在云原生帶來(lái)的云計(jì)算未來(lái)趨勢(shì)下，容器已經(jīng)成為用戶(hù)使用云的新界面。

阿里云容器產(chǎn)品發(fā)布近 7 年以來(lái)，已成長(zhǎng)發(fā)展為企業(yè)的云原生操作系統(tǒng)，技術(shù)和服務(wù)能力日趨成熟，但創(chuàng)新從未止步。日前，阿里云研究員 & 云原生團(tuán)隊(duì)負(fù)責(zé)人丁宇在阿里云計(jì)算峰會(huì)上宣布容器服務(wù) ACK 全面升級(jí) ACK Anywhere，這一重要升級(jí)意味著 ACK 有能力在企業(yè)任何需要云的地方，提供統(tǒng)一的容器基礎(chǔ)設(shè)施能力。

2021 年 10 月 21 日，在云棲大會(huì)·云原生峰會(huì)現(xiàn)場(chǎng)，阿里云資深技術(shù)專(zhuān)家、容器服務(wù)負(fù)責(zé)人易立深度分享了阿里云在容器技術(shù)領(lǐng)域的最新進(jìn)展與探索，以及 ACK Anywhere 背后的思想及落地能力，同時(shí)宣布多項(xiàng)重要升級(jí)和全新發(fā)布，使阿里云容器服務(wù)全面發(fā)展為高效、安全、智能、無(wú)界的下一代云原生操作系統(tǒng)。

易立，阿里云資深技術(shù)專(zhuān)家、容器服務(wù)研發(fā)和產(chǎn)品負(fù)責(zé)人

跨越鴻溝，容器加速云原生普惠

阿里云對(duì)云原生的定義是“應(yīng)云而生”的軟件、硬件和架構(gòu)。容器技術(shù)和服務(wù)可以為企業(yè)業(yè)務(wù)發(fā)展帶來(lái)三大核心價(jià)值：

• 敏捷高效。通過(guò)容器可以更好的支持 DevOps，優(yōu)化研發(fā)和交付流程，同時(shí)提升應(yīng)用的彈性與資源效率，使企業(yè) IT 架構(gòu)從容應(yīng)對(duì)環(huán)境變化，降低計(jì)算成本；

• 加強(qiáng)韌性。容器可以降低用戶(hù)遷云成本，同時(shí)更好地支撐微服務(wù)應(yīng)用架構(gòu)的部署與交付，使基礎(chǔ)設(shè)施和應(yīng)用架構(gòu)具備更強(qiáng)的韌性，更好地保護(hù)業(yè)務(wù)的連續(xù)性；

• 加速融合創(chuàng)新。越來(lái)越多的新技術(shù)，如 5G、AIoT、AR/VR 等，正在加速數(shù)字世界跟物理世界的融合。而無(wú)處不在的容器技術(shù)能夠加速這樣的融合計(jì)算新形態(tài)。

阿里云容器服務(wù)支撐了集團(tuán) 100% 應(yīng)用的云原生化，同時(shí)為云上上萬(wàn)企業(yè)實(shí)現(xiàn)現(xiàn)代化應(yīng)用改造升級(jí)提供升級(jí)服務(wù)。從互聯(lián)網(wǎng)到零售、金融、制造、交通，越來(lái)越多的行業(yè)在利用創(chuàng)新的云原生技術(shù)解決他們的業(yè)務(wù)問(wèn)題。與此同時(shí)，容器也在支撐著更多行業(yè)場(chǎng)景創(chuàng)新，比如在智能駕駛領(lǐng)域，仿真模擬需要海量的算力。只有云計(jì)算與云原生技術(shù)能夠滿(mǎn)足業(yè)務(wù)算力的彈性、規(guī)模和效率的需求。

六大升級(jí)，釋放容器技術(shù)極致潛能

優(yōu)化資源調(diào)度能力，全面支持新一代云原生芯片

阿里云今年重磅發(fā)布第 7 代彈性計(jì)算實(shí)例，覆蓋了從 Intel、AMD 到 ARM 全新一代云原生芯片，使單節(jié)點(diǎn)計(jì)算密度持續(xù)提升、單核計(jì)算成本持續(xù)下降。另一方面，隨著應(yīng)用部署密度增加，必然帶來(lái)應(yīng)用對(duì) CPU 資源的爭(zhēng)搶、跨 NUMA 內(nèi)存訪(fǎng)問(wèn)等問(wèn)題持續(xù)嚴(yán)重，導(dǎo)致計(jì)算效能降低。

