阿里云引領(lǐng)云原生進化 智能+互聯(lián)+可信三位一體

疫情當前，云原生為數(shù)字經(jīng)濟按下快進鍵

2020年，疫情突發(fā)之后，政府、企業(yè)和學校對在線協(xié)作的需求猛增?！吧习嘤冕斸敚蠈W云課堂，出門健康碼，訂菜送到家”成了我們?nèi)粘Ｉ畹囊徊糠郑瑪?shù)字經(jīng)濟發(fā)展勢頭空前高漲。這背后是一系列云計算、云原生技術(shù)支撐的業(yè)務(wù)創(chuàng)新，云原生正在打通數(shù)字化落地的“最后一公里”。

釘釘扛住了有史以來最大的流量洪峰。春節(jié)后第一天復(fù)工，釘釘瞬間迎來了遠程辦公流量高峰：阿里云2小時內(nèi)支撐了釘釘業(yè)務(wù)1萬臺云主機的擴容需求?；谠品?wù)器和容器化的應(yīng)用部署方案，讓應(yīng)用發(fā)布擴容效率大大提升，為全國用戶提供線上工作的流暢體驗。

希沃課堂順利積累超過30萬教師開設(shè)200萬節(jié)課程。面對指數(shù)級增長的流量，希沃課堂通過容器服務(wù)ACK高效管理神龍裸金屬服務(wù)器和Serverless彈性容器實例，整個平臺兼具高性能、高彈性、低成本、免維護的優(yōu)勢。整體業(yè)務(wù)性能提升30%，運維成本降低50%，給全國教師和學生提供了更好服務(wù)。

支付寶3天實現(xiàn)三省精準防控全覆蓋。支付寶加速研發(fā)全國統(tǒng)一的疫情防控健康信息碼，短短3天時間，浙江、四川、海南三省陸續(xù)實現(xiàn)健康碼全覆蓋。云原生大數(shù)據(jù)平臺提供了強大的數(shù)據(jù)統(tǒng)一、匯集和計算能力。基于云原生應(yīng)用架構(gòu)的碼引擎系統(tǒng)支持了業(yè)務(wù)需求的快速迭代，具備彈性、韌性和安全的特點，平穩(wěn)支撐每日億次調(diào)用，成為廣大市民日常息息相關(guān)的“健康通行證”。

盒馬全程保障疫情期間居民日常供應(yīng)。這背后是盒馬整個數(shù)字化的供應(yīng)鏈體系發(fā)揮了重要作用?；诎⒗镌七吘壢萜鞣?wù)ACK Edge底座，盒馬團隊快速構(gòu)建了人、貨、場數(shù)字化全鏈路融合，云、邊、端一體化協(xié)同的天眼AI系統(tǒng)。結(jié)合了云原生技術(shù)體系良好的資源調(diào)度和應(yīng)用管理能力，與邊緣計算就近訪問，實時處理的優(yōu)勢，輕松實現(xiàn)全方位的降本提效，門店計算資源成本節(jié)省50%，新店開服效率提升70%。

三位一體阿里云打下數(shù)字時代新基建的“底色”

云原生架構(gòu)與技術(shù)一定是開放的，需要全行業(yè)共同定義與建設(shè)。阿里巴巴作為云原生領(lǐng)域的先行者、實踐者，基于自身累積多年的最佳實踐，持續(xù)對社區(qū)賦能，為企業(yè)提供普惠的云原生產(chǎn)品服務(wù)，與開發(fā)者共建云原生生態(tài)，幫助更多用戶分享時代技術(shù)紅利。

阿里巴巴致力于為數(shù)字經(jīng)濟構(gòu)建智能、互聯(lián)、信任三位一體的創(chuàng)新基礎(chǔ)設(shè)施，引領(lǐng)云原生進化新階段。反觀阿里云容器服務(wù)團隊近期在AI、邊緣、機密計算三個領(lǐng)域的開源新動態(tài)，與智能、互聯(lián)、信任的方向一一對應(yīng)。

1.AI-智能

企業(yè)在IT轉(zhuǎn)型的大潮中對數(shù)字化和智能化的訴求越來越強烈，最突出的需求是如何能快速、精準地從海量業(yè)務(wù)數(shù)據(jù)中挖掘出新的商業(yè)機會和模式創(chuàng)新，才能更好應(yīng)對多變、不確定性的業(yè)務(wù)挑戰(zhàn)。

阿里云提供云原生AI解決方案從底層異構(gòu)計算資源，到上層計算框架進行全棧優(yōu)化。主要特性有統(tǒng)一資源管理、高效共享隔離、統(tǒng)一調(diào)度器架構(gòu)、分布式數(shù)據(jù)緩存、全生命周期賦能。同時阿里云也將這些成果分享到社區(qū)，目前已有來自蘋果、IBM、微博等貢獻者和我們在開源社區(qū)合作共建。

