会在 CWPP 的微隔离、权限管控和可视化支持的基础上，继续增加主机监测响应、安全分析和机器学习能力，整合云原生 API 来提供适配头部云运营商的 CSPM 能力，并与合作伙伴一起构筑全环节安全防护能力。目前志翔云安全产品已服务于金融、能源电力、政法等多个领域，并将持续创新，助力政企“上云”和“云上”业务的可信安全体系构建。————————————————版权声明：本文为CSDN博主「CSDN资讯」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/csdnnews/article/details/107536630

6月18日，华为云TechWave全球技术峰会（人工智能&数据）将在上海举办，更多云原生创新技术和丰富实践还将与大家见面，华为云FusionInsight MRS解决方案架构师还将带来“MRS云原生数据湖，推动离线分析走向实时”的主题演讲，从行业趋势、技术创新、业务实践等方面解读MRS云原生数据湖。在信息高速流动的数字经济时代，数据的时效越高，价值就越大。大数据平台将逐渐演进成数据流动和汇集的中枢，数据向大数据平台聚焦的速度会越来越快，同时大数据平台对外提供数据服务的时效也会越来越高。传统大数据平台缺少事务和增量更新的能力，协同分析需频繁搬迁数据，易产生数据冗余，且无法保障数据的一致性；传统大数据平台往往采用批量集中处理，端到端数据的时效性通常需要T+1到T+2，造成上层业务感知慢、实现逻辑复杂等问题，已经无法满足数字经济时代快速变更的业务诉求，尤其在实时营销、实时推荐等分析场景。政企客户亟需增强大数据平台供数能力，通过数据实时入湖实时供数，对上层应用提供敏捷高效支撑。华为云FusionInsight MRS云原生数据湖为政企客户提供湖仓一体、云原生的数据湖解决方案，构建一个架构可持续演进的离线、实时、逻辑三种数据湖，支撑政企客户全量数据的实时分析、离线分析、交互查询、实时检索、多模分析、数据仓库、数据接入和治理等大数据应用场景，使政企客户高效用数、简化用数，助力政企客户实现一企一湖、一城一湖，业务洞见更准，价值兑现更快。伴随政企数字化转型进入深水区，面对错综复杂的数据分析场景和数据激增带来的数据结构变化，华为云FusionInsight MRS云原生数据湖又是如何推动大数据分析从离线走向实时，帮助政企客户解决多场景的数据分析诉求，成为政企数字化转型中首选的数据底座呢？6月18日，让我们一起相约华为云TechWave全球技术峰会（人工智能&数据）。目前，华为云FusionInsight MRS云原生数据湖携手800+合作伙伴，已服务于60多个国和地区3000+客户，广泛应用于政务、金融、运营商、能源、医疗、制造、交通等行业。更多精彩文章：https://bbs.huaweicloud.com/forum/thread-66105-1-1.html 

 数据是企业数字化转型的核心之一，并成为智能时代新的生产资料和企业数字化的生命，而数据库则是支撑数据生命线的底座。数据库从作为一个信息系统服务的支撑软件，已经转变为通过数据库云化来加速实现企业数字化转型，数据库的持续发展也进入了云原生数据库新阶段，基于统一云基础设施的云原生数据库，将成为企业数字化转型的数据底座。 在刚刚结束不久的华为开发者大会 2021（Cloud）上，华为云CTO张宇昕宣布了云原生金融级分布式数据库GaussDB正式商用，并表示“数据库是承载企业核心交易业务与数据处理的核心基石，云原生数据库需要承载核心业务的高性能，具备弹性扩展、快速发放、高可用、数据安全等能力。” 华为云GaussDB是数据库团队基于对内外部客户高可靠、高性能诉求的理解，结合云原生与AI技术倾力打造的数据库品牌，它以市场为导向，坚持生态开放，兼容华为自有生态openGauss与主流开源数据库生态（如MySQL、Redis、InfluxDB等），避免了客户从一个封闭生态走向另一个封闭生态；支持关系型与非关系型数据库，面向金融政企客户提供了极致性能、高可靠、高扩展、高安全等数据库能力，让企业应用基于云原生能力变得更敏捷高效，业务更快速增长。 基于统一的计算存储分离架构，云原生数据库GaussDB实现生态兼容，层次解耦，数据融合，突破了传统数据库能力瓶颈，在性能、扩展性、可用性、容量、生态开放等方面均表现出极致的能力优势。如解决令运维人员十分头疼的热点数据问题；保障数据0丢失，故障闪恢复等。       此外，基于多年的企业客户服务经验与华为自身对云化、数字化的理解，华为云GaussDB还精心为政企客户打造了传统商业数据库一站式上云解决方案，从数据库选型到迁移上云，再到云数据库运维管理，每个环节GaussDB都提供了贴心的服务，让企业客户真正做到“选型安心、迁移放心、管理省心”。华为云GaussDB计算存储分离架构图 5月20日，华为云TechWave云原生2.0专题将线上举行，更多云原生创新技术和丰富实践还将与大家见面，GaussDB也将再次迎来升级亮相！华为云专家将从生态、业务两方面为您解读GaussDB战略升级，并深度剖析云原生数据库计算存储分离的核心架构，从应用行业/场景、技术创新、客户案例等方面详细解读GaussDB系列产品。 目前，GaussDB案例已经覆盖全场景，在1000+大客户规模商用，并持续致力于提供传统商业数据库一站式上云解决方案，加速企业数字化转型。

