數(shù)字時(shí)代的發(fā)展，萬(wàn)物上云的步伐不斷加快，以容器、微服務(wù)、服務(wù)網(wǎng)格等為代表的云原生技術(shù)體系得到越來(lái)越多的深入應(yīng)用。在金融、制造、汽車、政務(wù)等多個(gè)領(lǐng)域，應(yīng)用率普遍提升。

10月30日，UCloud優(yōu)刻得的UCan技術(shù)開(kāi)放日活動(dòng)來(lái)到深圳。本次活動(dòng)以“構(gòu)建云原生，擁抱新增長(zhǎng)”為主題。UCloud優(yōu)刻得攜手招商云、YY直播、英特爾的云原生技術(shù)專家，通過(guò)不同行業(yè)利用容器、邊緣計(jì)算、信息安全等技術(shù)，助力企業(yè)數(shù)字化轉(zhuǎn)型實(shí)踐，為現(xiàn)場(chǎng)上百名技術(shù)從業(yè)者，帶來(lái)了干貨分享。

UCloud優(yōu)刻得邊緣計(jì)算產(chǎn)品負(fù)責(zé)人 李希源

隨著邊緣計(jì)算技術(shù)的廣泛應(yīng)用，大量異構(gòu)節(jié)點(diǎn)資源管理、單節(jié)點(diǎn)容災(zāi)能力應(yīng)對(duì)、節(jié)點(diǎn)間內(nèi)網(wǎng)通信能力等，對(duì)邊緣計(jì)算服務(wù)商提出了更高標(biāo)準(zhǔn)的挑戰(zhàn)。

UCloud優(yōu)刻得2019年正式推出邊緣計(jì)算產(chǎn)品UEC（UCloud Edge Computing），目前已涵蓋虛擬機(jī)、彈性容器云以及物理云等形態(tài)。面對(duì)上述挑戰(zhàn)時(shí)，UCloud優(yōu)刻得基于云原生與容器技術(shù)的應(yīng)用，使UEC邊緣計(jì)算服務(wù)具備“無(wú)需創(chuàng)建虛擬機(jī)、秒級(jí)啟動(dòng)、多節(jié)點(diǎn)間容器完全隔離、故障監(jiān)控自動(dòng)恢復(fù)、邊緣節(jié)點(diǎn)容器批量部署、IPsec網(wǎng)關(guān)節(jié)點(diǎn)間通信”等優(yōu)勢(shì)特性，并為用戶安全高效的使用邊緣計(jì)算服務(wù)，建立了完善的運(yùn)營(yíng)運(yùn)維體系。特別是邊緣計(jì)算與5G通信技術(shù)的結(jié)合，為車聯(lián)網(wǎng)、即時(shí)通訊、工業(yè)互聯(lián)網(wǎng)、云游戲等行業(yè)領(lǐng)域的業(yè)務(wù)創(chuàng)新，提供了邊緣端的性能算力。

招商云PaaS平臺(tái)總經(jīng)理 段嘉

招商云PaaS平臺(tái)總經(jīng)理段嘉介紹，招商云于2017年開(kāi)始構(gòu)建自己的云平臺(tái)，根據(jù)金融業(yè)務(wù)貼近C端用戶的特點(diǎn)，制定了“云隨業(yè)動(dòng)”的目標(biāo)，形成了“中?云+區(qū)域云+邊緣云”的混合云模式，基于容器技術(shù)構(gòu)建起云邊?體化平臺(tái)。實(shí)現(xiàn)應(yīng)?從創(chuàng)新想法、開(kāi)發(fā)測(cè)試、交付上線、到運(yùn)?維護(hù)和運(yùn)營(yíng)分析的一體化全?命周期管理。并以云原?應(yīng)?為基座，研發(fā)管理為觸?，運(yùn)?保障為核?，建立起?站式云原?應(yīng)??撐平臺(tái)，確保全集團(tuán)不同業(yè)務(wù)系統(tǒng)可以在中?云和邊緣云上?由部署。從產(chǎn)品研發(fā)到運(yùn)營(yíng)管理的全流程標(biāo)準(zhǔn)化，賦能招商云數(shù)字化建設(shè)。

