云計(jì)算白皮書（2022年） -中國信通院

中國信息通信研究院2022年7月版權(quán)聲明本白皮書版權(quán)屬于中國信息通信研究院，并受法律保護(hù)。轉(zhuǎn)載、摘編或利用其它方式使用本白皮書文字或者觀點(diǎn)的，應(yīng)注明“來源：中國信息通信研究院”。違反上述聲明者，本院將追究其相關(guān)法律責(zé)任。前言 (一)云原生技術(shù)生態(tài)漸完善，為企業(yè)IT要素提供技術(shù)保障 8(二)云原生能力模型漸豐富，為企業(yè)IT要素提供運(yùn)維保障 9(三)云原生深度融合基礎(chǔ)設(shè)施，促進(jìn)企業(yè)IT要素全面升級(jí) 10 (一)算力服務(wù)是云服務(wù)的升級(jí)，呈現(xiàn)“三化”特點(diǎn) 13(二)算力服務(wù)技術(shù)快速發(fā)展，全新體系雛形初現(xiàn) 15(三)算力服務(wù)成為算力經(jīng)濟(jì)高質(zhì)量發(fā)展必經(jīng)之路 18 (一)系統(tǒng)上云面臨多重挑戰(zhàn)，穩(wěn)定性保障迫在眉睫 20(二)建設(shè)云上業(yè)務(wù)安全生產(chǎn)體系，完善流程管理機(jī)制 22(三)構(gòu)筑全流程穩(wěn)定性保障體系，提升技術(shù)保障能力 22 (二)上云前完善供應(yīng)鏈入口管控機(jī)制，規(guī)避云計(jì)算引入風(fēng)險(xiǎn) 27(三)上云中應(yīng)用零信任理念構(gòu)建安全體系，保障云上資源可信訪問 28(四)上云后建立統(tǒng)一安全運(yùn)營能力，充分釋放安全資源價(jià)值 30 (一)云資源浪費(fèi)現(xiàn)象普遍，優(yōu)化治理面臨挑戰(zhàn) 32(二)人員、工具和機(jī)制是云成本優(yōu)化的關(guān)鍵要素 34(三)云成本優(yōu)化流程貫穿上云用云全生命周期 37 圖目錄 表目錄 云計(jì)算白皮書(2022年)1年已基本恢復(fù)到疫情前云市場(chǎng)規(guī)模達(dá)到3,307億美元，增速32.5%。我國云計(jì)算市場(chǎng)持續(xù)高速增長(zhǎng)。2021年中國云計(jì)算總體處于快云計(jì)算白皮書(2022年)2的比例接近四分之三；PaaS依然保持著各細(xì)分市場(chǎng)中最高的增長(zhǎng)速3370.4億元，增速略微滑落至32.9%，預(yù)計(jì)在企業(yè)上云等相關(guān)政策推數(shù)字化轉(zhuǎn)型重啟增長(zhǎng)態(tài)勢(shì)。云計(jì)算白皮書(2022年)4二、我國云計(jì)算展現(xiàn)中國特色，產(chǎn)業(yè)呈現(xiàn)五大特點(diǎn)云計(jì)算白皮書(2022年)5，促進(jìn)云計(jì)算產(chǎn)業(yè)持續(xù)創(chuàng)新發(fā)展。落地。前，我國云計(jì)算產(chǎn)業(yè)已形成京津冀、長(zhǎng)三角、大灣區(qū)三大熱點(diǎn)區(qū)域。映出云計(jì)算產(chǎn)業(yè)正在由東部向中西部加速擴(kuò)散的特點(diǎn)。另外，隨著云計(jì)算白皮書(2022年)6降低企業(yè)信息化建設(shè)運(yùn)維成本。交通等傳統(tǒng)行業(yè)，云計(jì)算白皮書(2022年)7IT礎(chǔ)設(shè)施，也深刻改變著組織和流程、為企業(yè)用云的新范式。戰(zhàn)。穩(wěn)定性保障能力通過事前規(guī)劃、定性和連續(xù)性。云計(jì)算白皮書(2022年)8(一)云原生技術(shù)生態(tài)漸完善，為企業(yè)IT要素提供技術(shù)保障術(shù)生態(tài)已擴(kuò)展至底層技術(shù)(如服務(wù)器無感知技術(shù)Serverless)、編排及管理技術(shù)(如基礎(chǔ)設(shè)施即代碼IaC)、安全技術(shù)、監(jiān)測(cè)分析技術(shù)(如擴(kuò)展包過濾器eBPF)以及場(chǎng)景化應(yīng)用等眾多方面，形成了完整的支撐出安全容器、邊緣容器、裸金屬容器等多種技術(shù)形態(tài)。