阿里云-2023云原生實戰(zhàn)指南以應(yīng)用為中心構(gòu)建數(shù)字化轉(zhuǎn)型最短路徑

以應(yīng)用為中心，構(gòu)建數(shù)字化轉(zhuǎn)型最短路徑云原生已經(jīng)變成非常流行的技術(shù)趨勢，從上云到用云，云原生通過全面容器化、核心技術(shù)互聯(lián)網(wǎng)化和應(yīng)用Serverless化三大范式，幫助企業(yè)解決應(yīng)用構(gòu)建的一系列問題，讓應(yīng)用更敏捷，助力企業(yè)業(yè)務(wù)快速發(fā)展。目錄TOC\o"1-5"\h\z\o"CurrentDocument"一、 云原生激活應(yīng)用構(gòu)建新范式 4二、 容器服務(wù)助力企業(yè)精益用云 14三、云原生可觀測套件:構(gòu)建無處不在的可觀測基礎(chǔ)設(shè)施 27\o"CurrentDocument"四、 傳音移動互聯(lián)可觀測體系設(shè)計與落地 32\o"CurrentDocument"五、 應(yīng)用Serverless化，讓業(yè)務(wù)開發(fā)心無旁鷲 38\o"CurrentDocument"六、優(yōu)化20%資源成本，新東方的Serverless實踐之路 46\o"CurrentDocument"七、 心動網(wǎng)絡(luò)算法平臺的Serverless探索之路 50\o"CurrentDocument"八、 以服務(wù)治理為基石構(gòu)建可管可控互聯(lián)網(wǎng)應(yīng)用架構(gòu) 56\o"CurrentDocument"九、 禾連云原生微服務(wù)治理實踐 67\o"CurrentDocument"十、消息隊列RocketMQ5.0：從消息服務(wù)到云原生事件流處理平臺 72\o"CurrentDocument"十一、云原生技術(shù)中臺CNStack2.0正式發(fā)布助力企業(yè)高效用云 83\o"CurrentDocument"十二、數(shù)字化安全生產(chǎn)平臺DPS重磅發(fā)布 88―、云原生激活應(yīng)用構(gòu)建新范式 ―、云原生激活應(yīng)用構(gòu)建新范式 4一、云原生激活應(yīng)用構(gòu)建新范式作者：丁宇，阿里巴巴集團研究員、阿里云智能云原生應(yīng)用平臺總經(jīng)理11月5日，2022杭州?云棲大會上，阿里巴巴研究員、阿里云智能云原生應(yīng)用平臺總經(jīng)理丁宇在云原生峰會上發(fā)表主題演講，提出云原生激活應(yīng)用構(gòu)建新范式，并表示Serverless將引領(lǐng)下一代應(yīng)用架構(gòu)。阿里云將堅定推進核心產(chǎn)品全面Serverless化，幫助客戶最大限度的減輕運維工作，更好的實現(xiàn)敏捷創(chuàng)新。GO阿里云2022年.阿里云提出云原生激活應(yīng)用構(gòu)建三大范式理念，GO阿里云2022年.阿里云提出云原生激活應(yīng)用構(gòu)建三大范式理念，即全面容器化、核心技術(shù)互聯(lián)網(wǎng)化、應(yīng)用Serverless化。云原生激活應(yīng)用嗣建新范式■T曾丁宇阿里巴巴研究員阿里云智能云原生應(yīng)用平臺總經(jīng)理云計算時代，企業(yè)上云后，應(yīng)用構(gòu)建依然面臨很多挑戰(zhàn)，如何保障系統(tǒng)資源的彈性、降本增效；如何做到應(yīng)用敏捷開發(fā)，實現(xiàn)業(yè)務(wù)快速迭代；如何保障系統(tǒng)的穩(wěn)定以及業(yè)務(wù)的連續(xù)性，這些問題沒有完全解決。