十年间，除了移动互联网之外，国内云计算同样走出了一段辉煌的历史。例如中国是全球云计算增长最快的市场之一，保持30%以上的年均增长率。阿里云、腾讯云和华为云跻身全球云计算排名前十的名单。经过十多年的发展，国内云计算市场的上游、中游格局基本已定，但下游市场的发展空间巨大，尤其是SaaS将迎来爆发。此外，第一新声在“数字中国”企业云科技细分领域公司的调研过程中发现，随着中国企业数字化转型不断深入，云计算从简单的市场扩张、让企业上云、用云、采购SaaS软件，逐渐进入到基于云原生技术重构系统的深水区。那么，目前行业主要的玩家有哪些？未来市场到底是怎样的格局？又将朝着哪些方向继续前行？01 上游、中游格局基本已定云计算行业的开端较难精准定义，2006 年虽然首次提出了「云计算」的概念，但直到 2008 年，全球云计算的时代大幕才逐步拉开，众多巨头也随之纷纷加入。在中国市场上，2009年，阿里巴巴成立云计算子公司阿里云，实际上举起了“去IOE”的大旗。次年，巨头华为也正式公布云计算战略。从2012年之后，国内就不断地有一些初创云厂商开始诞生。2012年3月，江湖人称“白帽黑客”的季昕华创办优刻得（UCloud）；同年4月，三位拥有IBM工作经历的黄允松、林源和甘泉，共同创办了青云QingCloud；2013年9月，腾讯云宣布正式面向全社会开放......2017年至2018 年，国内云计算市场投资并购不断，公有云普遍进入PE期，私有云集中在VC期。巨头厂商在公有云市场布局已基本完成，私有云、混合云市场还未形成绝对巨头，存在着较多可以纵深切入的方向，私有云、混合云成为投资机构重点关注领域。中国云计算市场可谓百花齐放。中国信息通信研究院（CAICT）数据显示，从2015年到2018年，中国云服务市场实现38%的复合增速。预期2019年至2024年实现28%的复合增速，预计2024年中国云服务市场规模将达到5600亿元，其中公有云约3700亿元。2020年，美团云和苏宁云相继宣布关闭公有云业务。从整个市场来看，这仅仅是一朵水花而已。经过十多年的发展，国内云计算市场的上游、中游格局基本已定。在云计算市场上，拼的不仅仅是技术，毕竟技术层面上的差距不足以成为企业选购云服务的唯一评判标准。这背后需要考虑的还有产品完整度、服务能力、社区生态、品牌运营等要素。其中，产品的完整度是市场关注的核心问题。云计算行业可以分为四部分，分别是上游的硬件服务商以及中上游的IDC服务商、中游的云服务商、下游的软件服务商。若是按照服务的类型，云计算可以分为基础设备即服务（ IaaS）、 平台即服务（PaaS ）和软件即服务（ SaaS ）三类，在服务的深入度上依次递增。中上游数就是IDC企业。国内做IDC的公司很多，规模最大的是万国数据（美股），和阿里深度绑定的数据港、鹏博士，还有深耕一线城市的光环新网，宝信软件。中游是提供云计算技术的龙头，国内是阿里云、腾讯云、华为云等属于第一梯队，金山云、百度云、天翼云等属于第二梯队。此外，A股上市的有用友网络、优刻得（Ucloud）、深信服、青云。中游的玩家目前基本实现了营收的正向增长，整体欣欣向荣。例如阿里巴巴财报显示，截止至2021年3月31日止季度，阿里巴巴的云业务实现营业收入167.6亿元，同比增长37%；腾讯2021年Q1财报数据显示，腾讯金融科技及企业服务业务收入同比增长47%至390亿元。此外，金山云2021年Q1营收18.14亿元，同比增长30%；优刻得（Ucloud）2021年Q1营收入7.1亿元，同比增长72.31%。容联云相关负责人向第一新声表示：“上游、中游格局稳定了，如何与头部垂类业务的合作伙伴共建云服务生态圈，拓宽护城河才是壁垒。因为云计算巨头不可能把所有的业务都做完，就像容联云的业务，基于通讯向上延展，与企业的营销、运营、服务融合打通，巨头公司做不了。趋势是与容联云这样的上下游厂商一块合作，加速国内企业的综合数字化转型，同时拓展海外市场。”目前各家云厂商纷纷组建基于自己为主的SaaS生态。例如腾讯最新的财报显示，腾讯将继续加强效率办公SaaS产品及安全软件，以及与SaaS供应商及独立软件供应商的合作伙伴关系和对它们的投资，以支持客户的数字化需求。进一步增强在SaaS生态上的优势。“所谓生态化，一是从满足客户需求方面，各领域厂商进行优势互补，互相携手。比如时速云围绕云原生技术基座，联合了很多生态合作伙伴，其中包括数据、安全、存储、硬件资源等厂商，面向客户形成相对完整的解决方案，即生态化的技术栈；二是从业务上可相互协作，由于可形成互补的技术方案，生态伙伴所能对接的客户和需求会变的更加广泛，在商务获客上更有动力达成协作。”时速云COO杨乐向第一新声说道。云问科技创始人兼CEO王清琛告诉第一新声，中游是头部公司占有大部分的市场，但也有零散的厂商提供细化的服务。未来形成以头部厂商为核心，与零散厂商形成生态合作的体系，共同构建国内云计算的服务圈。下游主要是软件企业，通讯云、财税云、人力资源云、营销云等，都是云计算的具体应用落地的行业和场景。02 下游格局未定，SaaS百花争艳下游市场的发展空间巨大，尤其是SaaS将是云计算领域最为成熟的细分市场。根据艾瑞咨询《2020年中国企业级SaaS行业发展报告》，2019年中国企业级SaaS市场规模相较2018年增长了48.7%。