容器云原生技術(shù)架構(gòu)課件

1、容器云原生技術(shù)架構(gòu)容器技術(shù)“飛天”，“敏捷”應(yīng)用 發(fā)布運維目錄123云原生 新PaaS業(yè)務(wù)新生 敏&智展望未來 多云企業(yè)數(shù)字化轉(zhuǎn)型唯快不破業(yè)務(wù)應(yīng)用快速上線，搶 占市場先機催生企業(yè)研發(fā)效能 的提升穩(wěn)中求變企業(yè)高可靠運營的“穩(wěn) 態(tài)”需求與滿足快捷商 業(yè)的“敏態(tài)”需求催生企業(yè) IT 架構(gòu)的 升級節(jié)省資源提升 IaaS 資源利用率， 粗放型投資向集約型投 資轉(zhuǎn)變催生企業(yè)云平臺建設(shè)模式的變革開拓創(chuàng)新探索創(chuàng)新業(yè)務(wù)，專注業(yè) 務(wù)本身催生新領(lǐng)域+新技術(shù)的整合如何使能企業(yè)數(shù)字化轉(zhuǎn)型面向微服務(wù)Micro-Services OrientedSignificantly increase the overall agil

2、ity and maintainability of applications.動態(tài)管理Dynamically ManagedActively scheduled and actively managed by a central orchestrating process.容器交付Container PackagedImproves overall developer experience, fosters codeand component reuse and simplifyoperations for cloud native applications.云原生架構(gòu)：典型能力和特征微服務(wù)

3、DevOps持續(xù)交付容器化企業(yè)應(yīng)用復(fù)雜度降低，可維 護性和開發(fā)效率顯著提升企業(yè)應(yīng)用故障隔離在單個服 務(wù)中，容錯性大幅提高企業(yè)應(yīng)用在服務(wù)級別獨立擴 展，滿足按需管理助力企業(yè)應(yīng)用在研發(fā)流程、測試流程、運維流程中的全 面一致性助力企業(yè)技術(shù)部門組織協(xié)同， 形成最佳實踐助力企業(yè)應(yīng)用頻繁發(fā)布、快速交付、快速反饋成為可能企業(yè)應(yīng)用的發(fā)布風(fēng)險得以顯著降低容器化是企業(yè)微服務(wù)的最佳 載體容器化是企業(yè)研發(fā)運維效能 提升的最佳媒介云原生架構(gòu)：商業(yè)價值省錢充分提高單臺機器 CPU/內(nèi)存利用率， 最高可節(jié)約 50% 的 X86 服務(wù)器投資同步減少服務(wù)器的占地、用電、管 理等成本打造綠色低碳的企業(yè)云省時業(yè)務(wù)應(yīng)用的開發(fā)時間縮短

4、 3 倍以上，幫 助企業(yè)生產(chǎn)效能大幅提升業(yè)務(wù)應(yīng)用的部署時間降低 80% 以上， 幫助企業(yè)充分提升運維效率實現(xiàn)真正的DevOps打造敏捷高效的企業(yè)云省心統(tǒng)一應(yīng)用的交付和運營標(biāo)準(zhǔn)，實 現(xiàn)企業(yè)應(yīng)用的全生命周期管理和 服務(wù)目錄為深度學(xué)習(xí)、區(qū)塊鏈等業(yè)務(wù)場景 快速構(gòu)建基礎(chǔ)環(huán)境和流程框架打造數(shù)字化轉(zhuǎn)型的企業(yè)云目錄123云原生 新PaaS業(yè)務(wù)新生 敏&智展望未來 多云業(yè)務(wù)新生 從敏捷開始 向智能邁進傳統(tǒng) IDC敏捷基礎(chǔ)架構(gòu)敏捷交付流程敏捷應(yīng)用架構(gòu)持續(xù)智能創(chuàng)新50%TCO 節(jié)省13X迭代 增速秒級伸縮 藍綠發(fā)布分鐘級交付部署微服務(wù)化應(yīng)用傳統(tǒng)單體應(yīng)用企業(yè)級鏡像倉庫可信的鏡像飛天敏捷版控制臺鏡像簽名 &鏡像掃描客戶