我們看到，云原生已經(jīng)變成非常流行的技術(shù)趨勢，從上云到用云,云原生能夠從PaaS層面幫助企業(yè)解決應(yīng)用構(gòu)建的一系列問題。具體有三大范式正在成為現(xiàn)實：第一個范式是全面容器化。因為容器形成了運維的標(biāo)準(zhǔn)，成為企業(yè)上云用云的新界面，也變成開發(fā)者和應(yīng)用系統(tǒng)交互的新界面，有利于構(gòu)建高彈性、可伸縮的系統(tǒng)，從而實現(xiàn)降本增效。當(dāng)下所有的負(fù)載都在容器化，包括耳熟能詳?shù)奈⒎?wù)、在線應(yīng)用到整個數(shù)據(jù)庫、大數(shù)據(jù)、AI、中間件等，所有的工作負(fù)載都在容器化。通過容器，我們可以享受到運維標(biāo)準(zhǔn)化、彈性架構(gòu)帶來的好處，也帶來了軟件可以無處不在的部署交付，標(biāo)準(zhǔn)化的管理運維。?第二個范式是整個行業(yè)應(yīng)用的核心技術(shù)互聯(lián)網(wǎng)化。我們正在用互聯(lián)網(wǎng)的技術(shù)、互聯(lián)網(wǎng)的架構(gòu)思想來重構(gòu)應(yīng)用系統(tǒng)，從而帶來了很多好處：分布式可擴展，支撐業(yè)務(wù)敏捷迭代，構(gòu)建彈性架構(gòu)，從容應(yīng)對流量高峰。舉例來說，準(zhǔn)備一場促銷活動、一場跨年晚會，都可能有不可預(yù)期的流量高峰，數(shù)字化系統(tǒng)需要應(yīng)對不確定的流量，必須要用互聯(lián)網(wǎng)架構(gòu)來實現(xiàn)；此外保障系統(tǒng)高可用、高可靠，保障業(yè)務(wù)的連續(xù)性，也是互聯(lián)網(wǎng)技術(shù)能夠帶給企業(yè)的紅利。?第三個范式是應(yīng)用的Serverless化。從技術(shù)角度來看，能夠?qū)崿F(xiàn)技術(shù)組件分層解耦，讓應(yīng)用可以做到全托管免運維，提升系統(tǒng)的可運維性，降低成本。通過極致彈性，能夠把所有的組件覆蓋，在云上構(gòu)建應(yīng)用變得非常簡單。以前構(gòu)建應(yīng)用，需要買ECS實例，搭建開源軟件體系然后維護它，流量大了擴容,流量小了縮容，整個過程很復(fù)雜繁瑣。用了Serverless服務(wù)以后，這些問題都簡化了，從半托管到全托管，所有的服務(wù)API化，無限容量充分彈性，可以組裝使用，能夠感受到生產(chǎn)力大幅度的改變。也會在軟件開發(fā)的全生命周期進行優(yōu)化，升級研發(fā)模式，讓開發(fā)者更多的聚焦在業(yè)務(wù)上，加速迭代。以上這三個范式代表著云原生非常主流的演進方向。1.全面容器化：容器服務(wù)進入智能化時代Gartner預(yù)測，到2022年，超過75%的全球組織會在他們的生產(chǎn)環(huán)境中運行容器化的應(yīng)用，而這一數(shù)據(jù)在2020年才不到30%。我們看到，容器技術(shù)已經(jīng)跨越鴻溝,從早期的互聯(lián)網(wǎng)行業(yè)到現(xiàn)在的千行百業(yè)，都在生產(chǎn)系統(tǒng)中使用。雖然ACK大幅降低了K8s的門檻，但管理和運維一個大規(guī)模、分布式的集群依然充滿挑戰(zhàn)，比方說，如何調(diào)度應(yīng)用，在保障穩(wěn)定的同時，提升資源利用率；如何對應(yīng)用進行成本規(guī)劃、分析優(yōu)化；當(dāng)集群出現(xiàn)問題后，如何及時的定位和修復(fù)。