未来，市场仍将保持较快增速，预计2022年中国企业级SaaS市场的规模将突破千亿元。对于国内纷纷出现垂直于行业的云服务厂商这个现象，九合创投创始人王啸向第一新声表示，伴随中国从流量经济到效率经济，中国企业也正从粗放式增长跨入到精细运营阶段，需要通过数字化实现降本增效，中小企业云化渗透率的提升带来了营销、HR等各个管理环节的数字化浪潮。 垂直领域软件的SaaS化有更强的连接性，沿着产业链连接上下游，有可能由SaaS工具发展为交易平台，为产业中的角色赋能，提高产业效率。未来云计算下游市场的发展状况究竟如何？王啸认为，IaaS层的基础设施类玩家已经相对固定。但是在云计算基础设施之上PaaS和SaaS的很多细分领域，例如云原生核心中间件、开发工具、数据库、数据仓库、安全、多云管理、针对SaaS的场景化应用等，还有很多发展机会。“企业服务、业务软件、运营管理软件的更适合SaaS类型，而PaaS本身是平台型，需要有更多的技术底座去支撑，更适合时速云这种技术驱动型公司。中游目前已经发展到了一定阶段，创业公司如果没有良好的基础，想进入这个市场是非常困难的。毕竟中游市场空间已经基本定型，先入局者拥有先发优势。目前包括时速云在内的很多公司在自身专注的云计算领域已经基本形成了市场、技术和客户规模的优势，而建立优势壁垒需要大量的研发、市场投入。不过，随着互联网技术发展，企业数字化转型的需求不断扩大，下游市场未来极大可能会出现很多新的业务模式，随着更多行业业务上云需求越来越旺盛，未来将有更多新的机会进行探索。”杨乐说道。容联云是中国SaaS企业赴美上市第一股，于2021年2月9日在美国纽交所上市。容联云相关负责人介绍，公司基于云计算和人工智能系列技术，助力企业和政府组织实现生产管理、市场营销、运营服务等系统的全数字化升级改造与融合打通。主要的产品包括CPaaS通讯能力（语音、短信等）、CC（智能云客服与云联络中心）、UC&C（IM及企业移动门户、双录、CV视觉智能）。“实际上，通讯云解决的是连接问题，连接以后如何做数据、营销以及运营的整合，这是所有云通讯行业或者是垂直于通讯的公司必须思考的问题，要在产品上不断的做厚。国际上我们对标的企业twilio，以前也是做基础的云通讯服务，服务的客户量级非常的大，例如可口可乐等公司。它在产品的厚度上是怎么做?从上市后就不断的整合收购做数据的公司，然后做横向拓宽和纵向做深，比如向CRM等方向延伸。”容联云相关负责人说道。

       云原生2.0时代，越来越多的企业及个人选择使用云原生技术来构建业务。在享受云原生红利的同时，也对安全防护有了更高的需求，他们需更契合云原生业务发展的安全服务。     防火墙作为最重要也是最基础的一项网络安全防护技术，在企业的IT系统建设中不可或缺，堪称网络安全的第一道防线。传统的防火墙往往难以完美匹配云上环境的防护需求，企业安全运营人员通常会遇到以下困扰：原本使用的硬件盒式设备如何平滑迁移到云的数据中心？在云的虚拟网络中如何实现流量的管理、调度、以及弹性扩展？安全策略难管理，漏洞特征、威胁库更新不及时，手工配置难以满足安全运营需要等问题如何解决？以上难题，华为云CFW云防火墙为你排忧解难！     这款万众期待的云防火墙还在未上线时就受到了广泛关注，5月20日华为云TechWave云原生2.0专题日在线上举行。华为云正式发布新一代云原生防火墙——华为云CFW云防火墙，为企业业务提供全场景全流量防护，筑牢网络安全的第一道防线。    华为云CFW云防火墙同时具备极简部署、智能防护、可视可溯、生态丰富等特点：极简部署：使用简单，只需在控制台上按一个按钮，即可实时在企业的云环境中开启云防火墙；支持主流防火墙产品里功能配置和安全策略的无缝迁移，并可随业务按需动态扩容；智能防护：集成华为全网威胁情报，能够通过入侵防御引擎对恶意流量实时检测和拦截；可视可溯：全场景流量日志及可视化报表分析功能确保它100%满足事件回溯和安全合规的要求；生态丰富：它是对安全生态最开放的云防火墙，支持无缝集成第三方厂家威胁检测分析引擎，云上云下统一生态，客户线下原有的安全策略资产可以无缝平移。     点击下方链接可观看华为云TechWave云原生2.0专题日直播回放，听安全专家与您分享关于云防火墙CFW的更多技术亮点，应用场景及优秀实践。       华为云Teach Wave 云原生专题日直播（注：华为云CFW 发布在1小时30分左右）    华为云CFW云防火墙公测在即，想体验CFW或了解更多详情，请持续关注：华为云 CFW 云防火墙 详情

       2021年5月17日-18日，华为中国生态大会以“因聚而生，有能有为”为主题，在深圳会展中心成功举办。       大会现场设置了大面积展区，供与会者体验华为的最新技术，感受科技的魅力。作为政企数字化转型中最重要的数据底座，华为云FusionInsight MRS云原生数据湖亮相大会，并以一架“构”三湖的能力，吸引众多与会观众交流讨论！       伴随政企客户数字化转型进入深水区，数据激增带来更多的数据结构变化，增加了数据分析场景的复杂性，为政企数字化转型带来了更多的机遇和挑战，华为云FusionInsight MRS云原生数据湖为政企客户提供湖仓一体、云原生的数据湖解决方案，一个架构构建逻辑、实时、离线三种数据湖，支撑政企客户全量数据的离线分析、实时分析、数仓集市、交互查询、实时检索、多模分析、数据接入和治理等大数据应用场景，使政企客户高效用数、简化用数，助力政企客户实现一企一湖、一城一湖，业务洞见更准，价值兑现更快！