云原生引領數(shù)字化轉型升級

1、云原生引領數(shù)字化轉型升級云原生引領數(shù)字化轉型升級日程云原生代表云計算先進生產力容器服務Kubernetes(ACK) 2.0重磅升級演示第2頁，共32頁幻燈片。日程云原生代表云計算先進生產力第2頁，共32頁幻燈片。云原生高速發(fā)展到2022年，75%的全球企業(yè)將使用云原生的容器化應用GartnerStack OverflowCNCF生產環(huán)境的云原生應用增長超過200%容器成為Linux之后最受 歡迎的項目第3頁，共32頁幻燈片。云原生高速發(fā)展到2022年，75%的全球企業(yè)GartnerS400%連續(xù)三年增長超400%容器服務業(yè)務增長全球20地域分析師報告國內第一容器鏡像月下載量超3億第4頁，共3

2、2頁幻燈片。400%容器服務業(yè)務增長全球20地域分析師報告容器鏡像第4云原生釋放云計算生產力核心架構互聯(lián)網化應用數(shù)據化智能化多云、混合云戰(zhàn)略IT基礎設施云化第5頁，共32頁幻燈片。云原生釋放云計算生產力核心架構互聯(lián)網化應用數(shù)據化智能化多云、三維家容器化搬站第6頁，共32頁幻燈片。三維家容器化搬站第6頁，共32頁幻燈片。性能是開源2.4 倍“采用了all on k8s的方案，通過Kubernetes對大規(guī)模異構集群資源統(tǒng)一混合調 度，提高離在線服務實時性與穩(wěn)定性，保證全鏈路流程的高可用和快速容災降級”微博在線機器學習平臺 on ACK大規(guī)模實時計算超大規(guī)模實時訓練高性能模型推理百億實時樣本萬億維

3、度模型峰值50萬+QPS第7頁，共32頁幻燈片。性能是開源“采用了all on k8s的方案，通過KuberKubernetes逐漸成為云原生時代的基礎設施異構計算能力ECS, EBM, GPU, FPGA, ECI高性能網絡VPC, ENI, RDMA, SLB, DNSPublic CloudEdge ComputingPrivate Cloud高性能存儲 EBS, NAS, CPFS, OSSKubernetes （ACK, ASK）Web/mobile applicationsStatelessIdempotentHorizontal scalableMySQLKafkaTIDBEla

4、stic SearchTensor FlowSparkFlinkRedisZoo keeper從無狀態(tài)應用，到企業(yè)核心應用，到數(shù)據智能應用第8頁，共32頁幻燈片。Kubernetes逐漸成為云原生時代的基礎設施異構計算能力Kubernetes生產落地的痛點第9頁，共32頁幻燈片。Kubernetes生產落地的痛點第9頁，共32頁幻燈片。端到端企業(yè)級安全能力01第10頁，共32頁幻燈片。端到端企業(yè)級安全能力第10頁，共32頁幻燈片。風險無處不在高動態(tài)高密度部署快速迭代不可信三方和開源軟件的引入云原生的安全挑戰(zhàn)第11頁，共32頁幻燈片。風險無處不在高動態(tài)快速迭代不可信三方和云原生的安全挑戰(zhàn)第11運

5、行時安全基礎架構安全安全軟件供應鏈公共云專有云鏡像掃描DevSecOps靜態(tài)加密 BYOKKMS集成鏡像簽名RAM認證，細粒度RAM授權，支持審計能力內置安全設計網絡策略安全分發(fā)租戶管理運行時安全安全合規(guī)安全沙箱容器端到端云原生安全架構第12頁，共32頁幻燈片。運行時安全基礎架構安全安全軟件供應鏈公共云專有云鏡像掃描De杭州 ASK 集群自動安全掃描 與阻斷全球自動分發(fā)智能構建上海 ACK 邊緣集群ECSECI應用定義運行時威脅監(jiān)測 與阻斷容器鏡像服務 ACR云安全中心安全軟件供應鏈自動觸發(fā)鏡像快照斬隱患于萌芽，遁威脅于無形倫敦 ACK 集群自動觸發(fā)自動觸發(fā)第13頁，共32頁幻燈片。杭州 AS

6、K 集群自動安全掃描 與阻斷全球自動分發(fā)智能構建上多租戶負載隔離不可信負載隔離ACK Kubernetes 集群普通Pod安全沙箱PodNodeAlibaba Cloud SandboxEBM(神龍)基于阿里云安全沙箱技術NodePodECS/EBM(神龍)CCPodCCPodCCAlibaba Cloud SandboxPodCC安全沙箱容器獨立內核，安全隔離500ms啟動，90%原生性能自主選擇，完備能力第14頁，共32頁幻燈片。多租戶負載隔離不可信負載隔離ACK Kubernetes 集02無邊界云計算第15頁，共32頁幻燈片。02無邊界云計算第15頁，共32頁幻燈片。IDC應對突發(fā)流量

7、混合云成為企業(yè)上云新常態(tài)IDC低成本云容災IDC異地多活，提升業(yè)務連續(xù)性挑戰(zhàn)：基礎設施能力不一致，安全管理不統(tǒng)一，應用管理復雜性第16頁，共32頁幻燈片。IDC應對突發(fā)流量混合云成為企業(yè)上云新常態(tài)IDC低成本云容災混合云 2.0 架構ACK公有云K8s集群接入AgentACK敏捷版K8s集群接入Agent其他云K8s集群集群聯(lián)邦安全治理備份恢復監(jiān)控告警集群聯(lián)邦 - 統(tǒng)一集群管理發(fā)布策略彈性策略全鏈路監(jiān)控全局服務發(fā)現(xiàn)跨集群路由流量管理故障轉移地域親和性服務網格 統(tǒng)一流量治理第17頁，共32頁幻燈片?；旌显?2.0 架構ACK公有云K8s集群接入AgentAC統(tǒng)一管理支持集群聯(lián)邦統(tǒng)一的安全治理、應

