云原生優(yōu)勢顯現(xiàn)，加快企業(yè)云化進程

在新冠肺炎疫情催化下，數(shù)字化生活方式漸成新常態(tài)。2020天貓雙11全球狂歡節(jié)（簡稱：天貓雙11）如約而至，更直觀展現(xiàn)了數(shù)字經(jīng)濟的先發(fā)優(yōu)勢和巨大潛能。11月11日零點零分26秒，天貓雙11的訂單創(chuàng)建峰值就達到58.3萬筆/秒，阿里云又一次扛住全球最大規(guī)模流量洪峰。

與此前不同的是，繼去年天貓雙11核心系統(tǒng)上云后，阿里巴巴基于數(shù)字原生商業(yè)操作系統(tǒng)，實現(xiàn)了全面云原生化，底層硬核技術升級帶來了澎湃動力和極致效能。以支撐訂單創(chuàng)建峰值為例，每萬筆峰值交易的IT成本較四年前下降了80%。

這次全球最大規(guī)模的云原生實踐也引發(fā)了業(yè)界新的思考，在企業(yè)積極進行數(shù)字化轉型，全面提升效率的今天，幾乎無人否認云原生代表著云計算的“下一個時代”，IT大廠們都不約而同的將其視為未來云應用的發(fā)展方向。那么，云原生究竟是什么？IT廠商又在這個賽道做了哪些準備？

云原生優(yōu)勢顯現(xiàn)，加快企業(yè)云化進程

早在2013年，云原生這個概念一經(jīng)提出，就已經(jīng)廣受專家們的關注與推崇。云原生是基于分布部署和統(tǒng)一運管的云端服務，以容器、微服務、DevOps等技術為基礎建立的一套云技術產(chǎn)品體系。在使用云原生技術后，開發(fā)者無需考慮底層的技術實現(xiàn)，可以充分發(fā)揮云平臺的彈性和分布式優(yōu)勢，實現(xiàn)快速部署、按需伸縮、不停機交付等，云原生應用也就是面向“云”而設計的應用。

云原生技術有利于各組織在公有云、私有云和混合云等新型動態(tài)環(huán)境中，構建和運行可彈性擴展的應用。為了便于更好地運用云原生應用為我們服務，2015年，谷歌發(fā)起并成立了云原生計算基金會（Cloud Native Computing Foundation，CNCF）。

在國內(nèi)，眾多IT企業(yè)很早就開始研究云原生，并紛紛加入到云原生的大家庭。2011 年，阿里巴巴內(nèi)部系統(tǒng)開始向容器等云原生技術進行演進，2018年，阿里巴巴提出“全面上云且上云原生”戰(zhàn)略，并將云原生社區(qū)的新技術引入阿里巴巴內(nèi)部進行實踐；騰訊云很早就布局云原生領域，目前，騰訊云原生產(chǎn)品API每日調用量已經(jīng)超過100億次，擁有超過100萬的開發(fā)者，同時服務超過50萬的客戶；百度在2012年推出了容器調度引擎Matrix，開啟了內(nèi)部業(yè)務的容器化探索；華為云早在2015年就在Kubernetes社區(qū)發(fā)起了Federation項目,并于2018年率先推出了華為云多云容器平臺；中國移動使用容器取代虛擬機，以輕量級的方式在其平臺上運行各種應用程序，提高資源利用率。

在經(jīng)歷了諸多大企業(yè)的部署、實踐、應用之后，云原生技術的優(yōu)勢更進一步顯現(xiàn)，它不僅帶動了新的IT技術的大發(fā)展，也加快了很多類型企業(yè)向云技術化轉型的進程。Gartner報告曾指出，到2020年，將有50%的傳統(tǒng)老舊應用被以云原生化的方式改造，到2022年，將有75%的全球化企業(yè)將在生產(chǎn)中使用云原生的容器化應用。

工業(yè)和信息化部信息技術發(fā)展司信息服務業(yè)處二級調研員李琰在“2020云原生產(chǎn)業(yè)大會”上表示，近年來，云計算得到了快速發(fā)展,已經(jīng)成為新型基礎設施的重要組成部分和企業(yè)數(shù)字化轉型的關鍵推動力。隨著云計算應用不斷深入，廣大用戶更加聚焦于發(fā)揮云計算的效能，以容器、微服務、DevOps為代表的云原生技術蓬勃發(fā)展，日漸成為主流，極大地釋放了云計算紅利?！霸絹碓蕉嗟钠髽I(yè)開始擁抱云原生，云原生技術在制造、政務、電信、金融等垂直行業(yè)的應用占比也在快速攀升，有力地支撐了業(yè)務系統(tǒng)重構?！?/p>

用戶認可度逐漸提升，但挑戰(zhàn)猶存

云原生作為云計算的下一個階段，已然來到被鋪開的時點。中國信通院發(fā)布的國內(nèi)首個《中國云原生用戶調研報告（2020年）》（以下簡稱《報告》）指出，云原生技術實現(xiàn)了應用的敏捷開發(fā)，迭代效率和交付速度持續(xù)加速，用戶應用發(fā)布趨于高頻。