华为云FusionInsight MRS云原生数据湖助力政企价值兑现更快逻辑数据湖，跨湖、跨仓、跨云秒级协同分析，消除数据孤岛       传统大数据平台采用烟囱式建设，数据分散，易产生数据孤岛，协同分析需频繁手工搬迁数据，数据多份冗余且耗时长，无法满足业务多变的需求。       华为云FusionInsight MRS云原生数据湖提供HetuEngine数据虚拟化引擎，实现跨湖、跨云的协同分析能力，打破数据壁垒，减少80%以上数据搬迁，使得政务跨委办局协作、金融跨部门创新、运营商跨BOM三域数据协作、大型集团跨地域数据分析协作提效50倍。实时数据湖，毫秒级OLAP，T+0供数       传统方案的数据无法实时增量入湖和更新，数据加工链路长，数据时效低，通常需要T+1到T+2。       华为云FusionInsight MRS云原生数据湖提供Hudi ACID数据实时增量入湖、ClickHouse毫秒级OLAP分析、Flink批流合一等实时处理能力，使得智慧政务服务、金融实时风控等数据时效从T+1到T+0。离线数据湖，多引擎存算分离，存储周期提升2倍       传统大数据存储数据采用3副本，且一体化建设方案中，需同时扩容计算和存储，业务负载不均易导致资源利用率低，造成资源浪费。       华为云FusionInsight MRS云原生数据湖支持多引擎计算，包含交互式、BI、AI等场景，通过Hive On Tez相较传统MR引擎，性能提升50%+。通过存算分离方案，实现数据统一存储，计算存储解耦，按需灵活扩展，TCO降低60%。同时企业级EC算法代替传统3副本，资源利用率从33%提高至80%+，使得政务、运营商、金融明细数据存储周期提升2倍构建更长数据链。企业级能力，滚动升级保障关键业务无中断       大数据平台承载企业多场景数据分析业务和应用，升级过程中，关键业务需要保障业务连续性。但传统大数据升级方案需频繁断电重启，且升级过程中易出现各种突发事件，例如硬件的磁盘故障、网络拥塞等，非常容易因单点故障，导致整个集群升级失败，进而影响日常客户正常业务运转。       华为云FusionInsight MRS云原生数据湖作为企业级平台，支持2万+超大规模集群，通过集群联邦可达10万节点，助力客户一个平台持续演进。同时还提供滚动升级能力，集群分批次滚动升级，具备故障节点隔离功能，确保整体升级动作的稳定运行，保障政务、运营商等关键业务连续性，在金融行业实现升级过程柜台办事无感知。       因聚而生，有能有为。在数字中国建设加速落地的时代，华为云FusionInsight MRS云原生数据湖将持续创新，通过一架“构”三湖的能力，支撑政企客户全量数据的多业务场景，用科技促发展，打造数字基础设施的黑土地，并持续践行“平台+生态”战略，携手合作伙伴赋能千行百业，在加速政企客户数字化转型的同时，助力生态伙伴商业成功。目前，华为云FusionInsight MRS云原生数据湖携手800+生态伙伴，已服务于3000+政企客户，广泛应用于公用事业、金融、运营商、能源、医疗、制造、交通等行业。更多精彩文章：https://bbs.huaweicloud.com/forum/thread-66105-1-1.html

云计算市场经过多年的风云变化，到2020年格局已经基本稳定，中国云计算厂商发展势头迅猛，阿里云比肩国际巨头。国际研究机构Gartner最新发布的《2020年全球IT服务市场份额》数据显示，全球范围内公有云IaaS市场保持高速增长，规模达643.9亿美元。亚马逊AWS、微软Azure、阿里云三足鼎立的格局持续稳定，亚马逊AWS占据超40%的份额。Google Cloud排在第四。阿里云、腾讯云、华为云三大厂商占据了国内云计算市场的半壁江山。市场集中度进一步提升世界范围内，中国云计算市场正在成为全球领头羊。在国内，头部企业占据了绝大部分的市场份额。IDC最新发布的《中国公有云服务市场（2020第四季度）跟踪》报告显示，阿里云以40.6%占据中国市场份额第一位，华为与腾讯并列第二，均为11%，中国电信和亚马逊AWS位居其后，前五大服务商共同占据77.4%的市场份额。从各大云厂商的产品服务特点来看，阿里云早期的电商色彩明显，2015年开始进入全面发展阶段，推动企业用户业务上云，目前已经形成了可以覆盖整个供应链的数据体系；腾讯云进入的领域以音视频直播、文娱游戏、金融等行业为主，以打造产品化的云服务见长，经过多年发展，呈现出综合性强、解决方案多样化的特点；华为发挥自身ICT厂商的优势，可以提供端到端服务能力，在政务服务上具有明显的优势。各家云服务产品由各自的企业优势出发，已经开始交叉进入各自的领域。业内分析人士指出，华为云将重点布局“互联网化”，腾讯在强化SaaS生态的建设，而阿里云需要在其擅长的公有云业务之外，联合生态合作伙伴深度布局混合云及私有云。私有云、混合云成厂商关注热点云计算市场风云变化，各大云厂商**圈地、争抢公有云市场的势头趋稳，私有云、混合云成为云计算赛道下一阶段的关注焦点。IDC统计数据显示，2020第四季度中国公有云服务市场中，阿里云市场份额为40.6%，同比减少2.1%；腾讯云市场份额同比减少0.9%；中国电信（天翼云）市场份额为8.7%，同比减少0.2%。