智能化可以解決這些問題，智能化是容器平臺發(fā)展的必然趨勢。阿里云基于過去10年的大規(guī)模容器實戰(zhàn)經(jīng)驗，通過數(shù)據(jù)化手段和智能化算法，推動容器服務(wù)ACK走向智能化。其中有三個升級：第一個升級，智能化的混部調(diào)度，新一代調(diào)度系統(tǒng)Koordinator，幫助用戶提升整體資源利用率，智能化混部調(diào)度助力識貨App節(jié)省20%資源成本。第二個升級，智能化的成本治理，容器服務(wù)FinOps套件，幫助用戶實現(xiàn)上云成本可見、可控、可優(yōu)化，中華保險基于容器FinOps套件實現(xiàn)資源閑置率從30%降低到10%。第三個升級，智能化的運維體驗，容器服務(wù)AIOps套件，幫助用戶實現(xiàn)數(shù)據(jù)驅(qū)動診斷決策，助力故障防御定位，自動化診斷可以覆蓋90%以上的問題，得物App基于容器AIOps套件定位問題時間從周縮短到小時。這些能力升級，會進一步降低容器技術(shù)的使用門檻，讓ACK做到普惠化，服務(wù)更廣泛的客戶群體。2.核心技術(shù)互聯(lián)網(wǎng)化互聯(lián)網(wǎng)中間件產(chǎn)品有三個特點：第一個就是開源全兼容，完全沒有廠商鎖定，像微服務(wù)、消息、服務(wù)注冊發(fā)現(xiàn)、網(wǎng)關(guān)等，都是跟開源完全兼容的。―、云原生激活應(yīng)用構(gòu)建新范式 ―、云原生激活應(yīng)用構(gòu)建新范式 4―、―、云原生激活應(yīng)用構(gòu)建新范式第二個特點是大量的企業(yè)級特性加持，包括性能、穩(wěn)定性、擴展性等。互聯(lián)網(wǎng)分布式技術(shù)的先進性需要非常好的場景錘煉，阿里云的優(yōu)勢就在于多年雙11復(fù)雜場景的打磨，基于雙11的加持以及海量客戶的應(yīng)用，使得阿里云互聯(lián)網(wǎng)技術(shù)在企業(yè)級特性上有非常強勁的優(yōu)勢。第三個特點有豐富的技術(shù)類解決方案，包括異地多活，應(yīng)用容災(zāi)的方案、技術(shù)中臺、業(yè)務(wù)中臺的方案，以及混部、混沌工程和全鏈路壓測方案等。云原生中間件實現(xiàn)了開源、自研和商業(yè)化的三位一體，能夠助力更多企業(yè)使用標(biāo)準(zhǔn)開放的技術(shù)實現(xiàn)數(shù)字化轉(zhuǎn)型。?重磅發(fā)布一微服務(wù)再升級：新增云原生網(wǎng)關(guān)開源云原生時代，微服務(wù)面臨著新的訴求和技術(shù)挑戰(zhàn)，尤其是在性能、高可用性和安全性方面。今天，阿里云正式開源云原生網(wǎng)關(guān)Higress，它是業(yè)內(nèi)首個標(biāo)準(zhǔn)化、高集成、易擴展、熱更新的云原生網(wǎng)關(guān)。<2AlibabaXIPSARIKSJB大會云原生網(wǎng)關(guān)Higress重磅開源GitHub:httDs:〃/aLib9ba/higress宮網(wǎng)：httD：〃hiaress,io/-流It網(wǎng)關(guān)、微服務(wù)網(wǎng)關(guān).安全網(wǎng)關(guān)三合一■支持GitHub:httDs:〃/aLib9ba/higress宮網(wǎng)：httD：〃hiaress,io/-流It網(wǎng)關(guān)、微服務(wù)網(wǎng)關(guān).安全網(wǎng)關(guān)三合一■支持Nacos等主流服務(wù)發(fā)現(xiàn)易擴展?提供最豐富的插件機制（WA5M/LUA/熱更新?