5、 IDC/專有云公共云容器化構(gòu)建應(yīng)用開發(fā)側(cè) (Dev)運維側(cè) (Ops)飛天敏捷版 容器服務(wù)阿里云容器服務(wù)DevOps 實踐 安全敏捷的交付流水線DevOps 實踐 不可或缺的鏡像管理鏡像認證鏡像管理鏡像同步基礎(chǔ)鏡像符合Docker Certified Infrastructure限制鏡像倉庫來源細粒度權(quán)限管理鏡像只讀（不可覆蓋）鏡像 Promotion（從測試鏡像升級為正 式鏡像）鏡像安全掃描（全球Top級鏡像樣本庫）鏡像簽名鏡像 Mirror，支持倉庫級別同步鏡像 Cache，支持用戶級別同步DevOps 實踐不容忽視 安全與合規(guī)可信運行時可信管控基礎(chǔ)架構(gòu)無關(guān)應(yīng)用秘鑰分發(fā)缺省安全設(shè)置網(wǎng)絡(luò)安

6、全策略等保合規(guī)證書輪替信息審計硬件級加密安全傳輸最小訪問策略物理機虛擬機公有云容器開發(fā)容器應(yīng)用開發(fā)遷移持續(xù)集成鑒權(quán)審計SSO集成RABC支持多層次審計日志系統(tǒng)日志收集& 查詢應(yīng)用日志收集& 查詢監(jiān)控應(yīng)用/服務(wù)監(jiān)控容器監(jiān)控自定義監(jiān)控安全容器審計流量可視化漏洞掃描容災(zāi)多副本高可用組 件完整的元數(shù)據(jù)備 份恢復(fù)方案15+10+15+10+10+10+客戶案例 某股份制商用銀行（生產(chǎn)環(huán)境）AI 異構(gòu)計算 有容乃智Driver 匹配算法 預(yù)編譯算法異構(gòu)場景異構(gòu)計算異構(gòu)容器平臺 承上啟下Artificial IntelligenceGPUOSSBlockAI 異構(gòu)計算 有容乃智JupyterTensorbo

7、ard學(xué)習(xí)框架置于容器驅(qū)動匹配置于容器OSSGPU目錄123云原生 新PaaS業(yè)務(wù)新生 敏&智展望未來 多云多云管理 客戶訴求“A multi-cloud strategy will become the common strategy for 70% of enterprises by 2019, up from less than 10% today.” Gartner重視成本優(yōu)化避免廠商鎖定確保安全合規(guī)提升業(yè)務(wù)敏捷提高地域覆蓋容器 多云戰(zhàn)略 PaaS 的第一選擇運行時標(biāo)準(zhǔn)應(yīng)用交付標(biāo)準(zhǔn)容器編排標(biāo)準(zhǔn)接口標(biāo)準(zhǔn)Docker 公司貢獻的 OCI/Containerd 成為容器運行時標(biāo)準(zhǔn)Docker

8、 鏡像成為應(yīng)用交付的 標(biāo)準(zhǔn)Kubernetes 成為容器編排標(biāo) 準(zhǔn)CNCF 推出了一致性認證保 障廠商產(chǎn)品兼容Docker 和 Kubernetes 提供 了對云供應(yīng)商的接口，對接 存儲、網(wǎng)絡(luò)、日志、監(jiān)控等 能力阿里云容器服務(wù)的生態(tài)合作全球首批通過K8S 一致性認證CNCF 白金會員中國大陸地區(qū) 獨家戰(zhàn)略合作多云管理 混合云SLB集群 1（VPC）集群 2（VPC）阿里公共云集群 3集群 4LB客戶專有云/IDCDNSClientClientClient專線互通阿里云容器服務(wù)飛天敏捷版 容器服務(wù)多云管理 容災(zāi)SLB應(yīng)用服務(wù)器路由器本地 DNSDNS 解析 IP: A.A.A.A云負載均衡 SL

9、B容器服務(wù)容器服務(wù)容器服務(wù)數(shù)據(jù)庫客戶IDCvRouter專線互通IP: A.A.A.AIP: B.B.B.BInternet云解析 DNS云數(shù)據(jù)庫 RDS阿里公共云 某VPCDTS數(shù)據(jù)源同步容器服務(wù)多云管理 統(tǒng)一調(diào)度Federation API ServerFederation Controller ManagerFederation DNS 阿里云ETCDLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxAPI ServerAPI Server機房 ALinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxAPI ServerAPI Server機房 BLi