在政策红利之下，我国数字经济蓬勃发展，数字化转型成为了各行业企业IT建设的重点任务，企业上云需求攀升，云产品向各专业领域横向渗透。上云行业的丰富程度增加，金融、工业、医疗等领域企业对云产品的安全性、保密性、稳定性提出更高要求，业务复杂且对风险容忍度低，公有云难以满足这类企业用户的上云需求。相比之下，私有云可将云基础设施与软硬件资源部署在数据中心的防火墙内，在安全方面比公有云更有优势。作为专属资源，私有云让用户能够对IT系统和数据实现有效控制。赛迪顾问研究表明，从技术趋势来看，OpenStack作为私有云系统平台的主流技术经过十年的发展已日益成熟，Kubernetes近年来已经成为容器编排技术的事实标准，在助力IaaS和PaaS层融合的同时，也大大提升了私有云系统平台的市场认可度。另一方面，数据中心多样化趋势呈现，以ARM、MIPS等为代表的non-x86处理器需求激增，也对私有云系统平台在技术兼容性和管理性上提出了新的要求。私有云的安全性超越公有云，因此成为企业级用户上云的更优选择。然而公有云的计算资源又是私有云无法企及的，因此混合云便为企业级用户提供了更加多样化、更具优势的业务云迁移选择。全球范围内，混合云已经成为企业用云的主要形式。根据RightScale 2019年云状态报告，有84%的受访企业采用了多云战略。其中，使用混合云的企业比例继续提高——由2018年的51%增长到2019年的58%。不过，从国内市场来看，企业应用混合云的比例仍处于较低水平，给国内各大云厂商提供了更多的市场机会。头部企业抢滩云原生企业上云需求走高的同时，对于技术层面的要求也越来越高，云计算头部企业推出的云服务解决方案，呈现出云计算体系架构不断成熟、云生态不断丰满的特征，诸多因素共同将云计算推向云原生时代。Gartner预测数据显示，到2022年，将有75%的全球化企业在生产中使用云原生的容器化应用。云原生具有普遍可访问、高可用性、高扩展性、可迁移性、演进式设计与快速迭代等优势，是云计算发展到目前为止，技术持续迭代的全新呈现、最新集合，已经成为各大厂商争相竞逐的市场热门。谷歌、亚马逊、微软、阿里、腾讯、华为等各大云厂商纷纷入局云原生建设。国内云计算厂商争相在云原生技术上高调布局。阿里巴巴合伙人、阿里云智能基础产品事业部高级研究员蒋江伟去年宣布，未来一年，阿里巴巴将投入20亿元专项资金，启动“云原生合作伙伴计划”。据了解，该计划在技术先进性和产品定位上做了重大升级，从中间件技术向云原生技术转变，从中间件驱动的阿里多年双11技术实践到云原生技术驱动2019年阿里集团核心系统100%上云，覆盖了容器、微服务、Serverless、函数计算等众多产品。2020年，腾讯云推出弹性容器服务EKS、边缘容器服务TKE-Edge、服务网格TCM、端云一体化开发平台CloudBase等多款云原生新品。除了IaaS之外，所有的产品都在逐渐向云原生转型。华为云在2020年11月，发布了云原生产业白皮书、云原生2.0全景图和行动计划。企业业务上云初期阶段是把现有的IT系统迁移上云，更多地是在虚拟层面上进行操作。然而，很多企业的IT架构过于老旧，无法发挥云的真正价值。云原生技术能够通过标准化资源、轻量化弹性调度等特效，有效缓解企业上云顾虑，拉动全行业的上云进程，正吸引全球范围内的主流云厂商进入赛道。新一代云计算竞争热点已经锁定在了云原生之上。专家观点中国工程院院士王恩东：云计算承载数据创造更新更高价值云计算以“云”托起了源源不断的数据，以强大的“计算”为能源，数据创造出更新更高的价值，是行业、企业数字化建设的有力支撑，是我国数字经济建设的支柱型产业。新一代数据中心将成为智慧时代经济社会运行所必需的重要基础设施，是计算力的主要生产中心。它是时代性的基础设施，内部具有强大的计算能力、海量的数据存储、高效的人工智能学习和推理能力，能够以算力驱动人工智能对数据进行深度加工，源源不断产生各种智能化的数据服务，并通过网络以云计算形式向组织及个人提供服务。阿里巴巴集团副总裁刘松：云计算发展需要战略性思维推动数字新基建，推动云计算发展，需要有战略性思维，不仅要基于眼下的基础设施和供给侧去投资推进，更需要有长远的眼光，将新基建与我们未来的经济发展相结合。为了进行综合布局，要将消费升级与数字经济发展结合起来，将数据开发与数字新价值体系等多维度结合起来。腾讯云首席安全官董志强：云原生有效应对IT安全问题企业未来的IT安全建设要契合云计算特点，要具有弹性，随时能够跟着服务器体量的变化扩容或者收缩，并且要能完成自我循环，做到自适应、可迭代，在云上就能完成升级，而不需要花费大量时间、人力和资金成本去更新硬件设备。同时，云上的安全服务也应该像云计算一样，让客户能够开箱即用、按需索取、按量付费，这就是云原生安全的价值所在。将安全前置，原生在云上是应对未来安全问题的高效手段。