證書.路由、安全規(guī)WL插件全部熱更新-規(guī)則變更竈秒級生效，業(yè)務(wù)無懇知逬程外插件）?提供豐富的安全.服務(wù)管理默認(rèn)插件標(biāo)準(zhǔn)化?全面實現(xiàn)Ingress/GatewayAPI標(biāo)準(zhǔn)■服務(wù)治理方面提供大幅増強標(biāo)準(zhǔn)化：隨著K8s的普及，K8sIngress逐漸成為云原生時代API事實標(biāo)準(zhǔn)，Higress全面支持該標(biāo)準(zhǔn)，并且在服務(wù)治理方面（包括灰度、限流、預(yù)熱、超時、重試）做大幅增強，引領(lǐng)標(biāo)準(zhǔn)演進方向。

咼集成:Higress首次將流量網(wǎng)關(guān)、微服務(wù)網(wǎng)關(guān)、安全網(wǎng)關(guān)三合一,打造高集成網(wǎng)關(guān)，在入口建立高性能、安全防線，后端支持K8s/Nacos/ECS/Serverless多種運行時路由，打造功能最強大網(wǎng)關(guān)實現(xiàn)。易擴展：Higress提供最豐富插件擴展機制，滿足客戶靈活路由和安全定制需求，支持最全面語言擴展機制；當(dāng)然我們?yōu)榱私档涂蛻羰褂瞄T檻，默認(rèn)集成了數(shù)十個插件，并且通過插件市場方便開發(fā)者貢獻(xiàn)通用能力，產(chǎn)生良性互動。熱更新：由于傳統(tǒng)Nginx更新規(guī)則需要reload會導(dǎo)致鏈接抖動，導(dǎo)致流量損失，對實時通信、視頻、IoT無法容忍，因此Higress從證書、路由、安全規(guī)則、插件全部采用熱更新機制，毫秒級生效且業(yè)務(wù)無感知。除了開源云原生網(wǎng)關(guān)之外，阿里云全面升級微服務(wù)引擎MSE3.0，包含三大核心能力：微服務(wù)引擎MSE3.0全新升級云原生時代的微眼務(wù)管埋最佳實踐云柄大會bpsARF微服務(wù)引擎MSE3.0全新升級云原生時代的微眼務(wù)管埋最佳實踐云柄大會bpsARF第一大能力是注冊配置中心，相比Nacos等主流開源方案，性能提升40%，提供70+的監(jiān)控指標(biāo)，提供健康檢測，幫助客戶實現(xiàn)服務(wù)異常自治，例如禾連健康這家醫(yī)療行業(yè)的SaaS企業(yè)，通過MSE注冊配置中心，提升開源注冊配置中心性能達(dá)50%，解決了業(yè)務(wù)高速發(fā)展中的擴展性問題，保障全國200多個城市、2000多家醫(yī)院體驗業(yè)務(wù)的穩(wěn)定性超99.99%。第二大能力是微服務(wù)治理，沉淀了阿里巴巴10+的實踐經(jīng)驗，幫助客戶縮短30%微服務(wù)治理落地周期，提升50%開發(fā)測試效率，消除80%線上風(fēng)險。例如紡織產(chǎn)業(yè)互聯(lián)網(wǎng)企業(yè)致景科技，未修改任何代碼就接入了MSE微服務(wù)治理所有能力。微服務(wù)實施周期下降30%，構(gòu)建開發(fā)測試環(huán)境從天降低到分鐘。第三大能力是云原生網(wǎng)關(guān)，阿里云將流量網(wǎng)關(guān)、微服務(wù)網(wǎng)關(guān)、安全網(wǎng)關(guān)三合一，架構(gòu)上也做了升級，將實例級防護升級至路由級防護，整體性能相比傳統(tǒng)網(wǎng)關(guān)提升90%。例如移動支付企業(yè)費芮互動利用MSE構(gòu)建了零信任架構(gòu)，大幅提升業(yè)務(wù)入口安全性，通過軟硬一體完成TLS卸載，性能提90%，并采用軟硬件一體化，響應(yīng)時間下降50%。?