為此，阿里云容器服務(wù) ACK Pro 針對(duì)新一代云原生芯片優(yōu)化了資源調(diào)度，可以更好地根據(jù)芯片核心架構(gòu)優(yōu)化進(jìn)程和布局，提升緩存命中率，降低跨 NUMA 內(nèi)存訪(fǎng)問(wèn)，在內(nèi)存密集型場(chǎng)景下實(shí)現(xiàn) 20% 至 30% 的性能提升。

同時(shí)，阿里云容器服務(wù)正在與 Intel 合作，共同打造軟硬一體化的資源隔離保障方案，通過(guò)引入 RDT，HWDRC 等技術(shù)可以根據(jù)應(yīng)用的 QoS 動(dòng)態(tài)調(diào)整 L3 緩存帶寬，將低優(yōu)先級(jí)任務(wù)對(duì)高優(yōu)先級(jí)任務(wù)的影響控制在 5% 以?xún)?nèi)，讓多種應(yīng)用負(fù)載的混布具備更高穩(wěn)定性。

軟硬協(xié)同、一體優(yōu)化的新一代容器網(wǎng)絡(luò)平面

阿里云容器網(wǎng)絡(luò) Terway 帶來(lái)全新一代容器網(wǎng)絡(luò)平面升級(jí)。通過(guò)與阿里云洛神網(wǎng)絡(luò)深度融合，基于神龍芯片 offload 虛擬化網(wǎng)絡(luò)開(kāi)銷(xiāo)，并在 OS 內(nèi)核中通過(guò) eBPF 實(shí)現(xiàn)容器 Service 轉(zhuǎn)發(fā)和網(wǎng)絡(luò)策略，真正實(shí)現(xiàn)零損耗、高性能。相比Flannel等開(kāi)源容器網(wǎng)絡(luò)方案，在小包壓測(cè)場(chǎng)景中 Terway 吞吐量提升 30%，報(bào)文延遲下降 50%。

此外，新一代 Terway 內(nèi)置全鏈路網(wǎng)絡(luò)可觀測(cè)能力，通過(guò) eBPF 技術(shù)，使用戶(hù)無(wú)需安裝任何插件即可實(shí)現(xiàn)對(duì)容器網(wǎng)絡(luò)的全面可視化。

IPv6 已成為國(guó)家互聯(lián)網(wǎng)技術(shù)升級(jí)戰(zhàn)略的重要組成部分，阿里的容器網(wǎng)絡(luò)聯(lián)合洛神網(wǎng)絡(luò)相集成，實(shí)現(xiàn)了完整的 IPv6 雙棧解決方案，能夠在同一容器集群中同時(shí)實(shí)現(xiàn) IPv4 和 IPv6 兩種不同的網(wǎng)絡(luò)協(xié)議棧，做到平滑升級(jí)，也能進(jìn)一步簡(jiǎn)化混合云的網(wǎng)絡(luò)互聯(lián)。

智能、高效的新一代資源調(diào)度Cybernetes

企業(yè)正在將越來(lái)越多的工作負(fù)載運(yùn)行于 Kubernetes 之上，微服務(wù)、AI、大數(shù)據(jù)等多樣化應(yīng)用對(duì)資源提出多樣化需求。同時(shí)，云上算力日益豐富，從面向通用計(jì)算的 CPU，到面向 AI 高性能計(jì)算的 GPU、NPU，算力層出不窮，這些都對(duì)容器化資源控制、隔離和調(diào)度能力提出新挑戰(zhàn)。