云原生王者之路集训营开发者中心 > 开发者活动 > 云原生王者之路集训营活动信息分享十年云计算浪潮下，DevOps、容器、微服务等技术飞速发展，云原生成为潮流。2020年华为云在业界率先提出了云原生2 .0的理念。云原生2.0是企业智能升级新阶段，企业云化从“ON Cloud”走向“IN Cloud”，成为“新云原生企业”，新生能力与既有能力立而不破、有机协同，实现资源高效、应用敏捷、业务智能、安全可信。 为进一步推进云原生技术的普及，帮助广大技术爱好者快速掌握云原生相关技能，华为云-云原生团队重磅推出《华为云云原生王者之路集训营》课程！ 请先在此页面完成活动报名点击查看活动详情>     活动简介1. 本集训营课程分为黄金、钻石和王者三阶段，从云原生基础知识介绍到最佳实践讲解、底层原理和方案架构深度剖析，层层深入，可满足不同云原生技术基础和学习目标人群的需求。2. 本集训营课程还将理论与实践相结合，精选数十个企业典型应用场景，作为学员上机实践案例，帮助学员将所学技术快速与企业业务相结合，服务于企业生产。3. 本集训营课程视频全部免费，实验环境由华为云云容器引擎免费提供。    活动奖品1. 邀请好友报名集训营，学习课程，赢码豆换好礼；2. 观看开营直播赢取特美刻智能保温杯(黑色)；3. 完成课程打卡赢取HUAWEI FreeBuds Pro 真无线耳机（冰霜银）、HUAWEI WATCH FIT（曜石黑） 智能运动手表、SKG 颈椎按摩仪 K6 白色、华为手环 4e 活力款（赤矿红）等精美好礼；4. 通过集训营结营测试，赢取结业证书。    邀请好友，一起学习邀请好友一起报名学习《华为云云原生王者之路集训营》一起学习，共同进步，赢取好礼！真无线耳机、HUAWEI WATCH FIT、智能运动手表等好礼待你来拿！- 邀友活动时间：即日起-2021年6月18日 - 邀好友，赢奖励：邀友报名课程， 进入累计邀请人数排行榜，可获得码豆奖励：第1名20万码豆邀请人数≥300人第2名10万码豆邀请人数≥200人第3-4名5万码豆邀请人数≥150人第4-10名1万码豆邀请人数≥100人- 参与流程（如何邀请好友？）

近日，国际权威分析机构弗若斯特沙利文Frost & Sullivan发布了《2020年中国数据管理解决方案市场报告》，华为云凭借FusionInsight的持续创新位居中国数据管理解决方案领导者，并在中国大数据厂商中全面领先，再一次证明了华为云的技术领导力地位。5月20日，华为云TechWave云原生2.0专题将线上举行，更多云原生创新技术和丰富实践还将与大家见面，华为云FusionInsight MRS专家还将带来“华为云FusionInsight MRS，一个架构实现三种数据湖”的主题演讲，从行业趋势、技术创新、业务实践等方面深度剖析MRS云原生数据湖。华为云FusionInsight MRS云原生数据湖为政企客户提供湖仓一体、云原生的数据湖解决方案，一个架构构建离线、实时、逻辑三种数据湖，支撑政企客户全量数据的离线分析、实时分析、数仓集市、交互查询、实时检索、多模分析、数据接入和治理等大数据应用场景，使政企客户高效用数、简化用数，助力政企客户实现一企一湖、一城一湖，业务洞见更准，价值兑现更快！伴随政企数字化转型进入深水区，面对错综复杂的数据分析场景和数据激增带来的数据结构变化，华为云FusionInsight MRS云原生数据湖又是如何实现一架构三湖，帮助政企客户解决多场景的数据分析诉求，成为政企数字化转型中首选的数据底座呢？5月20日，让我们一起相约华为云TechWave云原生2.0专题日。目前，华为云FusionInsight MRS云原生数据湖携手800+合作伙伴，服务于全球60+国家和地区3000+政企客户，已广泛应用于政府、金融、运营商、大企业等行业。文章来源：https://bbs.huaweicloud.com/blogs/266276更多精彩文章：https://bbs.huaweicloud.com/forum/thread-66105-1-1.html

4月8日，华为云TechWave全球技术峰会在深圳成功举办，其中，在围绕“数据使能，驱动业务增长”为主题的数据使能分论坛会上，华为云GaussDB技术专家胡彦军现场分享了云原生数据库的能力优势和应用实践，加速企业实现数字化转型。华为云GaussDB技术专家胡彦军现场分享企业数字化转型新态势：从资源自动化到应用自动化胡彦军表示，随着云计算、大数据、AI、物联网等新技术蓬勃发展，企业数字化转型出现新态势，开始从“以资源为中心”转变为“以应用为中心”，企业数据库也随之从“云化”阶段转变为“云原生”发展方向。与云化阶段不同的是，云化解决的是资源管控，云原生则是面向应用，通过不断的云内创新，让云能力得到充分释放。胡彦军认为，云原生的核心内容是“协同、极致、统一”，新生能力与既有能力有机协同、立而不破，打造“资源高效、应用敏捷、业务智能、安全可靠”的新云原生企业。企业数字化转型的核心是数据，数据已经成为智能时代新的生产资料，云、AI、5G则是新的生产工具。新机遇带来新转变，新转变带来新需求，新需求激发数据新裂变，数据库的持续发展也进入了云原生数据库新阶段。目前，绝大部分企业业务都是跑在云上，可以说云数据库是企业数字化转型的基本面，而云原生数据库则是企业数字化转型的关键一步。华为云原生数据库GaussDB：让应用生于云，长于云 云原生数据库，即基于统一的架构和云原生基础设施，实现多云协同、混合云解决方案、边云协同等能力的数据库。华为云原生数据库GaussDB以市场为导向，坚持生态开放，架构先进，打造全场景云服务，避免了客户从一个封闭生态走向另一个封闭生态。