重磅發(fā)布二可觀測再升級：讓可觀測數(shù)據(jù)價值最大化云原生時代，系統(tǒng)架構(gòu)日趨復(fù)雜，提升可觀測能力成為降低復(fù)雜度的唯一手段。今天可觀測能力成為度量企業(yè)IT水平的標(biāo)準(zhǔn)，成本治理、業(yè)務(wù)連續(xù)性、業(yè)務(wù)增長都需要可觀測技術(shù)。因此阿里云推出云原生可觀測套件ACOS，從應(yīng)用監(jiān)控到鏈路追蹤，幫助企業(yè)實現(xiàn)成本管理、風(fēng)險治理、智能運維、保障數(shù)字化業(yè)務(wù)高效穩(wěn)定的運行。本次云棲大會，阿里云云原生可觀測套件ACOS三大組件也迎來重要升級。首先，Prometheus已成為不少企業(yè)的觀測首選。作為容器觀測事實標(biāo)準(zhǔn)的Prometheus監(jiān)控，已成為阿里云50多款云產(chǎn)品的默認(rèn)觀測基礎(chǔ)設(shè)施，并與應(yīng)用實時監(jiān)控服務(wù)ARMS的APM指標(biāo)、eBPF指標(biāo)、OpenTelemetry指標(biāo)聯(lián)通，將觀測范圍從專精容器延伸到全棧可觀測。其次，作為觀測界面的阿里云Grafana服務(wù)也將迎來9.0煥新升級。全新的Prometheus和Loki查詢語句生成器及強化后的搜索Explore功能，讓用戶獲得更強的數(shù)據(jù)查詢與分析能力。同時，為了應(yīng)對越來越豐富的異構(gòu)可觀測數(shù)據(jù)源，Grafana服務(wù)與日志服務(wù)SLS、Elasticsearch等20+款可觀測存儲服務(wù)集成，幫助企業(yè)更簡單的構(gòu)建統(tǒng)一觀測界面。一鍵導(dǎo)入/導(dǎo)出自建實例、自動數(shù)據(jù)導(dǎo)出報表，一鍵數(shù)據(jù)備份、恢復(fù)，用戶操作審計等企業(yè)特性得到進一步增強。最后，為了幫助企業(yè)的云上應(yīng)用開啟多維度觀測視角。應(yīng)用實時監(jiān)控服務(wù)ARMS在數(shù)據(jù)采集方面,OpenTelemetry與Prometheus生態(tài)全面融合，通過OpenTelemetry補充業(yè)務(wù)、自定義組件埋點，在完善觀測維度的同時，實現(xiàn)廠商無鎖定。并借助TraceExplorer實現(xiàn)多來源Trace統(tǒng)一查詢。

?重磅發(fā)布三RocketMQ5.0全面升級：從消息服務(wù)到云原生事件流平臺消息隊列一直是企業(yè)互聯(lián)網(wǎng)架構(gòu)的核心組件，阿里巴巴早在2012年就基于電商場景打造了國內(nèi)流行的消息中間件RocketMQ,并貢獻(xiàn)到Apache社區(qū)。歷經(jīng)十余年的打磨，RocketMQ取得了眾多成果。ApacheRocketMQ的社區(qū)非?；钴S，全球擁有700+的貢獻(xiàn)者，超過75%的頭部企業(yè)選擇使用RocketMQ，同時超過80%的主流云廠商提供了RocketMQ的商業(yè)托管服務(wù)；阿里云作為RocketMQ的發(fā)起方和核心貢獻(xiàn)者，十多年以來，累計服務(wù)了來自互聯(lián)網(wǎng)、零售、汽車等20多個行業(yè)、10w+萬企業(yè)客戶；承載千萬級TPS，萬億級消息洪峰。AlibabaJIP5ARIK云犧大會CDC: 一對多ETL:低代碼、模板化:礙協(xié)帝'Serverless驅(qū)動：FaaS事件觸發(fā)器驅(qū)動網(wǎng)關(guān)調(diào)用：云服務(wù)統(tǒng)一網(wǎng)關(guān)集成離2應(yīng)大規(guī)模業(yè)務(wù)消千萬級TPS.80’注主流云廠商提供

