1、云原生-助力企业数字化转型升级崔飞飞阿里云智能业务中台高级解决方案架构师云原生用开放、标准的技术体系敏捷的构建和运行高弹性、容错性好、易于管理的系统帮助企业最大化利用云的能力，最大化发挥云的价值CNCF:生产环境的云原生应用增长超过200%Stack Overflow:容器成为Linux之后最受欢迎的项目Gartner:到2022年，75%的全球企业将使用云原生的容器化应用业界全面拥抱云原生势头正盛云原生高速发展 云原生技术：围绕基础设施、应用架构、开发运维等场景，让系统更加弹性可靠容错、松耦合、易管理可观测，充分发挥云计算的优势，提升技术效率；代表性技术为容器、声明式API、不可变基础设施、

2、服务网格、Serverless 云原生架构：生于云、长于云，最大化运用云的能力，依赖云产品构建的IT架构，让企业聚焦于业务而不是技术 云原生产品：云计算平台提供的数据库、大数据、中间件、函数计算、容器服务等开放标准的原生产品服务云原生加速企业数字创新服务器/操作系统弹性计算平台存储平台网络平台弹性计算服务存储服务网络服务数据库产品函数计算容器服务中间件大数据/AI安全产品aPaaS研发平台云原生产品云内核底座云原生产品统一平台 统一PaaS服务能力 一个平台服务，多环境隔离 统一部署管理 统一配置管理 统一任务调度 高可用集群服务数据通道业务升级 可动态升级 可灰度发布 可弹性伸缩 业务高峰，

3、定向对关键业务所涉及资源进行扩展统一运维 统一运维管理 统一资源监控 数字化运维 通过策略配置、自动化运维 统一监控 全链路监控 多级共享服务网络 集联数据中心 多级管理，多级监控 顺序消费投递数据 按照业务扩展分布式云 服务随域通信 云边端一体 边缘容器 边端自治与监控 微消息通信云原生重塑整个软件生命周期202020009自主研发互联网中间件 成立云原生技术委员会，云原生升级为阿里技术新战略。阿里巴巴核心系统全面使用云原生产品支撑大促 阿里云云原生技术全面升级，Serverless时代开启阿里巴巴核心系统100%上云，百万容器支撑双十一实现规模化混合部署，底层资源池统

4、一，支撑百万级规模电商交易云原生技术全面商业化，容器技术对外开放淘宝最后一台小型机下线，自研飞天操作系统全面支撑集团业务T4项目启动，容器调度技术开始支撑集团在线业务，云原生时代开启 淘宝和天猫合并建设业务中台，三大中间件核心系统上线 阿里云成立，自研飞天操作系统开启云化时代2006年一2015年应用架构互联网化20016年一2019年核心系统全面云原生化2020年一至今全面升级下一代云原生技术阿里巴巴十五年云原生实践领先的云原生应用实践ACK/ASK-Serverless KubernetesASI Serverless InfrastructureACKEdge（Op

5、enYurt）ACK for Apsara Stack云原生应用架构(EDAS、SAE)云原生 AI/云原生大数据(Flink、PAI、EMR、DLA等)事件驱动Knative/KEDA微服务、服务网格Spring Cloud/Dubbo/Istio运维自动化OpenKruise安全中心安全、合规、审计、策略管理运维中心升级、可观测性、问题诊断、自治/自愈成本中心成本透明化、预测、管控、优化AI 工程加速器ML Engineering/MLOps弹性AI/弹性大数据容器OSAlibaba Cloud Linux,容器优化OS容器运行时runc,rund,runE，镜像加速异构算力Intel/A

6、MD/ARM,GPU,NPU容器网络Terway eBPF，Skoop容器存储全场景覆盖，分布式缓存，AEP全栈优化全云覆盖SLO保障隔离与控制资源感知资源调度弹性策略CPU架构(Numa)Intel/AMD容器OS容器/沙箱容器内核资源控制优先级、抢占机制等特定CPU架构资源控制如 Intel CAT/RDTcGPU/cNPUCPUSet/CPUShare内存带宽/L3 cacheGPU cuda/显存,NPU存储/网络存储带宽/IOPS分级QoS独占、延迟敏感、Best Effort网络ENI隔离抢占、批量、重调度异构算力调度优化计算任务调度优化超卖、抢占、吞吐率等ECS/ECI混合弹性应

