在新冠肺炎疫情催化下，數(shù)字化生活方式漸成新常態(tài)。2020天貓雙11全球狂歡節(jié)（簡稱：天貓雙11）如約而至，更直觀展現(xiàn)了數(shù)字經(jīng)濟的先發(fā)優(yōu)勢和巨大潛能。11月11日零點零分26秒，天貓雙11的訂單創(chuàng)建峰值就達到58.3萬筆/秒，阿里云又一次扛住全球最大規(guī)模流量洪峰。

與此前不同的是，繼去年天貓雙11核心系統(tǒng)上云后，阿里巴巴基于數(shù)字原生商業(yè)操作系統(tǒng)，實現(xiàn)了全面云原生化，底層硬核技術(shù)升級帶來了澎湃動力和極致效能。以支撐訂單創(chuàng)建峰值為例，每萬筆峰值交易的IT成本較四年前下降了80%。

這次全球最大規(guī)模的云原生實踐也引發(fā)了業(yè)界新的思考，在企業(yè)積極進行數(shù)字化轉(zhuǎn)型，全面提升效率的今天，幾乎無人否認云原生代表著云計算的“下一個時代”，IT大廠們都不約而同的將其視為未來云應(yīng)用的發(fā)展方向。那么，云原生究竟是什么？IT廠商又在這個賽道做了哪些準(zhǔn)備？

云原生優(yōu)勢顯現(xiàn)，加快企業(yè)云化進程

早在2013年，云原生這個概念一經(jīng)提出，就已經(jīng)廣受專家們的關(guān)注與推崇。云原生是基于分布部署和統(tǒng)一運管的云端服務(wù)，以容器、微服務(wù)、DevOps等技術(shù)為基礎(chǔ)建立的一套云技術(shù)產(chǎn)品體系。在使用云原生技術(shù)后，開發(fā)者無需考慮底層的技術(shù)實現(xiàn)，可以充分發(fā)揮云平臺的彈性和分布式優(yōu)勢，實現(xiàn)快速部署、按需伸縮、不停機交付等，云原生應(yīng)用也就是面向“云”而設(shè)計的應(yīng)用。

云原生技術(shù)有利于各組織在公有云、私有云和混合云等新型動態(tài)環(huán)境中，構(gòu)建和運行可彈性擴展的應(yīng)用。為了便于更好地運用云原生應(yīng)用為我們服務(wù)，2015年，谷歌發(fā)起并成立了云原生計算基金會（Cloud Native Computing Foundation，CNCF）。

在國內(nèi)，眾多IT企業(yè)很早就開始研究云原生，并紛紛加入到云原生的大家庭。2011 年，阿里巴巴內(nèi)部系統(tǒng)開始向容器等云原生技術(shù)進行演進，2018年，阿里巴巴提出“全面上云且上云原生”戰(zhàn)略，并將云原生社區(qū)的新技術(shù)引入阿里巴巴內(nèi)部進行實踐；騰訊云很早就布局云原生領(lǐng)域，目前，騰訊云原生產(chǎn)品API每日調(diào)用量已經(jīng)超過100億次，擁有超過100萬的開發(fā)者，同時服務(wù)超過50萬的客戶；百度在2012年推出了容器調(diào)度引擎Matrix，開啟了內(nèi)部業(yè)務(wù)的容器化探索；華為云早在2015年就在Kubernetes社區(qū)發(fā)起了Federation項目,并于2018年率先推出了華為云多云容器平臺；中國移動使用容器取代虛擬機，以輕量級的方式在其平臺上運行各種應(yīng)用程序，提高資源利用率。

在經(jīng)歷了諸多大企業(yè)的部署、實踐、應(yīng)用之后，云原生技術(shù)的優(yōu)勢更進一步顯現(xiàn)，它不僅帶動了新的IT技術(shù)的大發(fā)展，也加快了很多類型企業(yè)向云技術(shù)化轉(zhuǎn)型的進程。Gartner報告曾指出，到2020年，將有50%的傳統(tǒng)老舊應(yīng)用被以云原生化的方式改造，到2022年，將有75%的全球化企業(yè)將在生產(chǎn)中使用云原生的容器化應(yīng)用。