托管服務(wù)CDC: 一對多ETL:低代碼、模板化:礙協(xié)帝'Serverless驅(qū)動：FaaS事件觸發(fā)器驅(qū)動網(wǎng)關(guān)調(diào)用：云服務(wù)統(tǒng)一網(wǎng)關(guān)集成離2應(yīng)大規(guī)模業(yè)務(wù)消千萬級TPS.80’注主流云廠商提供

托管服務(wù)累礎(chǔ)艮務(wù)10W,企業(yè)客戶

種蓋互聯(lián)網(wǎng)、零售、S氣車等

20+行業(yè)當(dāng)下，阿里云RocketMQ5.0正式商業(yè)化，從內(nèi)核到生態(tài)全面拓寬，全新升級為云原生事件流平臺，深耕事件驅(qū)動和事件流處理兩大核心場景。在未來，企業(yè)開發(fā)者基于RocketMQ事件流平臺，既可以輕松驅(qū)動微服務(wù)、Serverless應(yīng)用；也可以基于RocketMQ重構(gòu)當(dāng)下的流處理任務(wù)，以更加輕量化、低代碼的形態(tài)，高效的完成CDC、ETL等流處理需求。3.Serverless奇點已來：引領(lǐng)下一代應(yīng)用架構(gòu)隨著企業(yè)用云的深入，云的能力也在不斷升級，過去企業(yè)用云就是去買資源、買實例、買規(guī)格、搭應(yīng)用。我們一直在說"云計算是像水電煤一樣的基礎(chǔ)設(shè)施，但是現(xiàn)

在這一點還沒有完全實現(xiàn)。阿里云一直在推動產(chǎn)品形態(tài)、研發(fā)方式的升級，希望從提供資源到提供服務(wù)，這個服務(wù)就是即插即用的能力，企業(yè)不需要管理和維護，可以實現(xiàn)自動伸縮免運維，平臺全托管，按用量計費，真正實現(xiàn)了服務(wù)化、模塊化，這也是云產(chǎn)品升級演進的方向?？梢哉f，Serverless奇點己來，所謂奇點，就是由平穩(wěn)發(fā)展轉(zhuǎn)向高速發(fā)展的轉(zhuǎn)折點，預(yù)示著行業(yè)落地開始爆發(fā)。目前，阿里云已經(jīng)有20多款的Serverless產(chǎn)品，并且會推進核心產(chǎn)品全面Serverless化，Serverless是云提供能力的最佳實現(xiàn)方式，也是讓云計算基礎(chǔ)設(shè)施落地到千行百業(yè)的最佳范式。Alibaba/IPSARK云棲大會從資源到服務(wù)，阿里云核心產(chǎn)品全面Serverless化RocketM。剛數(shù)據(jù)庫AnalyticDBRocketM。剛數(shù)據(jù)庫AnalyticDB應(yīng)用集成回顧阿里云在Serverless領(lǐng)域的演進歷程：2017年推出的函數(shù)計算是一款FaaS產(chǎn)品,這是一種以事件驅(qū)動的全托管計算服務(wù),用戶只需編寫代碼并上傳，函數(shù)計算就會自動準(zhǔn)備好計算資源，以彈性、可靠的方式運行代碼，并提供完整的可觀測能力，大幅簡化開發(fā)運維過程。2018年推出的Serverless應(yīng)用引擎SAE是業(yè)內(nèi)首款面向應(yīng)用的ServerlessPaaS平臺，屏蔽底層IaaS和Kubernetes的復(fù)雜度，提供了零代碼改造、成本更優(yōu)、效率更高的應(yīng)用托管方案，幫用戶實現(xiàn)單體Web應(yīng)用、微服務(wù)應(yīng)用以及定時任務(wù)的Serverless化。