7、用弹性HPA,VPA,定时,预测调度编排集群管理云原生数据库（Mysql、PG、Redis）高密度云盘、灵活驱逐策略存储计算分离全场景云原生资产中心OCI Artifacts、DevSecOps、全球同步专有云公共云边缘云Cloud Shell/Cloud Toolkit 计算（神龙裸金属）存储(OSS/NAS/EBS/CPFS)网络（SAG/ALB/NAT网关/VPC/CEN/SLB/GA/EC）aPaaS&微服务架构应用工具微服务引擎 MSE应用实时监控服务ARMS函数计算 FC消息队列RocketMQ版Serverless 架构应用高可用服务 AHASPrometheus 监控服务消息队

8、列Kafka版消息队列RabbitMQ微消息队列MQTT版消息服务MNS事件总线EventBridgeServerless应用引擎SAE云原生数据库PolarDB/PolarDB-X通用计算平台MaxCompute/EMR机器学习平台 PAI实时计算 Flink云原生数据仓库 ADB/AnalyticDB PostgreSQL 安全可信计算身份认证即服务云Web应用防火墙敏感数据保护DDoS防御云防火墙云安全中心安全容器界面云原生应用架构服务网格ASM消息和事件驱动链路追踪云原生数据库云原生交付视频云专属钉钉蚂蚁智科区块链Serverless 工作流AI&大数据云原生数据湖分析云原生多模数据库

9、 Lindorm云数据库专属集群 MyBase云原生内存数据库 Tair云原生数据库自治服务 DAS云命令行 Cloud Shell开发框架 Spring Cloud Alibaba云效 DevOps云原生DevOpsCloudToolkit 云插件移动研发 EMAS性能测试PTS企业级分布式应用服务 EDAS云服务总线 CSB分布式事务服务 GTS容器服务ACKServerless Kubernetes 服务 ASK容器镜像服务 ACR弹性容器实例ECI边缘容器服务ACKEdge企业容器云平台 AECP现代化应用架构容器调度与编排基础设施丰富的云原生产品家族覆盖10+类别，100+款云原生产

10、品，为企业数字创新提供全方位能力支撑全面的云原生开源贡献应用标准定义 OAMKruise 作业管理Kubeflow/Arena AI/KubeDLArgo pipeline 共建作业管理应用定义与镜像构建Helm 中国站（App Hub）应用 YAML 托管Streaming&MessagingRocketMQOpenMessaging大数据/AI元信息存储etcd+etcd operator云原生微服务DubboNacosChaosBladeSeataService Mesh+GatewayEnvoy 增强插件TengineIstio 上游共建CI/CD云原生持续交付（CD）插件容器运行时C

11、ontainerd、KataPouchContainer工具ArthasDragonfly无服务框架X Run Serverless 框架Virtual KubeletServerless Devs分布式云OpenYurt 边缘计算平台Kubernetes 多云插件CNI TerwayCSICluster AutoScalerCluster APIAlibaba Cloud controller manager安全集成 RAM AuthenticatorKMS pluginSpring Cloud AlibabaDaprSentinel云集成AI任务调度器GPU共享FluidArena/Et-

12、operator/KubeDL云原生应用管理工具应用管理引擎KubeVela阿里开源项目数已超过1000个，覆盖大数据、云原生、AI、数据库、中间件等多个领域阿里顶层设计全景参考场景接入：业务身份定义能力使用地图组织合作产品抽象：产品积累和沉淀能力管理：能力地图流程编排需求管理开发和运维能力定义和抽象：方法论服务容器服务治理能力扩展：扩展开发扩展隔离流程编排服务编排数据与部署：单元化现状调研 业务现状与应用系统调研 基础设施调研 技术架构调研分析评估 业务痛点与未来几年规划 技术架构现状和云原生架构差距分析 云原生架构怎么支持业务快速发展方案设计 适合业务发展的云原生架构演进路线设计 容器化改

13、造方案设计 微服务/Service mesh及服务治理方案设计 DevOps 自动化方案设计 云原生可观测性方案设计 高可用及混沌工程交付实施 容器化上云实施 微服务/Service mesh改造实施及支持 DevOps落地实施及支持 云原生可观测性实施 混沌实验场景设计及演练全面使用云服务构建软件系统的时代已经到来，云原生帮助企业最大化利用云的能力，最大化发挥云的价值。阿里云致力于帮助客户做好面向云原生的技术升级，从咨询到实施、演进全链路闭环。云原生上云的实施方法核心诉求：围绕微服务化技术、应用整合、稳定可控、安全防护、高性能、高并发创建应用配置应用部署应用启动应用应用扩容升级回滚停止应用删