為此，阿里云容器服務(wù)帶來(lái)全新升級(jí)的資源調(diào)度器 Cybernetes，為開(kāi)源 Kubernetes 提供能力增強(qiáng)。以數(shù)據(jù)驅(qū)動(dòng)的方式，根據(jù)應(yīng)用運(yùn)行時(shí)資源畫(huà)像實(shí)現(xiàn)智能化調(diào)度和實(shí)時(shí)調(diào)整，簡(jiǎn)化了應(yīng)用資源配置的復(fù)雜性，有效提升了運(yùn)行時(shí)穩(wěn)定性，降低資源成本。

Cybernetes 具備三個(gè)關(guān)鍵特征：

• 全兼容：基于 Scheduler framework，與上游調(diào)度實(shí)現(xiàn) 100% 兼容；
• 全場(chǎng)景：在同一個(gè)調(diào)度器上同時(shí)支持不同工作負(fù)載，真正帶來(lái)良好的資源混布；
• 智能化：依賴(lài)于阿里云資源調(diào)度領(lǐng)域 10 年技術(shù)沉淀，用戶(hù)只需聲明所需 SLO，即可由系統(tǒng)智能化地實(shí)現(xiàn) SLO 保障。

通過(guò)內(nèi)部支撐驗(yàn)證，相比開(kāi)源實(shí)現(xiàn)，Cybernetes 在 AI 和大數(shù)據(jù)應(yīng)用場(chǎng)景的調(diào)度性能可實(shí)現(xiàn) 300% 的提升，在保證業(yè)務(wù)穩(wěn)定運(yùn)行的同時(shí)讓資源成本下降 50%。

云原生 AI 套件升級(jí)，全棧優(yōu)化 AI 效能和成本

隨著企業(yè)對(duì)數(shù)據(jù)化和智能化的重視，越來(lái)越多的企業(yè)希望利用 Kubernetes 來(lái)運(yùn)行 AI 和大數(shù)據(jù)應(yīng)用，能夠更好地實(shí)現(xiàn)技術(shù)棧的統(tǒng)一、資源池和技能棧的統(tǒng)一。

阿里云針對(duì)大規(guī)模 GPU 的管理、調(diào)度和 AI 容器最佳實(shí)踐，推出 ACK 云原生 AI 套件，基于 Kubernetes 全棧優(yōu)化 AI 性能、效率和成本，助力用戶(hù)快速構(gòu)建 AI 平臺(tái)：

• 通過(guò) GPU 共享，在模型預(yù)測(cè)場(chǎng)景實(shí)現(xiàn) 100% 的 GPU 利用率提升；
• 在訓(xùn)練場(chǎng)景，通過(guò)分布式緩存加速，GPU 拓?fù)涓兄?#xff0c;使模型訓(xùn)練任務(wù)加速 20%；
• 通過(guò)云原生 AI 任務(wù)流，使 AI 工程效率整體提升 50%。

容器智能化運(yùn)維體系

Kubernetes 的復(fù)雜性是阻礙很多客戶(hù)采用的一個(gè)重要因素，尤其是在使用過(guò)程中遇到問(wèn)題的時(shí)候，需要具備大量專(zhuān)業(yè)知識(shí)背景才可進(jìn)行排查。為讓企業(yè)更簡(jiǎn)單地使用和運(yùn)維 Kubernetes 系統(tǒng)，ACK 構(gòu)建了完備的容器智能運(yùn)維體系——

• 國(guó)內(nèi)首個(gè)全托管節(jié)點(diǎn)池：全托管節(jié)點(diǎn)池除了具備自動(dòng)彈性伸縮能力，也可以自動(dòng)完成節(jié)點(diǎn)升級(jí)、CVE 修復(fù)、節(jié)點(diǎn)自愈等操作，讓用戶(hù)不用再操心 Kubernetes 節(jié)點(diǎn)管理的問(wèn)題。

• 零侵入、低損耗的容器監(jiān)控：可觀測(cè)是云原生的核心能力。ARMS 容器監(jiān)控基于 eBPF 提供無(wú)侵入、低損耗的容器資源和應(yīng)用監(jiān)控能力。

• 統(tǒng)一的成本優(yōu)化、事件告警和安全治理：ACK 今年也發(fā)布了成本中心、事件中心、安全中心，為公共云、混合云客戶(hù)提供精細(xì)化且統(tǒng)一的成本管理、事件告警和安全治理能力。