這之中，云計(jì)算白皮書(2022年)9IaC維，顯著提升部署的敏捷性。為了滿足業(yè)務(wù)應(yīng)用Serverless能夠?qū)崿F(xiàn)業(yè)務(wù)和基礎(chǔ)設(shè)施分離，提升用戶業(yè)務(wù)創(chuàng)新能。(二)云原生能力模型漸豐富，為企業(yè)IT要素提供運(yùn)維保障云計(jì)算白皮書(2022年)(三)云原生深度融合基礎(chǔ)設(shè)施，促進(jìn)企業(yè)IT要素全云計(jì)算白皮書(2022年)團(tuán)隊(duì)需要在業(yè)務(wù)和IT之間快速協(xié)調(diào)，以更這需要業(yè)務(wù)團(tuán)隊(duì)采用敏捷的協(xié)作方法，即采用DevOps原則和流程自云計(jì)算白皮書(2022年)技術(shù)自由和自助配置等。需要考慮軟件架構(gòu)的設(shè)計(jì)原則，使其能夠充分利用底層云基礎(chǔ)設(shè)施，了測(cè)試可信度，更加簡(jiǎn)單快速地重建環(huán)境。需要云基礎(chǔ)設(shè)施能夠使用相同的操作技能管理不同的語言和產(chǎn)品運(yùn)云計(jì)算白皮書(2022年)的平臺(tái)需要提供一種通用的機(jī)制，屏蔽部署過程中的非功能性問題，四、云服務(wù)向算力服務(wù)演進(jìn)，助力算力經(jīng)濟(jì)高質(zhì)量發(fā)展(一)算力服務(wù)是云服務(wù)的升級(jí)，呈現(xiàn)“三化”特點(diǎn)API)進(jìn)行交付的模式?；钡奶攸c(diǎn)。一是云計(jì)算整合異構(gòu)算力促進(jìn)算力服務(wù)普惠化。云計(jì)算白皮書(2022年)求所捆綁，實(shí)現(xiàn)算力應(yīng)用的標(biāo)準(zhǔn)化落地。x架構(gòu)的通用計(jì)算為主，而算力服務(wù)除通用計(jì)算外，還包括智算、云計(jì)算白皮書(2022年)(二)算力服務(wù)技術(shù)快速發(fā)展，全新體系雛形初現(xiàn)云計(jì)算白皮書(2022年)轉(zhuǎn)發(fā)平面的段路由)、確定性網(wǎng)絡(luò)等技術(shù)打破算力與網(wǎng)絡(luò)的邊界。用SRv6、確定性網(wǎng)絡(luò)等全新網(wǎng)絡(luò)云計(jì)算白皮書(2022年)云計(jì)算白皮書(2022年)(三)算力服務(wù)成為算力經(jīng)濟(jì)高質(zhì)量發(fā)展必經(jīng)之路云計(jì)算白皮書(2022年)I云計(jì)算白皮書(2022年)(一)系統(tǒng)上云面臨多重挑戰(zhàn)，穩(wěn)定性保障迫在眉睫云計(jì)算白皮書(2022年)級(jí)等都帶來了新的挑戰(zhàn)。為重要命題。。要求高、并發(fā)請(qǐng)求量大、業(yè)務(wù)激增隨機(jī)性強(qiáng)的特點(diǎn)，一旦發(fā)生故障，上系統(tǒng)穩(wěn)定性有所認(rèn)知，組織、人員、制定、規(guī)范、流程、個(gè)階段開展穩(wěn)定性保障能力建設(shè)。云計(jì)算白皮書(2022年)(二)建設(shè)云上業(yè)務(wù)安全生產(chǎn)體系，完善流程管理機(jī)制崩潰、業(yè)務(wù)受損、經(jīng)濟(jì)受損，對(duì)信息系統(tǒng)故障帶來的影響，制定數(shù)據(jù)冗余與備份等方案。除所有故障，而且成本高昂，的運(yùn)行保駕護(hù)航。(三)構(gòu)筑全流程穩(wěn)定性保障體系，提升技術(shù)保障能力云計(jì)算白皮書(2022年)設(shè)。