在新冠肺炎疫情催化下，數(shù)字化生活方式漸成新常態(tài)。2020天貓雙11全球狂歡節(jié)(簡(jiǎn)稱：天貓雙11)如約而至，更直觀展現(xiàn)了數(shù)字經(jīng)濟(jì)的先發(fā)優(yōu)勢(shì)和巨大潛能。11月11日零點(diǎn)零分26秒，天貓雙11的訂單創(chuàng)建峰值就達(dá)到58.3萬(wàn)筆/秒，阿里云又一次扛住全球較大規(guī)模的流量洪峰。

[[352027]]

與此前不同的是，繼去年天貓雙11核心系統(tǒng)上云后，阿里巴巴基于數(shù)字原生商業(yè)操作系統(tǒng)，實(shí)現(xiàn)了全面云原生化，底層硬核技術(shù)升級(jí)帶來(lái)了澎湃動(dòng)力和極致效能。以支撐訂單創(chuàng)建峰值為例，每萬(wàn)筆峰值交易的IT成本較四年前下降了80%。

這次全球較大規(guī)模的云原生實(shí)踐也引發(fā)了業(yè)界新的思考，在企業(yè)積極進(jìn)行數(shù)字化轉(zhuǎn)型，全面提升效率的今天，幾乎無(wú)人否認(rèn)云原生代表著云計(jì)算的“下一個(gè)時(shí)代”，IT大廠們都不約而同的將其視為未來(lái)云應(yīng)用的發(fā)展方向。那么，云原生究竟是什么?IT廠商又在這個(gè)賽道做了哪些準(zhǔn)備?

云原生優(yōu)勢(shì)顯現(xiàn)，加快企業(yè)云化進(jìn)程

早在2013年，云原生這個(gè)概念一經(jīng)提出，就已經(jīng)廣受專家們的關(guān)注與推崇。云原生是基于分布部署和統(tǒng)一運(yùn)管的云端服務(wù)，以容器、微服務(wù)、DevOps等技術(shù)為基礎(chǔ)建立的一套云技術(shù)產(chǎn)品體系。在使用云原生技術(shù)后，開(kāi)發(fā)者無(wú)需考慮底層的技術(shù)實(shí)現(xiàn)，可以充分發(fā)揮云平臺(tái)的彈性和分布式優(yōu)勢(shì)，實(shí)現(xiàn)快速部署、按需伸縮、不停機(jī)交付等，云原生應(yīng)用也就是面向“云”而設(shè)計(jì)的應(yīng)用。

云原生技術(shù)有利于各組織在公有云、私有云和混合云等新型動(dòng)態(tài)環(huán)境中，構(gòu)建和運(yùn)行可彈性擴(kuò)展的應(yīng)用。為了便于更好地運(yùn)用云原生應(yīng)用為我們服務(wù)，2015年，谷歌發(fā)起并成立了云原生計(jì)算基金會(huì)(Cloud Native Computing Foundation，CNCF)。

在國(guó)內(nèi)，眾多IT企業(yè)很早就開(kāi)始研究云原生，并紛紛加入到云原生的大家庭。2011 年，阿里巴巴內(nèi)部系統(tǒng)開(kāi)始向容器等云原生技術(shù)進(jìn)行演進(jìn)，2018年，阿里巴巴提出“全面上云且上云原生”戰(zhàn)略，并將云原生社區(qū)的新技術(shù)引入阿里巴巴內(nèi)部進(jìn)行實(shí)踐;騰訊云很早就布局云原生領(lǐng)域，目前，騰訊云原生產(chǎn)品API每日調(diào)用量已經(jīng)超過(guò)100億次，擁有超過(guò)100萬(wàn)的開(kāi)發(fā)者，同時(shí)服務(wù)超過(guò)50萬(wàn)的客戶;百度在2012年推出了容器調(diào)度引擎Matrix，開(kāi)啟了內(nèi)部業(yè)務(wù)的容器化探索;華為云早在2015年就在Kubernetes社區(qū)發(fā)起了Federation項(xiàng)目,并于2018年率先推出了華為云多云容器平臺(tái);中國(guó)移動(dòng)使用容器取代虛擬機(jī)，以輕量級(jí)的方式在其平臺(tái)上運(yùn)行各種應(yīng)用程序，提高資源利用率。