工業(yè)和信息化部信息技術(shù)發(fā)展司信息服務(wù)業(yè)處二級調(diào)研員李琰在“2020云原生產(chǎn)業(yè)大會”上表示，近年來，云計算得到了快速發(fā)展,已經(jīng)成為新型基礎(chǔ)設(shè)施的重要組成部分和企業(yè)數(shù)字化轉(zhuǎn)型的關(guān)鍵推動力。隨著云計算應(yīng)用不斷深入，廣大用戶更加聚焦于發(fā)揮云計算的效能，以容器、微服務(wù)、DevOps為代表的云原生技術(shù)蓬勃發(fā)展，日漸成為主流，極大地釋放了云計算紅利。“越來越多的企業(yè)開始擁抱云原生，云原生技術(shù)在制造、政務(wù)、電信、金融等垂直行業(yè)的應(yīng)用占比也在快速攀升，有力地支撐了業(yè)務(wù)系統(tǒng)重構(gòu)?！?/p>

用戶認可度逐漸提升，但挑戰(zhàn)猶存

云原生作為云計算的下一個階段，已然來到被鋪開的時點。中國信通院發(fā)布的國內(nèi)首個《中國云原生用戶調(diào)研報告（2020年）》（以下簡稱《報告》）指出，云原生技術(shù)實現(xiàn)了應(yīng)用的敏捷開發(fā)，迭代效率和交付速度持續(xù)加速，用戶應(yīng)用發(fā)布趨于高頻。

目前，60%以上的用戶已在生產(chǎn)環(huán)境中應(yīng)用容器技術(shù)，1000節(jié)點規(guī)模的容器集群能夠滿足近八成用戶的生產(chǎn)需求。作為容器最主要的應(yīng)用場景，八成用戶已經(jīng)使用或計劃使用微服務(wù)。同時，Serverless技術(shù)顯著升溫，近3成用戶已在生產(chǎn)環(huán)境中應(yīng)用，

不難發(fā)現(xiàn)，隨著云計算發(fā)展成熟和企業(yè)需求推動，云原生技術(shù)和理念得到了中國用戶的廣泛接受，云原生應(yīng)用場景不斷豐富，從通用PaaS向多元化發(fā)展，云原生正在成為云上的必然趨勢，但新技術(shù)的普及推廣仍需時間，傳統(tǒng)IT建設(shè)仍舊是當(dāng)前用戶IT建設(shè)的主要支出方向。

盡管云原生技術(shù)近兩年來受到越來越多的關(guān)注，目前市場上也有很多成熟的云原生技術(shù)。但從用戶落地角度看，云原生改造存在技術(shù)儲備不足、人力投入成本增加等諸多挑戰(zhàn)。而且，傳統(tǒng)行業(yè)的企業(yè)不像互聯(lián)網(wǎng)企業(yè)那樣，云應(yīng)用環(huán)境比較成熟，可以快速遷移到云原生架構(gòu)。傳統(tǒng)行業(yè)的業(yè)務(wù)場景會更加復(fù)雜，任何一家公有云廠商都無法提供完全對標(biāo)的產(chǎn)品，滿足用戶的全部訴求。

如何保障云原生規(guī)模化應(yīng)用的安全性、可靠性和連續(xù)性；如何降低云原生技術(shù)的學(xué)習(xí)門檻、加大技術(shù)支持力度；如何進一步降低云原生技術(shù)投入成本、催生更多行業(yè)實踐案例等，都是中國云原生產(chǎn)業(yè)發(fā)展迫切需要解決的問題。