同年領(lǐng)先業(yè)界推出Serverless容器服務(wù)ASK,基于彈性容器實例ECI(ElasticContainerInstance),可以實現(xiàn)1min擴容2000個pod,降低了Kubernetes使用門檻，讓用戶更專注于應(yīng)用程序，而不是管理底層基礎(chǔ)設(shè)施。2020年阿里云開源ServerlessDevs，成為業(yè)內(nèi)首個支持主流Serverless服務(wù)/框架的云原生全生命周期管理的平臺。2022年9月該項目正式進入CNCFSandbox，也成為業(yè)內(nèi)首個入選的Serverless工具項目。除了產(chǎn)品形態(tài)的改變之外，Serverless同樣帶來了軟件研發(fā)范式的改變。隨著阿里云提供越來越全面的Serverless產(chǎn)品以后，很多云產(chǎn)品都變成模塊化、API化、服務(wù)化，它可以進行組裝，通過拖拉拽的方式就能夠構(gòu)建應(yīng)用。所以說在Serverless架構(gòu)下，研發(fā)方式升級到組裝式研發(fā)，組裝式研發(fā)可以做到流程編排、事件驅(qū)動，甚至可以做成可視化，這就徹底顛覆了原有的軟件研發(fā)方式，大幅提升研發(fā)效率，靈活應(yīng)對業(yè)務(wù)挑戰(zhàn)。根據(jù)權(quán)威機構(gòu)調(diào)研統(tǒng)計，組裝式研發(fā)相比傳統(tǒng)模式，可為研發(fā)提效50%以上。以南瓜電影為例，因為一場熱映電影，南瓜電影一小時用戶增加了一百萬，流量暴漲引發(fā)網(wǎng)站服務(wù)一度中斷，臨時云上擴容也無法及時滿足巨大的流量。傳統(tǒng)架構(gòu)沒有改變云上的效率，南瓜電影開始轉(zhuǎn)向Serverless架構(gòu)，三天時間完成了核心應(yīng)用的上線，第五天100%的切換，第六到七天把核心的30多個應(yīng)用切換到Serverless―、―、云原生激活應(yīng)用構(gòu)建新范式 十二、數(shù)字化安全生產(chǎn)平臺DPS重磅發(fā)布作者：周洋，阿里云智能資深技術(shù)專家、高可用架構(gòu)負(fù)責(zé)人11月5日，在2022杭州?云棲大會上，數(shù)字化安全生產(chǎn)平臺DPS重磅發(fā)布，助力傳統(tǒng)運維向SRE轉(zhuǎn)型。阿里巴巴資深技術(shù)專家周洋十四五規(guī)劃下，各行各業(yè)全面加速數(shù)字化轉(zhuǎn)型與升級。隨著企業(yè)數(shù)字化業(yè)務(wù)規(guī)模變大，迭代速度加快，系統(tǒng)復(fù)雜度越來越高，如何保障業(yè)務(wù)穩(wěn)定性這一話題也變得愈發(fā)重要。下述有幾點典型場景和挑戰(zhàn)：場景一：分布式系統(tǒng)面臨穩(wěn)定性保障新挑戰(zhàn)近年來，雖然穩(wěn)定性關(guān)注度日益提高，新技術(shù)蓬勃發(fā)展，重大故障依然頻發(fā)且影響巨大。例如，2021年，某證券IDC故障2小時，導(dǎo)致客戶無法交易，產(chǎn)生資損；某視頻網(wǎng)站，服務(wù)器故障3小時無法訪問，引發(fā)輿論 技術(shù)的不恰當(dāng)使用、人為操作失誤、硬件故障、自然災(zāi)害、安全攻擊依然給生產(chǎn)帶來極大風(fēng)險。場景二：政策引導(dǎo)IT系統(tǒng)穩(wěn)定性建設(shè)平穩(wěn)推進隨著數(shù)字化轉(zhuǎn)型政策的推進，越來越多國民級應(yīng)用誕生，大大方便了人們的日常生活，各個企業(yè)也相繼推出自己的客戶端。