同时基于统一的存储计算分离架构，兼容华为自有生态openGauss与主流开源数据库生态（如MySQL、Redis、InfluxDB等），支持关系型与非关系型数据库，面向金融政企客户提供了极致性能、高可靠、高扩展等数据库能力，让企业应用基于云原生能力变得更敏捷高效，业务更快速增长。云原生数据库GaussDB突破传统数据库能力瓶颈，在各方面均表现出实极致的能力优势，其能力突破如下：卓越性能：GaussDB基于存算分离架构，可以提供超高的性能，如GaussDB高达千万级tpmC，较传统数据库性能提升了10倍。极致扩展：GaussDB支持分钟级节点扩容，具备极致的扩展性，如GaussDB(for MySQL)支持1写15读，扩展性较原生MySQL提升了5倍。超大容量：GaussDB的超大容量优势，满足企业海量数据的存储需求，如GaussDB(for MySQL) 支持128TB数据，GaussDB支持PB级数据。高可用：GaussDB具备跨 AZ 的部署能力，数据三副本强一致，可以做到数据0丢失，故障闪恢复。华为十分重视GaussDB数据库的研发和发展，在战略上投入了大量的人力和物力资源，目前GaussDB数据库布局全球7大区域研究所，拥有60+国际顶尖专家，1000+数据库专业人才，有着强大的专家团和研发团队做支撑。同时立足华为云原生全栈能力，整合华为公司多领域资源能力，积极打造世界级数据库。值得一提的是，华为云GaussDB已广泛服务于金融、政府、互联网、汽车、电商、物流等行业，目前已在500+大客户中规模商用，拥有丰富的行业实践。此外，2020年 GaussDB 系列数据库产品入选Gartner数据库魔力象限，GaussDB(for MySQL)核心技术创新论文连续入选SIGMOD、SSDBM等国际顶级数据库会议 ，赢得了市场的广泛认可。胡彦军最后表示，云原生数据库是大势所趋，未来会有越来越多的企业应用在云原生上，华为云数据库将继续努力，做好技术提升和帮助客户成功，为更多企业数字化转型提供坚实可靠的数据库底座，华为云GaussDB云原生数据库大有可为！

4月25日，在华为开发者大会（Cloud）上，华为云发布了云原生数据库GaussDB，主打政企核心业务负载的金融级分布式数据库。企业上云的核心是数据库上云，随着业务和数据规模几何级增长，数据流量洪峰不断，业务“始终在线”，无中断的需求，核心数据库上云大势不可逆转。华为云GaussDB，是企业核心数据上云的信赖之选，在性能、可用性、弹性方面全面提升，并且已经受金融业务全场景的严苛考验。         华为云CTO张宇昕表示：“数据库是承载企业核心交易业务与数据处理的核心基石，云原生数据库需要承载核心业务的高性能，并具备弹性扩展快速发放、高可用、数据安全等能力。华为已经持续战略投入GaussDB数据库10多年，GaussDB是结合云原生与AI的技术倾力打造的数据库，涵盖了关系型与非关系型的全场景业务。GaussDB这款产品是主打政企核心业务负载的金融级分布式数据库旗舰产品，具备出色的混合负载高性能、金融级高可用等商用能力。云原生数据库GaussDB加速创新       性能卓越：GaussDB在交易事务处理方面，通过Numa-Aware技术大幅度降低单节点内CPU跨核的内存访问时延，同时结合分布式GTM-Lite的分布式强一致与轻量化事务快照，将单节点和分布式性能提升了5倍。在复杂查询性能方面，主要通过分布式全并行架构提供极致的吞吐量性能。首先通过MPP节点并行，把执行计划动态均匀分布到所有节点；其次利用SMP算子级并行，将单节点内的多个CPU核心做并行计算；最后通过指令级并行，实现1个指令同时操作多条数据，进而大幅度降低查询时延。在银行实际业务测试中，无论是交易事务处理性能，还是复杂查询性能，都大幅度领先于其他厂商。金融级高可用：GaussDB为金融政企客户提供同城AZ内高可用、跨AZ高可用、异地跨Region的两地三中心容灾等多种高可用方案，满足金融级监管要求。GaussDB通过独有的Switch Turbo技术保障同城AZ内单点故障10秒内切换，保障业务的可靠性和可用性。弹性扩展：GaussDB具备在线弹性扩展能力，支持1000+超大分布式集群的能力。单集群分片扩展支持数据自动在线完成重分布操作，支持PB级海量事务型存储扩展能力，可以轻松应对海量高并发数据处理和复杂查询场景的考验。数据安全可靠：传统云数据库只能实现数据的传输与存储态加密，GaussDB作为业界首款纯软全密态数据库，提供丰富的数据库安全能力，可实现数据从传输、计算到存储的全程加密，从用户认证、角色管理、对象访问控制、动态脱敏、统一审计、全密态等多维度来守护系统和数据安全，解决数据库云上隐私泄露及第三方信任问题。 AI-Native自治，管理智能高效：GaussDB将AI技术融入分布式数据库的全生命周期，可以实现数据库智能调优、索引推荐、自诊断、自运维等能力，协助DBA降低运维难度，大幅提升管理效率。其中在参数自调优中，当前已经覆盖了500+重点参数，通过深度强化学习与全局调优算法，结合不同业务负载模型进行针对性调优，相比DBA人工根据经验调优，性能提升30%的同时，耗费时间从天缩短到分钟级。在智能索引推荐中，通过启发式推荐算法，实现了语句级和负载级智能索引推荐，将效率从小时级提升到秒级，并在benchmark测试中实测性能提升了约40倍。 华为云GaussDB经历金融严苛考验，共建开放共赢生态GaussDB广泛适用于金融政企核心交易、企业生产系统、互联网金融、ERP/CRM、办公/OA等业务场景。GaussDB通过和工商银行长期联创，已经实现了覆盖银行A类（核心交易系统）到D类（办公、门户系统）全场景业务的上线考验，稳定服务于上亿客户。在过去的两年，华为云GaussDB数据库面向70所高校，200家ISV，发展了10万开发者。此外，通过开源openGauss单机版本，鼓励更多开发者加入openGauss社区共同繁荣开源生态。在未来3年，华为云GaussDB将和国内超过100所高校合作开设数据库课程。华为云首先提出云原生2.0，让每个企业都成为“新云原生企业”，华为云云原生数据库GaussDB将持续注入更领先的技术，为企业数字化转型提供无限可能。