為了更好地滿足傳統(tǒng)行業(yè)的數(shù)字化轉(zhuǎn)型需求，進一步推動云原生產(chǎn)業(yè)發(fā)展，李琰提出了五點建議：一是繼續(xù)營造良好的發(fā)展環(huán)境；二是著力突破關(guān)鍵核心技術(shù)；三是推動云計算與新基建各領(lǐng)域的融合互促；四是深入推動企業(yè)上云用云；五是構(gòu)建完善云計算標(biāo)準(zhǔn)體系。

云原生安全成核心焦點

隨著云原生概念逐漸成熟，以容器、微服務(wù)、API 等技術(shù)為代表的應(yīng)用逐步落地，生態(tài)開始健全。云原生安全作為一種新興的安全理念，強調(diào)以原生的思維構(gòu)建云上安全建設(shè)、部署與應(yīng)用，推動安全與云計算深度融合。中國信息通信研究院云大所所長何寶宏表示，云原生安全已經(jīng)成為行業(yè)關(guān)注焦點，是應(yīng)對產(chǎn)業(yè)互聯(lián)網(wǎng)和數(shù)字化帶來的安全新需求的技術(shù)理念和業(yè)務(wù)方法。

云原生安全在脫虛向?qū)嵉倪^程中還將激發(fā)更多技術(shù)領(lǐng)域迎來革新。IDC在今年5月發(fā)布的《2020年中國云計算市場十大預(yù)測》指出，隨著云原生時代，降本增效帶來新生產(chǎn)力，持續(xù)交付和新的軟件研發(fā)模式廣泛應(yīng)用，以安全左移、內(nèi)嵌、自動化為標(biāo)志的DevSecOps理念及產(chǎn)品也將逐漸落地應(yīng)用。容器和 Serverless 技術(shù)的興起把安全對抗帶入毫秒級時代，導(dǎo)致傳統(tǒng)安全模型和對抗方式失效，宏觀微觀結(jié)合的持續(xù)對抗、規(guī)模對抗、毫秒級對抗成為新發(fā)展趨勢。

具體來看，原生安全的云平臺能夠向用戶交付更安全的云服務(wù)，一是云計算具備分布式存儲、資源統(tǒng)一管理、網(wǎng)絡(luò)虛擬化等特性，能夠有效規(guī)避部分安全風(fēng)險，實現(xiàn)數(shù)據(jù)高可靠性、安全管理統(tǒng)一化、流量隔離與管控精細化等能力；二是從研發(fā)階段關(guān)注安全問題，前置安全管理。

因此，依托云原生安全思路，企業(yè)級客戶能夠構(gòu)建全面完善的云上安全體系。云原生計算環(huán)境安全產(chǎn)品適應(yīng)云上主機、容器、應(yīng)急響應(yīng)和取證等計算環(huán)境新安全需求，數(shù)據(jù)安全分類治理、數(shù)據(jù)安全審計、敏感數(shù)據(jù)處理、密鑰管理系統(tǒng)、憑據(jù)管理系統(tǒng)等云原生數(shù)據(jù)安全產(chǎn)品保障云上數(shù)據(jù)安全可靠，DDoS防護、云防火墻、Web應(yīng)用防火墻等云原生網(wǎng)絡(luò)安全產(chǎn)品有效抵御云上網(wǎng)絡(luò)威脅，安全運營中心等云原生安全管理產(chǎn)品應(yīng)對云上安全管理新挑戰(zhàn)，原生托管安全服務(wù)等云原生安全服務(wù)緩解云上安全運營痛點。

總之，企業(yè)對于云原生技術(shù)的接受程度在大幅度提升，也代表著云原生應(yīng)用在企業(yè)的滲透開始加速，伴隨而來的是整個云原生生態(tài)體系的初步形成?？梢灶A(yù)料到，下一個十年，云原生將伴隨著云化趨勢，成為IT領(lǐng)域的潛力賽道。

責(zé)任編輯：lq