• 智能化診斷能力：基于阿里云容器團(tuán)隊(duì)在 Kubernetes 上大規(guī)模實(shí)踐，利用數(shù)據(jù)化，智能化技術(shù)對(duì)典型 Kubernetes 問(wèn)題進(jìn)行自動(dòng)診斷，給出修復(fù)方案。目前包含 100+ 診斷項(xiàng)，覆蓋節(jié)點(diǎn)、容器、網(wǎng)絡(luò)等超過(guò) 80 個(gè)場(chǎng)景,幫助企業(yè)及時(shí)處理線(xiàn)上問(wèn)題，同時(shí)，對(duì)集群中的穩(wěn)定性風(fēng)險(xiǎn)進(jìn)行巡檢，防患于未然。

容器鏡像服務(wù)企業(yè)版 ACR EE 正式商業(yè)發(fā)布

ACR EE 是企業(yè)的云原生資產(chǎn)管理平臺(tái)，面向安全需求高、分發(fā)性能需求高的容器企業(yè)級(jí)場(chǎng)景，如互聯(lián)網(wǎng)企業(yè)出海、跨國(guó)公司協(xié)作、在線(xiàn)教育、游戲等公司，提供云原生制品安全托管、高效分發(fā)的企業(yè)級(jí)解決方案，包括：

• 支持多種 OCI 制品托管，包括多架構(gòu)容器鏡像（Linux、Windows、ARM 等架構(gòu)的容器鏡像）、 Helm Chart、AI 模型等符合 OCI 規(guī)范的制品管理；

• 推出了對(duì) X86/ARM 多架構(gòu)鏡像的自動(dòng)構(gòu)建能力，簡(jiǎn)化應(yīng)用對(duì)多樣化算力的適配；并提供阿里云官方認(rèn)證的容器鏡像，比如 JDK 和 AI 鏡像，為應(yīng)用提供帶來(lái)可信和高效的基礎(chǔ)鏡像實(shí)現(xiàn)；

• 完善鏡像分發(fā)加速能力：同時(shí)支持 ECS/ECI 千節(jié)點(diǎn)并發(fā)拉取，并將鏡像分發(fā)加速拓展至邊緣云、企業(yè)數(shù)據(jù)中心；

• 云原生應(yīng)用交付鏈，全面擁抱 DevSecOps 理念，在容器軟件供應(yīng)鏈中，對(duì)安全風(fēng)險(xiǎn)進(jìn)行自動(dòng)化分析、修復(fù)和阻斷。

三大核心發(fā)布，落地 ACK Anywhere 拓展云計(jì)算邊界

阿里云今年宣布了“一云多形態(tài)”的部署架構(gòu)，能夠讓一朵飛天云運(yùn)行在從核心地域到用戶(hù)數(shù)據(jù)中心的各個(gè)業(yè)務(wù)場(chǎng)景，為企業(yè)帶來(lái)本地化、低延遲的公共云能力。ACK Anywhere 應(yīng)運(yùn)而生，進(jìn)一步拓展云的邊界，在企業(yè)任何需要云的地方，提供統(tǒng)一的容器基礎(chǔ)設(shè)施。

ACK Anywhere 現(xiàn)在已經(jīng)提供對(duì)中心云、本地云、邊緣云、云盒等公共云形態(tài)的全覆蓋能力，以及包含專(zhuān)有云企業(yè)版、敏捷版等的多種本地部署形態(tài)。此外，不久前發(fā)布的ACK 發(fā)行版可以部署在客戶(hù) IaaS 之上，被公共云統(tǒng)一納管。

此次云棲大會(huì)上的三大核心發(fā)布，將近一步落地 ACK Anywhere 拓展云計(jì)算邊界能力。

ACK ONE——容器融合管理平臺(tái)

ACK ONE 的價(jià)值理念是“云生萬(wàn)物，萬(wàn)物歸一”。基于阿里云提供的多云、多集群、多環(huán)境管理能力，ACK ONE 能夠同時(shí)管理阿里云上集群、邊緣集群、部署在用戶(hù)客戶(hù)中心的集群以及其他云上的 Kubernetes，真正實(shí)現(xiàn)集群的統(tǒng)一管理、資源的統(tǒng)一調(diào)度、數(shù)據(jù)的統(tǒng)一容災(zāi)和應(yīng)用的統(tǒng)一交付。