關(guān)注系統(tǒng)架構(gòu)和容量規(guī)劃的設(shè)計(jì)，同時(shí)配合混沌工程實(shí)驗(yàn)持續(xù)保持、設(shè)計(jì)，高等級(jí)服務(wù)不允許強(qiáng)依賴于低等級(jí)的服務(wù)或資源(內(nèi)部服務(wù)、景下系統(tǒng)性能，通過探明系統(tǒng)中的流量瓶頸，提前進(jìn)行優(yōu)化與改善，云計(jì)算白皮書(2022年)云計(jì)算白皮書(2022年)體系(一)云計(jì)算面臨新的安全需求，云上安全機(jī)制亟待改進(jìn)成熟的安全標(biāo)準(zhǔn)修訂增加了云安全內(nèi)容，2022年3月ISO/IEC云計(jì)算白皮書(2022年)云計(jì)算白皮書(2022年)(二)上云前完善供應(yīng)鏈入口管控機(jī)制，規(guī)避云計(jì)算引入風(fēng)險(xiǎn)安全挑戰(zhàn)。一是開源風(fēng)險(xiǎn)突出。都已成為行業(yè)的主流開發(fā)模式，低引入云計(jì)算的風(fēng)險(xiǎn)。一是對(duì)軟件或服務(wù)(下文統(tǒng)稱為軟件)來源云計(jì)算白皮書(2022年)議以及安全服務(wù)協(xié)議等；議以及安全服務(wù)協(xié)議等；五是具有事件應(yīng)急響應(yīng)人員及流程機(jī)制，確保安全事(三)上云中應(yīng)用零信任理念構(gòu)建安全體系，保障云上資源可信訪問開源軟件質(zhì)√√√√√√√√√√√√√√√√√√管理√√√√√√√√√√√安全服務(wù)協(xié)議√√√√√√√√模糊，傳統(tǒng)邊界訪問控制列表(ACL)的訪問控制模式與邊界安全防云計(jì)算白皮書(2022年)(四)上云后建立統(tǒng)一安全運(yùn)營能力，充分釋放安全資源價(jià)值MTTR云計(jì)算白皮書(2022年)量。(SecurityOperationCenter，簡(jiǎn)稱SOC)和擴(kuò)展的檢測(cè)與響應(yīng)(ExtendedDetectionandResponse，簡(jiǎn)稱XDR)，兩者目標(biāo)相同但技型云計(jì)算白皮書(2022年)式高低高高賴低高(一)云資源浪費(fèi)現(xiàn)象普遍，優(yōu)化治理面臨挑戰(zhàn)云計(jì)算白皮書(2022年)治理面臨諸多難題。云計(jì)算重塑企業(yè)IT消費(fèi)?？刈?yōu)樨?zé)任分散。這些變化導(dǎo)致企業(yè)云成本優(yōu)化治理面臨諸多困難：云計(jì)算白皮書(2022年)續(xù)運(yùn)營全流程的長(zhǎng)期優(yōu)化體系。(二)人員、工具和機(jī)制是云成本優(yōu)化的關(guān)鍵要素1.人員是基礎(chǔ)，業(yè)務(wù)、財(cái)務(wù)和技術(shù)須同頻運(yùn)作云計(jì)算白皮書(2022年)段，各自為戰(zhàn)的傳統(tǒng)IT管理方式，各角色長(zhǎng)期協(xié)作共續(xù)改進(jìn)。以對(duì)照成本優(yōu)化目標(biāo)(例如資源利用率)來衡量各部門的執(zhí)行和交付優(yōu)化團(tuán)隊(duì)及其支持者會(huì)共同確保企業(yè)在有效利用云資源的同時(shí)創(chuàng)造。2.工具是抓手，監(jiān)控、分析與調(diào)優(yōu)是必備能力云計(jì)算白皮書(2022年)3.機(jī)制是保障，成本意識(shí)和獎(jiǎng)罰機(jī)制雙輪驅(qū)動(dòng)企業(yè)可以通過提高成本意識(shí)和建立獎(jiǎng)懲制度來落實(shí)云成本優(yōu)化。(三)云成本優(yōu)化流程貫穿上云用云全生命周期策略方法，實(shí)現(xiàn)成本節(jié)約。云計(jì)算白皮書(2022年)IT資源、成本、權(quán)限、審計(jì)等情況