UCloud優(yōu)刻得安全負(fù)責(zé)人 宗澤

在云原生技術(shù)被普遍采用的情況下，云原生安全格外重要。利用云平臺(tái)的綜合防御能力確保業(yè)務(wù)正常運(yùn)營(yíng)，相比自建安全體系，有著極大的成本及效率優(yōu)勢(shì)。

UCloud優(yōu)刻得基于云安全基礎(chǔ)能力、云安全融合能力、風(fēng)險(xiǎn)處置自動(dòng)化能力、數(shù)據(jù)智能化分析能力，與云原生技術(shù)相融合，形成一體化的云原生安全平臺(tái)，為企業(yè)開(kāi)發(fā)、分發(fā)、部署、運(yùn)行等重要環(huán)節(jié)，提供全生命周期的安全保障。

在其中云安全融合能力上：UCloud優(yōu)刻得將web應(yīng)用防火墻功能內(nèi)置于云負(fù)載均衡產(chǎn)品中，在用戶使用負(fù)載均衡產(chǎn)品的同時(shí)，可一鍵開(kāi)啟web應(yīng)用防火墻；云主機(jī)智能網(wǎng)卡中加入了安全通訊模塊，將一些云安全防御能力（如硬件級(jí)安全準(zhǔn)入、訪問(wèn)控制、東西向的流量隔離等 ）集成在智能網(wǎng)卡中，使云主機(jī)產(chǎn)品默認(rèn)具備基礎(chǔ)安全的能力，用戶可根據(jù)需求自由選擇開(kāi)啟即用。

YY直播容器云 高級(jí)SRE工程師 王瓊

YY直播平臺(tái)原本的監(jiān)控系統(tǒng)，具備完善的數(shù)據(jù)收集、展示和報(bào)警機(jī)制。但隨著集群動(dòng)態(tài)增長(zhǎng)，監(jiān)控系統(tǒng)必須要滿足動(dòng)態(tài)擴(kuò)縮容的能力。得益于容器技術(shù)的使用，讓傳統(tǒng)監(jiān)控系統(tǒng)變得更加彈性。但與傳統(tǒng)集群相比，k8s集群監(jiān)控則更加龐雜。其主要問(wèn)題體現(xiàn)在：1. 監(jiān)控維度更多，除傳統(tǒng)物理集群的監(jiān)控，還包括核心服務(wù)監(jiān)控等；2. 監(jiān)控對(duì)象動(dòng)態(tài)可變，在集群中容器的刪除創(chuàng)建十分頻繁，但無(wú)法提前預(yù)置；3. 監(jiān)控指標(biāo)隨著容器規(guī)模增長(zhǎng)，如何處理及展示大量監(jiān)控?cái)?shù)據(jù)問(wèn)題。YY技術(shù)團(tuán)隊(duì)在監(jiān)控系統(tǒng)后續(xù)的升級(jí)中，通過(guò)引入VictoriaMetrics架構(gòu)與Vmagent插件的應(yīng)用，實(shí)現(xiàn)了在數(shù)據(jù)采集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)查詢，告警展示各個(gè)環(huán)節(jié)的能力優(yōu)化，徹底解決了上述存在問(wèn)題。

英特爾云解決方案架構(gòu)師 陳彤

英特爾解決方案架構(gòu)師陳彤介紹道：Kubernetes正成為云原生的操作系統(tǒng)，定義了云原生的開(kāi)發(fā)和交付標(biāo)準(zhǔn)，支持了多種負(fù)載和分布式架構(gòu)；隨著serverless技術(shù)的興起，云原生領(lǐng)域的熱點(diǎn)轉(zhuǎn)向應(yīng)用自動(dòng)化部署和運(yùn)維下沉能力；邊緣計(jì)算的出現(xiàn)，讓云原生從數(shù)據(jù)中心走向云邊一體化，為時(shí)效、算力、存儲(chǔ)的快速增長(zhǎng)需求提供了有效保障。圍繞上述云原生相關(guān)技術(shù)趨勢(shì)的發(fā)展，英特爾在構(gòu)建云原生發(fā)展的策略上，從底層容器基礎(chǔ)設(shè)施硬件，到云原生管理平臺(tái)，在到SaaS層的應(yīng)用，都在持續(xù)著大量研發(fā)的投入，并希望與合作伙伴以及開(kāi)源社區(qū)，共同建立起面向于場(chǎng)景化的云原生生態(tài)。