8、用管理和可觀測性 跨云彈性伸縮云企業(yè)網智能流量優(yōu)化服務訪問提升業(yè)務連續(xù)性全網互聯(lián) 全球接入 高速低延時云原生混合云管理第18頁，共32頁幻燈片。統(tǒng)一支持集群聯(lián)邦云智能優(yōu)化服務訪問全網互聯(lián) 全球接入 高速低容器鏡像同步工具 Image Sync Tool操作系統(tǒng)鏡像構建工具 Packer集群元數(shù)據備份工具VeleroIDC數(shù)據庫同步工具 DTS應用鏡像應用配置應用狀態(tài)ECS自定義鏡像容器鏡像服務(ACR)容器服務(ACK)阿里云存儲阿里云數(shù)據庫阿里云云原生平滑遷云第19頁，共32頁幻燈片。容器鏡像同步工具 Image Sync Tool操作系統(tǒng)鏡Infrastructure EdgeE.g. C

9、DN, ENSDevice EdgeE.g. 工廠、園區(qū)、樓宇、機場、設備網關CloudEdgeDevice云端統(tǒng)一管控邊緣適度自治設備就近接入支持多種設備接入協(xié)議AI預測實時計算直播、轉碼+迎接萬物智聯(lián) -云邊端一體協(xié)同第20頁，共32頁幻燈片。Infrastructure EdgeDevice Edge統(tǒng)一管理低時延安全自治ACKEdge統(tǒng)一管理云端、邊緣節(jié)點 統(tǒng)一應用發(fā)布方式邊緣安全容器 單元化隔離 支持斷連自治降低網絡延遲75%第21頁，共32頁幻燈片。統(tǒng)一低時延安全ACKEdge統(tǒng)一管理云端、邊緣節(jié)點 統(tǒng)一應安全/合規(guī)彈性擴展日志/監(jiān)控智能運維Edge Kubernetes統(tǒng)一資源管

10、理和調度一致性交付和迭代鏡像服務應用市場邊緣治理能力ACKEdge 云端管控管控服務集群管理證書管理優(yōu)酷核心服務媒資會員.應用管理mtop.ECS接口網關反向代理接口鑒權RedisDB.ENS接口網關反向代理接口鑒權RedisDB.邊緣節(jié)點ECS.ENS彈性擴容彈性擴容骨干網互聯(lián)網 互聯(lián)網公共云IDCrt: N msrt: N*5 ms基于ACKEdge的優(yōu)酷筋斗云端到端延遲降低75%，機器成本節(jié)省50%第22頁，共32頁幻燈片。安全/合規(guī)彈性擴展日志/監(jiān)控智能運維Edge Kuberne無服務器化基礎設施03第23頁，共32頁幻燈片。無服務器化基礎設施第23頁，共32頁幻燈片。零運維無需容量

11、管理無懼安全風險全面兼容極致彈性500 Pod 50s支持GPU實例支持現(xiàn)有Kubernetes應用 支持RBAC安全模型支持Istio, Knative等框架Serverless 容器進化Serverless Kubernetes 2.0第24頁，共32頁幻燈片。零運維無需容量管理全面極致500 Pod 50s支持現(xiàn)有Kubernetes Service服務網格事件處理彈性響應代碼構建TableStore容器應用函數(shù)事件源消息服務 (MNS/MQ) OSSGitHubKafka端到端可觀測性分布式追蹤 (XTrace)日志服務 (SLS)應用管理容器鏡像服務（ACR）Open Service

12、 Broker賦能下一代無服務器應用ECS/EBM(神龍)ECIServerless Framework第25頁，共32頁幻燈片。Kubernetes Service服務網格事件處理彈性響開放云原生生態(tài)04第26頁，共32頁幻燈片。開放云原生生態(tài)第26頁，共32頁幻燈片。白金成員成員理事成員Kubernetes一致性認證產品 與認證服務提供商社區(qū)貢獻領先李響成為CNCF技術監(jiān)督委員會成員回饋開源社區(qū)第27頁，共32頁幻燈片。白金成員成員理事成員Kubernetes一致性認證產品 與認開放的全球化合作伙伴生態(tài)應用遷云人工智能服務網格混合云SAP Gardener第28頁，共32頁幻燈片。開放的全球化合作伙伴生態(tài)應用遷云人工智能服務網格混合云第28ACK 集群一鍵部署快速入駐全球生態(tài)伙伴ECS 鏡像編排APISaaS下載工具阿里云市場容器應用市場容器應用市場鏈接企業(yè)與云原生創(chuàng)新企業(yè)生產環(huán)境第29頁，共32頁幻燈片。ACK 集群一鍵部署快速入駐全球生態(tài)伙伴ECS 鏡像編排APACK 2.0：云原生進化新算力新基石容器應用市場合作伙伴計劃極速彈性分鐘級1000節(jié)點伸縮異構算力利用率提升5倍沙箱容器500ms啟動，90%原生性能全球化部署單集群萬節(jié)點規(guī)模全鏈路安全架構實時風險監(jiān)測、告警、阻斷云邊端一體化延時降低75%混合云2.0架構交付效率提升3倍第30頁