然而，大多數(shù)企業(yè)沒有經(jīng)歷過多年互聯(lián)網(wǎng)發(fā)展的錘煉，應(yīng)對線上風(fēng)險能力不足，亟需以最短時間完成穩(wěn)定性運維能力的積累，少走彎路。場景三：傳統(tǒng)運維手段已無法滿足要求傳統(tǒng)運維存在運維工具割裂、面向基礎(chǔ)設(shè)施而非業(yè)務(wù)、被動運維、缺乏規(guī)范化的流程機制體系等問題。企業(yè)應(yīng)遵循SRE(SiteReliabilityEngineering)和平臺運維(PlatformOps)的創(chuàng)新理念，通過軟件來實現(xiàn)系統(tǒng)管理、問題發(fā)現(xiàn)、問題解決和自動化運維工作。在現(xiàn)實生活中，無論建造摩天大樓還是家庭工程維護，在保證工程質(zhì)量的同時，更重要的是避免出現(xiàn)安全事故，造成人員傷害，因此需要一套標(biāo)準(zhǔn)化的工藝流程、技術(shù)標(biāo)準(zhǔn)和驗收手段等。在軟件行業(yè)中，同樣需要標(biāo)準(zhǔn)化的技術(shù)能力和方法論，來保障線上業(yè)務(wù)穩(wěn)定性。于是，從2018年起，阿里巴巴集團便致力于IT軟件領(lǐng)域的安全生產(chǎn)建設(shè)：一方面加強高可用架構(gòu)的基礎(chǔ)建設(shè)，另一方面，提供SRE轉(zhuǎn)型的流程機制體系，配合可用性能力、組織能力和災(zāi)難恢復(fù)能力等目標(biāo)，形成一套完整的安全生產(chǎn)方法體系。為此，數(shù)字化安全生產(chǎn)平臺(DPS)應(yīng)勢而生。DPS濃縮了阿里巴巴十年運維經(jīng)驗，以PlatformOps為理念，以保障業(yè)務(wù)連續(xù)性為目標(biāo)的一站式管控SRE運維平臺，具備場景化、數(shù)字化和云原生化三大典型特征。場景化：DPS以應(yīng)急場景為中心，弱化組織架構(gòu)帶來的運維限制，同時，DPS全面的監(jiān)控和告警規(guī)則配置可以支持涵蓋業(yè)務(wù)的各個場景。?數(shù)字化：DPS提供數(shù)字化監(jiān)控大屏、智能化告警、智能故障定位、白屏化故障快恢手段和數(shù)字化度量、人員管理等能力，為企業(yè)數(shù)字化進程添磚加瓦。云原生化：DPS以阿里云豐富的云原生產(chǎn)品作為技術(shù)支撐，且具備足夠的開放性，可以與阿里云一方、二方和開源系統(tǒng)等進行關(guān)聯(lián)。

數(shù)字化安全生產(chǎn)平臺（DPS）作為阿里巴巴集團數(shù)十年互聯(lián)網(wǎng)探索的沉淀，在平臺的架構(gòu)和演進方面主要關(guān)注以下幾點：?明確目標(biāo)和場景：安全生產(chǎn)是全局工程，其能力取決于木桶最短板。因此安全生產(chǎn)需要有明確的目標(biāo)和場景，且保證主體框架的完整。?打通組織架構(gòu)：安全生產(chǎn)不僅要解決人和系統(tǒng)、代碼的問題，還需要解決人和人、人和制度的問題。因此安全生產(chǎn)需要阿里和行業(yè)的優(yōu)秀技術(shù)在一個體系內(nèi)集成和打通。?面向未來架構(gòu)：安全生產(chǎn)同時關(guān)注成本和減少損失。因此，安全生產(chǎn)需具有一定的抗技術(shù)周期性，架構(gòu)設(shè)計除了要兼容最新的技術(shù)棧，也要面向未來架構(gòu)進行設(shè)計。aAlibabaIXIPSARIk云棲大會行業(yè)方案平臺定位數(shù)字化安