4月25日，在华为开发者大会（Cloud）上，华为云发布了云原生数据库GaussDB(for openGauss)，主打政企核心业务负载的金融级分布式数据库。企业上云的核心是数据库上云，随着业务和数据规模几何级增长，数据流量洪峰不断，业务“始终在线”，无中断的需求，核心数据库上云大势不可逆转。华为云GaussDB(for openGauss)，是企业核心数据上云的信赖之选，在性能、可用性、弹性方面全面提升，并且已经受金融业务全场景的严苛考验。华为云CTO张宇昕表示：“数据库是承载企业核心交易业务与数据处理的核心基石，云原生数据库需要承载核心业务的高性能，并具备弹性扩展快速发放、高可用、数据安全等能力。华为已经持续战略投入GaussDB数据库10多年，GaussDB是结合云原生与AI的技术倾力打造的数据库，涵盖了关系型与非关系型的全场景业务。GaussDB(for openGauss)这款产品是主打政企核心业务负载的金融级分布式数据库旗舰产品，具备出色的混合负载高性能、金融级高可用等商用能力。”华为云CTO张宇昕介绍云原生数据库GaussDB(for openGauss)云原生数据库GaussDB(for openGauss)加速创新性能卓越：GaussDB(for openGauss)在交易事务处理方面，通过Numa-Aware技术大幅度降低单节点内CPU跨核的内存访问时延，同时结合分布式GTM-Lite的分布式强一致与轻量化事务快照，将单节点和分布式性能提升了5倍。在复杂查询性能方面，主要通过分布式全并行架构提供极致的吞吐量性能。首先通过MPP节点并行，把执行计划动态均匀分布到所有节点；其次利用SMP算子级并行，将单节点内的多个CPU核心做并行计算；最后通过指令级并行，实现1个指令同时操作多条数据，进而大幅度降低查询时延。在银行实际业务测试中，无论是交易事务处理性能，还是复杂查询性能，都大幅度领先于其他厂商。金融级高可用：GaussDB(for openGauss)为金融政企客户提供同城AZ内高可用、跨AZ高可用、异地跨Region的两地三中心容灾等多种高可用方案，满足金融级监管要求。GaussDB(for openGauss)通过独有的Switch Turbo技术保障同城AZ内单点故障10秒内切换，保障业务的可靠性和可用性。弹性扩展：GaussDB(for openGauss)具备在线弹性扩展能力，支持1000+超大分布式集群的能力。单集群分片扩展支持数据自动在线完成重分布操作，支持PB级海量事务型存储扩展能力，可以轻松应对海量高并发数据处理和复杂查询场景的考验。数据安全可靠：传统云数据库只能实现数据的传输与存储态加密，GaussDB(for openGauss)作为业界首款纯软全密态数据库，提供丰富的数据库安全能力，可实现数据从传输、计算到存储的全程加密，从用户认证、角色管理、对象访问控制、动态脱敏、统一审计、全密态等多维度来守护系统和数据安全，解决数据库云上隐私泄露及第三方信任问题。AI-Native自治，管理智能高效：GaussDB(for openGauss)将AI技术融入分布式数据库的全生命周期，可以实现数据库智能调优、索引推荐、自诊断、自运维等能力，协助DBA降低运维难度，大幅提升管理效率。其中在参数自调优中，当前已经覆盖了500+重点参数，通过深度强化学习与全局调优算法，结合不同业务负载模型进行针对性调优，相比DBA人工根据经验调优，性能提升30%的同时，耗费时间从天缩短到分钟级。在智能索引推荐中，通过启发式推荐算法，实现了语句级和负载级智能索引推荐，将效率从小时级提升到秒级，并在benchmark测试中实测性能提升了约40倍。华为云GaussDB经历金融严苛考验，共建开放共赢生态GaussDB(for openGauss)广泛适用于金融政企核心交易、企业生产系统、互联网金融、ERP/CRM、办公/OA等业务场景。GaussDB(for openGauss)通过和工商银行长期联创，已经实现了覆盖银行A类（核心交易系统）到D类（办公、门户系统）全场景业务的上线考验，稳定服务于上亿客户。在过去的两年，华为云GaussDB数据库面向70所高校，200家ISV，发展了10万开发者。此外，通过开源openGauss单机版本，鼓励更多开发者加入openGauss社区共同繁荣开源生态。在未来3年，华为云GaussDB将和国内超过100所高校合作开设数据库课程。华为云首先提出云原生2.0，让每个企业都成为“新云原生企业”，华为云云原生数据库GaussDB(for openGauss)将持续注入更领先的技术，为企业数字化转型提供无限可能。