在經(jīng)歷了諸多大企業(yè)的部署、實(shí)踐、應(yīng)用之后，云原生技術(shù)的優(yōu)勢(shì)更進(jìn)一步顯現(xiàn)，它不僅帶動(dòng)了新的IT技術(shù)的大發(fā)展，也加快了很多類型企業(yè)向云技術(shù)化轉(zhuǎn)型的進(jìn)程。Gartner報(bào)告曾指出，到2020年，將有50%的傳統(tǒng)老舊應(yīng)用被以云原生化的方式改造，到2022年，將有75%的全球化企業(yè)將在生產(chǎn)中使用云原生的容器化應(yīng)用。

工業(yè)和信息化部信息技術(shù)發(fā)展司信息服務(wù)業(yè)處二級(jí)調(diào)研員李琰在“2020云原生產(chǎn)業(yè)大會(huì)”上表示，近年來(lái)，云計(jì)算得到了快速發(fā)展,已經(jīng)成為新型基礎(chǔ)設(shè)施的重要組成部分和企業(yè)數(shù)字化轉(zhuǎn)型的關(guān)鍵推動(dòng)力。隨著云計(jì)算應(yīng)用不斷深入，廣大用戶更加聚焦于發(fā)揮云計(jì)算的效能，以容器、微服務(wù)、DevOps為代表的云原生技術(shù)蓬勃發(fā)展，日漸成為主流，極大地釋放了云計(jì)算紅利。“越來(lái)越多的企業(yè)開(kāi)始擁抱云原生，云原生技術(shù)在制造、政務(wù)、電信、金融等垂直行業(yè)的應(yīng)用占比也在快速攀升，有力地支撐了業(yè)務(wù)系統(tǒng)重構(gòu)。”

用戶認(rèn)可度逐漸提升，但挑戰(zhàn)猶存

云原生作為云計(jì)算的下一個(gè)階段，已然來(lái)到被鋪開(kāi)的時(shí)點(diǎn)。中國(guó)信通院發(fā)布的國(guó)內(nèi)首個(gè)《中國(guó)云原生用戶調(diào)研報(bào)告(2020年)》(以下簡(jiǎn)稱《報(bào)告》)指出，云原生技術(shù)實(shí)現(xiàn)了應(yīng)用的敏捷開(kāi)發(fā)，迭代效率和交付速度持續(xù)加速，用戶應(yīng)用發(fā)布趨于高頻。

目前，60%以上的用戶已在生產(chǎn)環(huán)境中應(yīng)用容器技術(shù)，1000節(jié)點(diǎn)規(guī)模的容器集群能夠滿足近八成用戶的生產(chǎn)需求。作為容器最主要的應(yīng)用場(chǎng)景，八成用戶已經(jīng)使用或計(jì)劃使用微服務(wù)。同時(shí)，Serverless技術(shù)顯著升溫，近3成用戶已在生產(chǎn)環(huán)境中應(yīng)用，

不難發(fā)現(xiàn)，隨著云計(jì)算發(fā)展成熟和企業(yè)需求推動(dòng)，云原生技術(shù)和理念得到了中國(guó)用戶的廣泛接受，云原生應(yīng)用場(chǎng)景不斷豐富，從通用PaaS向多元化發(fā)展，云原生正在成為云上的必然趨勢(shì)，但新技術(shù)的普及推廣仍需時(shí)間，傳統(tǒng)IT建設(shè)仍舊是當(dāng)前用戶IT建設(shè)的主要支出方向。

盡管云原生技術(shù)近兩年來(lái)受到越來(lái)越多的關(guān)注，目前市場(chǎng)上也有很多成熟的云原生技術(shù)。但從用戶落地角度看，云原生改造存在技術(shù)儲(chǔ)備不足、人力投入成本增加等諸多挑戰(zhàn)。而且，傳統(tǒng)行業(yè)的企業(yè)不像互聯(lián)網(wǎng)企業(yè)那樣，云應(yīng)用環(huán)境比較成熟，可以快速遷移到云原生架構(gòu)。傳統(tǒng)行業(yè)的業(yè)務(wù)場(chǎng)景會(huì)更加復(fù)雜，任何一家公有云廠商都無(wú)法提供完全對(duì)標(biāo)的產(chǎn)品，滿足用戶的全部訴求。

如何保障云原生規(guī)?；瘧?yīng)用的安全性、可靠性和連續(xù)性;如何降低云原生技術(shù)的學(xué)習(xí)門檻、加大技術(shù)支持力度;如何進(jìn)一步降低云原生技術(shù)投入成本、催生更多行業(yè)實(shí)踐案例等，都是中國(guó)云原生產(chǎn)業(yè)發(fā)展迫切需要解決的問(wèn)題。