當(dāng)企業(yè)遇到業(yè)務(wù)突發(fā)流量時(shí)，利用 ACK ONE 提供的彈性可以快速向云上擴(kuò)容；此外，利用 ACK ONE 企業(yè)可以同時(shí)管理分布不同地域的 Kubernetes 集群，實(shí)現(xiàn)統(tǒng)一的資源調(diào)度，根據(jù)集群實(shí)際的空閑狀態(tài)將業(yè)務(wù)應(yīng)用分發(fā)到不同集群上執(zhí)行，充分提升資源利用率。

ACK 備份中心——數(shù)據(jù)備份、容災(zāi)、遷移一體化解決方案

ACK ONE 上提供了數(shù)據(jù)的備份、容災(zāi)和遷移一體化解決方案，幫助企業(yè)實(shí)現(xiàn)多地域、混合云的數(shù)據(jù)容災(zāi)架構(gòu)。

在阿里云上利用 ACK 構(gòu)建自己的數(shù)據(jù)庫(kù)管理平臺(tái)的企業(yè)，通過(guò) ACK ONE 備份中心可以對(duì)數(shù)據(jù)盤(pán)進(jìn)行定時(shí)的數(shù)據(jù)拍照，支持 TB 級(jí)數(shù)據(jù)的分鐘級(jí)備份與恢復(fù)，同時(shí)支持單機(jī)多盤(pán)的一致性保障。這些能力極大地提升了數(shù)據(jù)的整體穩(wěn)定性。

邊緣云原生一體機(jī)——軟硬一體化的云邊協(xié)同解決方案

邊緣云原生一體機(jī)是依托于阿里云邊緣容器服務(wù) ACK@Edge 的云邊端一體協(xié)同、軟硬一體優(yōu)化的解決方案，具備多樣化的硬件規(guī)格，可以部署在用戶(hù)現(xiàn)場(chǎng)，實(shí)現(xiàn)實(shí)時(shí)、穩(wěn)定的近場(chǎng)計(jì)算能力。利用 ACK@Edge 提供的設(shè)備孿生能力，我們可以將通過(guò)公共云利用云原生的方法，對(duì)海量的分布式的邊緣設(shè)備和應(yīng)用進(jìn)行統(tǒng)一的管理。

以停車(chē)場(chǎng)景為例，企業(yè)可以基于邊緣云原生一體機(jī)構(gòu)建智能化的停車(chē)管理系統(tǒng)，對(duì)路內(nèi)泊位車(chē)輛的駛?cè)腭傠x進(jìn)行智能化識(shí)別，并且將視頻和照片作為證據(jù)鏈保存在云端，實(shí)現(xiàn)停車(chē)管理智能化、無(wú)人化。

攜手同行，未來(lái)可期

得益于社區(qū)的力量，阿里云云原生和容器技術(shù)快速發(fā)展。作為國(guó)內(nèi)云原生開(kāi)源的領(lǐng)導(dǎo)者，阿里云云原生已向 CNCF 云原生基金會(huì)貢獻(xiàn) 9 個(gè)項(xiàng)目，覆蓋邊緣計(jì)算、機(jī)密計(jì)算、混沌工程等不同領(lǐng)域。

源于社區(qū)，阿里云容器服務(wù)也與更多技術(shù)伙伴展開(kāi)合作，比如與 Intel、VMware 在機(jī)密容器、沙箱容器、云原生邊緣計(jì)算等方向的共建，同時(shí)積極推進(jìn)在阿里云的產(chǎn)品化落地。

阿里云容器服務(wù)期待與更多優(yōu)秀合作伙伴、企業(yè)共同探索云計(jì)算的未來(lái)，構(gòu)建高效安全、智能無(wú)界的新一代云原生基礎(chǔ)設(shè)施，助力企業(yè)加速云時(shí)代的技術(shù)創(chuàng)新。

總結(jié)

以上是生活随笔為你收集整理的阿里云容器服务多项重磅发布：高效智能、安全无界的新一代平台的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。