云原生引領(lǐng)數(shù)字化轉(zhuǎn)型升級課件

1、拐點已至，云原生引領(lǐng)數(shù)字化轉(zhuǎn)型升級技術(shù)創(chuàng)新 變革未來日程云原生代表云計算先進生產(chǎn)力容器服務(wù)Kubernetes(ACK) 2.0重磅升級演示云原生高速發(fā)展到2022年，75%的全球企業(yè)將使用云原生的容器化應(yīng)用GartnerStack OverflowCNCF生產(chǎn)環(huán)境的云原生應(yīng)用增長超過200%容器成為Linux之后最受 歡迎的項目400%連續(xù)三年增長超400%容器服務(wù)業(yè)務(wù)增長全球20地域分析師報告國內(nèi)第一容器鏡像月下載量超3億云原生釋放云計算生產(chǎn)力核心架構(gòu)互聯(lián)網(wǎng)化應(yīng)用數(shù)據(jù)化智能化多云、混合云戰(zhàn)略IT基礎(chǔ)設(shè)施云化三維家容器化搬站性能是開源2.4 倍“采用了all on k8s的方案，通過Kube

2、rnetes對大規(guī)模異構(gòu)集群資源統(tǒng)一混合調(diào) 度，提高離在線服務(wù)實時性與穩(wěn)定性，保證全鏈路流程的高可用和快速容災(zāi)降級”微博在線機器學(xué)習(xí)平臺 on ACK大規(guī)模實時計算超大規(guī)模實時訓(xùn)練高性能模型推理百億實時樣本萬億維度模型峰值50萬+QPSKubernetes逐漸成為云原生時代的基礎(chǔ)設(shè)施異構(gòu)計算能力ECS, EBM, GPU, FPGA, ECI高性能網(wǎng)絡(luò)VPC, ENI, RDMA, SLB, DNSPublic CloudEdge ComputingPrivate Cloud高性能存儲 EBS, NAS, CPFS, OSSKubernetes （ACK, ASK）Web/mobile app

3、licationsStatelessIdempotentHorizontal scalableMySQLKafkaTIDBElastic SearchTensor FlowSparkFlinkRedisZoo keeper從無狀態(tài)應(yīng)用，到企業(yè)核心應(yīng)用，到數(shù)據(jù)智能應(yīng)用Kubernetes生產(chǎn)落地的痛點端到端企業(yè)級安全能力01風(fēng)險無處不在高動態(tài)高密度部署快速迭代不可信三方和開源軟件的引入云原生的安全挑戰(zhàn)運行時安全基礎(chǔ)架構(gòu)安全安全軟件供應(yīng)鏈公共云專有云鏡像掃描DevSecOps靜態(tài)加密 BYOKKMS集成鏡像簽名RAM認證，細粒度RAM授權(quán)，支持審計能力內(nèi)置安全設(shè)計網(wǎng)絡(luò)策略安全分發(fā)租戶管理運行時安全

4、安全合規(guī)安全沙箱容器端到端云原生安全架構(gòu)杭州 ASK 集群自動安全掃描 與阻斷全球自動分發(fā)智能構(gòu)建上海 ACK 邊緣集群ECSECI應(yīng)用定義運行時威脅監(jiān)測 與阻斷容器鏡像服務(wù) ACR云安全中心安全軟件供應(yīng)鏈自動觸發(fā)鏡像快照斬隱患于萌芽，遁威脅于無形倫敦 ACK 集群自動觸發(fā)自動觸發(fā)多租戶負載隔離不可信負載隔離ACK Kubernetes 集群普通Pod安全沙箱PodNodeAlibaba Cloud SandboxEBM(神龍)基于阿里云安全沙箱技術(shù)NodePodECS/EBM(神龍)CCPodCCPodCCAlibaba Cloud SandboxPodCC安全沙箱容器獨立內(nèi)核，安全隔離50

5、0ms啟動，90%原生性能自主選擇，完備能力02無邊界云計算IDC應(yīng)對突發(fā)流量混合云成為企業(yè)上云新常態(tài)IDC低成本云容災(zāi)IDC異地多活，提升業(yè)務(wù)連續(xù)性挑戰(zhàn)：基礎(chǔ)設(shè)施能力不一致，安全管理不統(tǒng)一，應(yīng)用管理復(fù)雜性混合云 2.0 架構(gòu)ACK公有云K8s集群接入AgentACK敏捷版K8s集群接入Agent其他云K8s集群集群聯(lián)邦安全治理備份恢復(fù)監(jiān)控告警集群聯(lián)邦 - 統(tǒng)一集群管理發(fā)布策略彈性策略全鏈路監(jiān)控全局服務(wù)發(fā)現(xiàn)跨集群路由流量管理故障轉(zhuǎn)移地域親和性服務(wù)網(wǎng)格 統(tǒng)一流量治理統(tǒng)一管理支持集群聯(lián)邦統(tǒng)一的安全治理、應(yīng)用管理和可觀測性 跨云彈性伸縮云企業(yè)網(wǎng)智能流量優(yōu)化服務(wù)訪問提升業(yè)務(wù)連續(xù)性全網(wǎng)互聯(lián) 全球接入 高