2.邊緣-互聯(lián)

阿里云發(fā)布邊緣容器服務(wù)ACK Edge，短短一年內(nèi)，已經(jīng)應(yīng)用于音視頻直播、云游戲、工業(yè)互聯(lián)網(wǎng)、交通物流、城市大腦等應(yīng)用場景中，并服務(wù)于盒馬、優(yōu)酷、阿里視頻云和眾多互聯(lián)網(wǎng)、新零售企業(yè)。近期，阿里巴巴正式對外宣布將其核心能力開源，并向社區(qū)貢獻完整的云原生邊緣計算項目——OpenYurt。它深度挖掘了“邊緣計算+云原生落地實施”訴求。

Kubernetes有強大的容器編排、資源調(diào)度能力，但在邊緣/IoT場景中，對低功耗、異構(gòu)資源適配、云邊網(wǎng)絡(luò)協(xié)同等方面有獨特的需求。OpenYurt主打“云邊一體化”概念，通過對原生Kubernetes進行擴展的方式支持邊緣計算場景需求。未來，OpenYurt將采用開源社區(qū)開發(fā)模式，逐步將產(chǎn)品完整能力開源，并持續(xù)推動K8s上游社區(qū)兼顧邊緣計算的需求。

3.機密計算-信任

隨著數(shù)字經(jīng)濟的發(fā)展，企業(yè)的數(shù)據(jù)資產(chǎn)成為新的石油。大量的數(shù)據(jù)需要在云端進行交換、處理。如何保障數(shù)據(jù)的安全、隱私、可信成為了企業(yè)上云的最大挑戰(zhàn)。我們需要用技術(shù)手段，建立數(shù)字化信任以保護數(shù)據(jù)，幫助企業(yè)創(chuàng)建可信任的商業(yè)合作關(guān)系，促進業(yè)務(wù)增長。

基于Intel SGX等加密計算技術(shù)，阿里云為云上客戶提供了可信的執(zhí)行環(huán)境。但可信應(yīng)用開發(fā)和使用門檻都很高，需要用戶對現(xiàn)有應(yīng)用進行重構(gòu)，處理大量的底層技術(shù)細節(jié)，讓這項技術(shù)落地非常困難。

Inclavare-Containers是阿里巴巴開源的，業(yè)界第一個面向機密計算的容器運行時，只需對傳統(tǒng)應(yīng)用少量修改即可運行在可信執(zhí)行環(huán)境中，極大提高了可信應(yīng)用的開發(fā)、交付效率。目前已經(jīng)提供了對螞蟻金服的Occlum LibOS支持，此外，得益于和Intel的緊密合作，Inclavare-Containers會在近期支持Graphene。通過云原生技術(shù)普及數(shù)字化信任，將幫助企業(yè)更加安全、簡單地處理、融合、分享數(shù)據(jù)資產(chǎn)。目前，機密計算容器已經(jīng)在螞蟻區(qū)塊鏈、釘釘?shù)葮I(yè)務(wù)場景中得到應(yīng)用。

阿里云容器服務(wù)連續(xù)兩年國內(nèi)唯一進入Gartner《公有云容器服務(wù)競爭格局》報告；在Forrester首個企業(yè)級公共云容器平臺報告中，阿里云容器服務(wù)容器服務(wù)位列Strong Performer,中國第一。

此外，阿里云提供了國內(nèi)最豐富的云原生產(chǎn)品家族，覆蓋八大類別20余款產(chǎn)品，涵蓋底層基礎(chǔ)設(shè)施、數(shù)據(jù)智能、分布式應(yīng)用等，可以滿足不同行業(yè)場景的需求，幫助企業(yè)客戶更加簡單高效地利用云原生技術(shù)。

十年云原生實踐經(jīng)驗，帶給阿里巴巴的不止有全球最大規(guī)模成功落地的云原生樣板間，還有對云原生技術(shù)進化趨勢的精準把控。智能、互聯(lián)、信任三位一體的創(chuàng)新基礎(chǔ)設(shè)施，將成為數(shù)字時代新基建的“底色”，阿里巴巴將持續(xù)以自身成功經(jīng)驗回饋廣大用戶，始終以前瞻性視角引領(lǐng)云原生進化，幫助企業(yè)找到數(shù)字化轉(zhuǎn)型“最短路徑”。

除此之外，阿里巴巴近期推出了《云原生架構(gòu)白皮書》，是國內(nèi)第一本全方位介紹云原生架構(gòu)從規(guī)劃到落地實踐的指導(dǎo)書。其中有很多實操性的技術(shù)內(nèi)容和極具借鑒意義的案例參考。希望每一位閱讀本書的同學，能夠有所收獲，成為云原生技術(shù)的受益者和創(chuàng)造者。