在10月21日中國信息通信研究院舉辦的云原生產(chǎn)業(yè)大會上，騰訊云成為首批通過信通院大規(guī)模容器集群性能測試評估的云服務(wù)商，獲得最高級別“卓越級”認(rèn)證。并且騰訊云容器服務(wù)憑借優(yōu)秀的整體防護(hù)能力同時收獲“容器平臺安全能力”的最高級別——先進(jìn)級認(rèn)證。基于騰訊云在容器性能和安全能力建設(shè)方面的豐富實(shí)踐經(jīng)驗(yàn)，在云原生產(chǎn)業(yè)大會上，騰訊云受邀成為信通院最新成立的云原生安全工作組的核心成員。

本次大會以“云原生應(yīng)用”為主題，探討了如何推動云原生實(shí)踐落地和數(shù)字化轉(zhuǎn)型，為企業(yè)用戶帶來最權(quán)威的云原生標(biāo)準(zhǔn)和行業(yè)最佳應(yīng)用實(shí)踐;大會上發(fā)布了業(yè)內(nèi)首個大規(guī)模容器集群性能測評結(jié)果，此次測評范圍涉及：資源調(diào)度效率、高負(fù)載壓力測試、長穩(wěn)測試、管理節(jié)點(diǎn)穩(wěn)定性、橫向伸縮能力、網(wǎng)絡(luò)延時、網(wǎng)絡(luò)性能損耗、存儲性能損耗、采集效率測試等多項(xiàng)內(nèi)容，客觀真實(shí)反映容器集群組件級的性能表現(xiàn)。經(jīng)過嚴(yán)格的測試評估，騰訊云容器服務(wù)獲得卓越級認(rèn)證，成為首批通過該認(rèn)證的云服務(wù)商。

在容器安全方面，騰訊云容器服務(wù)獲得了“可信云容器平臺安全能力”先進(jìn)級認(rèn)證，該項(xiàng)測試，嚴(yán)格評估了包括基礎(chǔ)設(shè)施安全、軟件供應(yīng)鏈安全、容器運(yùn)營安全及日志管理四個方面的內(nèi)容，覆蓋了容器構(gòu)建、容器部署、容器運(yùn)行三大生命周期階段。

騰訊云容器服務(wù)(Tencent Kubernetes Engine ，TKE)基于原生 kubernetes 提供以容器為核心的、高度可擴(kuò)展的高性能容器管理服務(wù)。2016年至今，TKE已服務(wù)騰訊內(nèi)外上萬企業(yè)構(gòu)建其容器化平臺。

長期以來，騰訊在云原生技術(shù)方面進(jìn)行了大量的投入，為各行各業(yè)的客戶提供優(yōu)質(zhì)的云服務(wù)，打造了安全可靠的一站式高性能容器云平臺。云原生帶來的不僅僅是技術(shù)上的革新，更是給軟件功能和業(yè)務(wù)設(shè)計(jì)帶來了更多的可能。在服務(wù)客戶業(yè)務(wù)云原生化的過程中，TKE積累了大量的容器安全、容器性能的最佳實(shí)踐。騰訊云容器服務(wù)TKE保證Master、ETCD、節(jié)點(diǎn)三方面的高可用，嚴(yán)格保證容器集群的穩(wěn)定性;提供了多種高可靠、高性能的容器網(wǎng)絡(luò)方案，給到不同場景進(jìn)行技術(shù)選型。同時TKE也提供全面、多緯度指標(biāo)監(jiān)控與告警，支持日志配置與事件采集。

值得一提的是，在今年剛剛舉辦的云原生技術(shù)大會上，騰訊云公布了其在云原生領(lǐng)域的亮眼成績，包括騰訊云原生產(chǎn)品API每日調(diào)用量已經(jīng)超過100億次，擁有超過100萬的開發(fā)者，同時服務(wù)超過50萬的客戶，騰訊云已經(jīng)成為國內(nèi)服務(wù)開發(fā)者最多的云原生平臺。在容器領(lǐng)域，騰訊云增長率達(dá)到300%左右，規(guī)模是去年同期的3倍，目前運(yùn)營著目前國內(nèi)云廠商中最大規(guī)模的容器集群，為游戲、微信、廣告等數(shù)十億用戶量級的業(yè)務(wù)提供堅(jiān)實(shí)支撐。

【云原生安全工作組成立】

信通院《中國云原生用戶調(diào)查報告 2020》顯示，60% 以上的用戶已在生產(chǎn)環(huán)境中應(yīng)用容器技術(shù)。隨著云原生技術(shù)的普及，越來越多的企業(yè)核心業(yè)務(wù)切換到容器，云原生技術(shù)的應(yīng)用也帶來了新的安全挑戰(zhàn)。因此，本次大會信通院還宣布了成立云原生安全工作組，旨在聯(lián)合定義統(tǒng)一、清晰的云原生安全邊界、搭建首個云原生架構(gòu)安全模型。基于在云原生方面的豐富實(shí)踐經(jīng)驗(yàn)和研究成果，騰訊云受邀成為該工作組的核心成員之一。

這已經(jīng)不是騰訊云第一次參與到云原生技術(shù)的相關(guān)標(biāo)準(zhǔn)編寫當(dāng)中，騰訊云作為核心起草單位之一，參與了在本次大會上新公布的研發(fā)運(yùn)營(DevOps)解決方案的編寫工作，其中騰訊安全云鼎實(shí)驗(yàn)室憑借在云安全建設(shè)方面的豐富經(jīng)驗(yàn)和對云原生安全的前瞻性研究，擔(dān)任了風(fēng)險管理章節(jié)DevSecOps部分的主要起草人，通過標(biāo)準(zhǔn)化的方式將騰訊云安全建設(shè)的先進(jìn)經(jīng)驗(yàn)與全行業(yè)進(jìn)行分享。

目前，圍繞云原生安全，騰訊安全已搭建了包含安全治理、數(shù)據(jù)安全、應(yīng)用安全、計(jì)算安全、網(wǎng)絡(luò)安全等五個領(lǐng)域的完備云原生安全防護(hù)體系，將安全能力通過騰訊云開放給客戶，讓每一位客戶都能享有騰訊級的安全防護(hù)。