14、除应用应用生命周期管理微服务应用dubbo微服务应用Spring cloud微服务应用hsf服务配置ACM服务注册与发现ANS/NACOS分布式任务管理scheduleX应用服务托管-EDAS云服务总线-CSB协议转换服务安全内容路由开放平台容器服务测试集群生产集群云效代码仓库CI/CD自动化测试弹性伸缩命名空间应用分组优雅上下线混合云管理高可用性链路跟踪消息队列MQ业务实时监控ARMS性能测试PTS关键服务全局事务GTS应用高可用AHAS提供分布式架构下的服务、消息、数据库之间的事务解决方案。保障分布式架构的数据一致性问题。让用户实现业务端到端实时监控、实时感知业务指标、让IT从运维变为运营

15、。提供一站式企业级应用及微服务托管平台，为支撑业务快速创新，提供业界最佳实践产品化的微服务治理、管控及数字化运营平台，保证客户应用及服务可管、可控、可视化。为应用提供异构解耦、削峰填谷的能力。提升业务吞吐能力。从“需求-开发-测试-发布-运维-反馈”全链路一站式DevOps平台，支持“敏态”和“稳态”双模IT模式，让IT转型更平滑。提供高性能可伸缩的容器应用服务，简化集群的搭建和扩容等运维工作，支持企业级k8s容器化应用的生命周期管理。为系统提供高可用防护，限流降级，从网关、服务、机器级别的保护。保障业务系统永远在线。提供模拟压测验证用户真实业务操作对服务端性能、容量和稳定性的影响。让生产环境

16、具备日常全链路压测的能力。承载企业自身服务和数据开放运营，构建生态圈的使命。企业应用全面云原生化实践企业应用云原生高可用实践高可用产品功能基础能力架构感知云资源拓扑架构拓扑业务拓扑基础监控系统监控业务监控系统可视化风险巡检风险拓扑用云最佳实践高阶能力智能压测自动防护测评报告业务监控管控大屏性能认证人员协同自动巡检系统恢复ONE-AGENT场景应用容量规划PTS 性能测试容量规划问题探查场景化压测性能摸高业务云端压测智能分析报告自动化评估云生态融合演练评测CHAOS业务高可用演练全局高可用演练架构高可用演练系统高可用演练多活容灾MSHA冷备切换自动路由标准切流应用单元化系统容灾故障自动恢复线上管

17、控Sentinel 流量防护自适应流控热点识别业务预案集群防控全链路防护实时开关系统快恢故障响应秒级监控故障隔离业务恢复人员协作业务灾备切换事前预防风险预警日常报告复盘跟进保障体系应急规范运营规则故障定义常态化演习面向失败设计实践SRE体系实践核心能力云原生成熟度评估指标维度ACNA-1（0分）ACNA-2（1分）ACNA-3（2分）ACNA-4（3分）服务化能力(Service)无(单体应用)部分服务化&缺乏治理(自持技术，初步服务化)全部服务化&有治理体系(自持技术，具备治理能力)Mesh 化的服务体系(云技术，治理最佳实践)弹性能力(Elasticity)全人工扩缩容(固定容量)半闭环(

18、监控+人工扩缩容)非全云方式闭环(监控+代码伸缩，百节点规模)基于云全闭环(基于流量等多策略，万节点规模)无服务器化程度(Serverless)未采用 BaaS无状态计算委托给云(计算、网络、大数据等)有状态存储委托给云(数据库、文件、对象存储等)全无服务器方式运行(Serverless/FaaS 运行全部代码)可观测性(Observability)无性能优化&错误处理(日志分析、应用级监控、APM)360 度 SLA 度量(链路级 Tracing、Metrics 度量)用户体验持续优化(用观测大数据提升业务体验)韧性能力(Resilience)无十分钟级切流(主备 HA、集群 HA、冷备容灾)分钟级切流(熔断、限流、降级、多活容灾等)秒级切流、业务无感(Serverless、Service Mesh 等)自动化能力(Automation)无基于容器的自动化(基于容器做 CI/CD)具备自描述能力的自动化(提升软件交付自动化)基于 AI 的自动化(自动化软件交付和运维)云原生架构设计方法云原生成熟度评估阿里云云原生架构设计方法ACNA2.0，辅助企业云原生建设让云原生释放最大动能，加速企业创新升级THANKS