6、速低延時云原生混合云管理容器鏡像同步工具 Image Sync Tool操作系統(tǒng)鏡像構(gòu)建工具 Packer集群元數(shù)據(jù)備份工具VeleroIDC數(shù)據(jù)庫同步工具 DTS應(yīng)用鏡像應(yīng)用配置應(yīng)用狀態(tài)ECS自定義鏡像容器鏡像服務(wù)(ACR)容器服務(wù)(ACK)阿里云存儲阿里云數(shù)據(jù)庫阿里云云原生平滑遷云Infrastructure EdgeE.g. CDN, ENSDevice EdgeE.g. 工廠、園區(qū)、樓宇、機場、設(shè)備網(wǎng)關(guān)CloudEdgeDevice云端統(tǒng)一管控邊緣適度自治設(shè)備就近接入支持多種設(shè)備接入?yún)f(xié)議AI預(yù)測實時計算直播、轉(zhuǎn)碼+迎接萬物智聯(lián) -云邊端一體協(xié)同統(tǒng)一管理低時延安全自治ACKEdge統(tǒng)一管

7、理云端、邊緣節(jié)點 統(tǒng)一應(yīng)用發(fā)布方式邊緣安全容器 單元化隔離 支持斷連自治降低網(wǎng)絡(luò)延遲75%安全/合規(guī)彈性擴展日志/監(jiān)控智能運維Edge Kubernetes統(tǒng)一資源管理和調(diào)度一致性交付和迭代鏡像服務(wù)應(yīng)用市場邊緣治理能力ACKEdge 云端管控管控服務(wù)集群管理證書管理優(yōu)酷核心服務(wù)媒資會員.應(yīng)用管理mtop.ECS接口網(wǎng)關(guān)反向代理接口鑒權(quán)RedisDB.ENS接口網(wǎng)關(guān)反向代理接口鑒權(quán)RedisDB.邊緣節(jié)點ECS.ENS彈性擴容彈性擴容骨干網(wǎng)互聯(lián)網(wǎng) 互聯(lián)網(wǎng)公共云IDCrt: N msrt: N*5 ms基于ACKEdge的優(yōu)酷筋斗云端到端延遲降低75%，機器成本節(jié)省50%無服務(wù)器化基礎(chǔ)設(shè)施03零運

8、維無需容量管理無懼安全風(fēng)險全面兼容極致彈性500 Pod 50s支持GPU實例支持現(xiàn)有Kubernetes應(yīng)用 支持RBAC安全模型支持Istio, Knative等框架Serverless 容器進化Serverless Kubernetes 2.0Kubernetes Service服務(wù)網(wǎng)格事件處理彈性響應(yīng)代碼構(gòu)建TableStore容器應(yīng)用函數(shù)事件源消息服務(wù) (MNS/MQ) OSSGitHubKafka端到端可觀測性分布式追蹤 (XTrace)日志服務(wù) (SLS)應(yīng)用管理容器鏡像服務(wù)（ACR）Open Service Broker賦能下一代無服務(wù)器應(yīng)用ECS/EBM(神龍)ECIServerless Framework開放云原生生態(tài)04白金成員成員理事成員Kubernetes一致性認證產(chǎn)品 與認證服務(wù)提供商社區(qū)貢獻領(lǐng)先李響成為CNCF技術(shù)監(jiān)督委員會成員回饋開源社區(qū)開放的全球化合作伙伴生態(tài)應(yīng)用遷云人工智能服務(wù)網(wǎng)格混合云SAP GardenerACK 集群一鍵部署快速入駐全球生態(tài)伙伴ECS 鏡像編排APISaaS下載工具阿里云市場容器應(yīng)用市場容器應(yīng)用市場鏈接企業(yè)與云原生創(chuàng)新企業(yè)生產(chǎn)環(huán)境ACK 2.0：云原生進化新算力新基石容器應(yīng)用市場合作伙伴計劃極速彈性分鐘級1000節(jié)點伸縮異構(gòu)算力利用率提升5倍沙箱容器500ms啟動，