為了更好地滿足傳統(tǒng)行業(yè)的數(shù)字化轉(zhuǎn)型需求，進(jìn)一步推動(dòng)云原生產(chǎn)業(yè)發(fā)展，李琰提出了五點(diǎn)建議：一是繼續(xù)營(yíng)造良好的發(fā)展環(huán)境;二是著力突破關(guān)鍵核心技術(shù);三是推動(dòng)云計(jì)算與新基建各領(lǐng)域的融合互促;四是深入推動(dòng)企業(yè)上云用云;五是構(gòu)建完善云計(jì)算標(biāo)準(zhǔn)體系。

云原生安全成核心焦點(diǎn)

隨著云原生概念逐漸成熟，以容器、微服務(wù)、API 等技術(shù)為代表的應(yīng)用逐步落地，生態(tài)開(kāi)始健全。云原生安全作為一種新興的安全理念，強(qiáng)調(diào)以原生的思維構(gòu)建云上安全建設(shè)、部署與應(yīng)用，推動(dòng)安全與云計(jì)算深度融合。中國(guó)信息通信研究院云大所所長(zhǎng)何寶宏表示，云原生安全已經(jīng)成為行業(yè)關(guān)注焦點(diǎn)，是應(yīng)對(duì)產(chǎn)業(yè)互聯(lián)網(wǎng)和數(shù)字化帶來(lái)的安全新需求的技術(shù)理念和業(yè)務(wù)方法。

云原生安全在脫虛向?qū)嵉倪^(guò)程中還將激發(fā)更多技術(shù)領(lǐng)域迎來(lái)革新。IDC在今年5月發(fā)布的《2020年中國(guó)云計(jì)算市場(chǎng)十大預(yù)測(cè)》指出，隨著云原生時(shí)代，降本增效帶來(lái)新生產(chǎn)力，持續(xù)交付和新的軟件研發(fā)模式廣泛應(yīng)用，以安全左移、內(nèi)嵌、自動(dòng)化為標(biāo)志的DevSecOps理念及產(chǎn)品也將逐漸落地應(yīng)用。容器和 Serverless 技術(shù)的興起把安全對(duì)抗帶入毫秒級(jí)時(shí)代，導(dǎo)致傳統(tǒng)安全模型和對(duì)抗方式失效，宏觀微觀結(jié)合的持續(xù)對(duì)抗、規(guī)模對(duì)抗、毫秒級(jí)對(duì)抗成為新發(fā)展趨勢(shì)。

具體來(lái)看，原生安全的云平臺(tái)能夠向用戶交付更安全的云服務(wù)，一是云計(jì)算具備分布式存儲(chǔ)、資源統(tǒng)一管理、網(wǎng)絡(luò)虛擬化等特性，能夠有效規(guī)避部分安全風(fēng)險(xiǎn)，實(shí)現(xiàn)數(shù)據(jù)高可靠性、安全管理統(tǒng)一化、流量隔離與管控精細(xì)化等能力;二是從研發(fā)階段關(guān)注安全問(wèn)題，前置安全管理。

因此，依托云原生安全思路，企業(yè)級(jí)客戶能夠構(gòu)建全面完善的云上安全體系。云原生計(jì)算環(huán)境安全產(chǎn)品適應(yīng)云上主機(jī)、容器、應(yīng)急響應(yīng)和取證等計(jì)算環(huán)境新安全需求，數(shù)據(jù)安全分類治理、數(shù)據(jù)安全審計(jì)、敏感數(shù)據(jù)處理、密鑰管理系統(tǒng)、憑據(jù)管理系統(tǒng)等云原生數(shù)據(jù)安全產(chǎn)品保障云上數(shù)據(jù)安全可靠，DDoS防護(hù)、云防火墻、Web應(yīng)用防火墻等云原生網(wǎng)絡(luò)安全產(chǎn)品有效抵御云上網(wǎng)絡(luò)威脅，安全運(yùn)營(yíng)中心等云原生安全管理產(chǎn)品應(yīng)對(duì)云上安全管理新挑戰(zhàn)，原生托管安全服務(wù)等云原生安全服務(wù)緩解云上安全運(yùn)營(yíng)痛點(diǎn)。

總之，企業(yè)對(duì)于云原生技術(shù)的接受程度在大幅度提升，也代表著云原生應(yīng)用在企業(yè)的滲透開(kāi)始加速，伴隨而來(lái)的是整個(gè)云原生生態(tài)體系的初步形成?？梢灶A(yù)料到，下一個(gè)十年，云原生將伴隨著云化趨勢(shì)，成為IT領(lǐng)域的潛力賽道。