目前，60%以上的用戶已在生產(chǎn)環(huán)境中應用容器技術，1000節(jié)點規(guī)模的容器集群能夠滿足近八成用戶的生產(chǎn)需求。作為容器最主要的應用場景，八成用戶已經(jīng)使用或計劃使用微服務。同時，Serverless技術顯著升溫，近3成用戶已在生產(chǎn)環(huán)境中應用，

不難發(fā)現(xiàn)，隨著云計算發(fā)展成熟和企業(yè)需求推動，云原生技術和理念得到了中國用戶的廣泛接受，云原生應用場景不斷豐富，從通用PaaS向多元化發(fā)展，云原生正在成為云上的必然趨勢，但新技術的普及推廣仍需時間，傳統(tǒng)IT建設仍舊是當前用戶IT建設的主要支出方向。

盡管云原生技術近兩年來受到越來越多的關注，目前市場上也有很多成熟的云原生技術。但從用戶落地角度看，云原生改造存在技術儲備不足、人力投入成本增加等諸多挑戰(zhàn)。而且，傳統(tǒng)行業(yè)的企業(yè)不像互聯(lián)網(wǎng)企業(yè)那樣，云應用環(huán)境比較成熟，可以快速遷移到云原生架構。傳統(tǒng)行業(yè)的業(yè)務場景會更加復雜，任何一家公有云廠商都無法提供完全對標的產(chǎn)品，滿足用戶的全部訴求。

如何保障云原生規(guī)模化應用的安全性、可靠性和連續(xù)性；如何降低云原生技術的學習門檻、加大技術支持力度；如何進一步降低云原生技術投入成本、催生更多行業(yè)實踐案例等，都是中國云原生產(chǎn)業(yè)發(fā)展迫切需要解決的問題。

為了更好地滿足傳統(tǒng)行業(yè)的數(shù)字化轉型需求，進一步推動云原生產(chǎn)業(yè)發(fā)展，李琰提出了五點建議：一是繼續(xù)營造良好的發(fā)展環(huán)境；二是著力突破關鍵核心技術；三是推動云計算與新基建各領域的融合互促；四是深入推動企業(yè)上云用云；五是構建完善云計算標準體系。

云原生安全成核心焦點

隨著云原生概念逐漸成熟，以容器、微服務、API 等技術為代表的應用逐步落地，生態(tài)開始健全。云原生安全作為一種新興的安全理念，強調以原生的思維構建云上安全建設、部署與應用，推動安全與云計算深度融合。中國信息通信研究院云大所所長何寶宏表示，云原生安全已經(jīng)成為行業(yè)關注焦點，是應對產(chǎn)業(yè)互聯(lián)網(wǎng)和數(shù)字化帶來的安全新需求的技術理念和業(yè)務方法。

云原生安全在脫虛向實的過程中還將激發(fā)更多技術領域迎來革新。IDC在今年5月發(fā)布的《2020年中國云計算市場十大預測》指出，隨著云原生時代，降本增效帶來新生產(chǎn)力，持續(xù)交付和新的軟件研發(fā)模式廣泛應用，以安全左移、內(nèi)嵌、自動化為標志的DevSecOps理念及產(chǎn)品也將逐漸落地應用。容器和 Serverless 技術的興起把安全對抗帶入毫秒級時代，導致傳統(tǒng)安全模型和對抗方式失效，宏觀微觀結合的持續(xù)對抗、規(guī)模對抗、毫秒級對抗成為新發(fā)展趨勢。

具體來看，原生安全的云平臺能夠向用戶交付更安全的云服務，一是云計算具備分布式存儲、資源統(tǒng)一管理、網(wǎng)絡虛擬化等特性，能夠有效規(guī)避部分安全風險，實現(xiàn)數(shù)據(jù)高可靠性、安全管理統(tǒng)一化、流量隔離與管控精細化等能力；二是從研發(fā)階段關注安全問題，前置安全管理。

因此，依托云原生安全思路，企業(yè)級客戶能夠構建全面完善的云上安全體系。云原生計算環(huán)境安全產(chǎn)品適應云上主機、容器、應急響應和取證等計算環(huán)境新安全需求，數(shù)據(jù)安全分類治理、數(shù)據(jù)安全審計、敏感數(shù)據(jù)處理、密鑰管理系統(tǒng)、憑據(jù)管理系統(tǒng)等云原生數(shù)據(jù)安全產(chǎn)品保障云上數(shù)據(jù)安全可靠，DDoS防護、云防火墻、Web應用防火墻等云原生網(wǎng)絡安全產(chǎn)品有效抵御云上網(wǎng)絡威脅，安全運營中心等云原生安全管理產(chǎn)品應對云上安全管理新挑戰(zhàn)，原生托管安全服務等云原生安全服務緩解云上安全運營痛點。

總之，企業(yè)對于云原生技術的接受程度在大幅度提升，也代表著云原生應用在企業(yè)的滲透開始加速，伴隨而來的是整個云原生生態(tài)體系的初步形成。可以預料到，下一個十年，云原生將伴隨著云化趨勢，成為IT領域的潛力賽道。

責任編輯：lq