簡(jiǎn)介：會(huì)上，阿里“計(jì)算”家族的技術(shù)領(lǐng)頭人悉數(shù)到場(chǎng)，針對(duì)企業(yè)如何選擇最佳上云路徑，如何保證云上數(shù)據(jù)安全，如何解決云上網(wǎng)絡(luò)問題以及如何構(gòu)建企業(yè)云上安全體系進(jìn)行了分享和討論。

3 月 29 日，阿里云計(jì)算峰會(huì)在深圳召開。

會(huì)上，阿里“計(jì)算”家族的技術(shù)領(lǐng)頭人悉數(shù)到場(chǎng)，針對(duì)企業(yè)如何選擇最佳上云路徑，如何保證云上數(shù)據(jù)安全，如何解決云上網(wǎng)絡(luò)問題以及如何構(gòu)建企業(yè)云上安全體系進(jìn)行了分享和討論。

張獻(xiàn)濤

十年計(jì)算更迭，只為云上的高效穩(wěn)定

2020 年注定是不平凡的一年，疫情打破了很多常規(guī)的生活和工作方式，業(yè)內(nèi)也出現(xiàn)了很多新的名詞，比如云辦公、云教育等，這背后都是云計(jì)算在發(fā)生作用。

作為一家云計(jì)算公司，阿里云在 2020 年和客戶一起打破了太多不可能。年初，阿里云決定免費(fèi)開放一切 AI 算力，數(shù)天內(nèi)支持了全國(guó) 20+ 家機(jī)構(gòu)；幫助釘釘進(jìn)行百倍擴(kuò)容，支撐了過億人在家上學(xué)辦公，同時(shí)也支持了猿輔導(dǎo)在流量爆發(fā)情況下的正常運(yùn)行；申通快遞核心系統(tǒng)全面上云，IT 投入降低了 30%，并使用了阿里云的容器 ACK、神龍裸金屬方案、云數(shù)據(jù)庫平滑度過了雙 11。

這一切的背后是阿里云十年算力更迭的結(jié)果。2009 年，當(dāng)業(yè)界還在討論云計(jì)算是什么的時(shí)候，阿里云已經(jīng)成立。過去十年，阿里云的算力經(jīng)過了數(shù)次更迭。

總結(jié)來說，張獻(xiàn)濤表示，阿里云打造的飛天云操作系統(tǒng)其三大核心技術(shù)分別是軟硬一體化的下一代虛擬化技術(shù)神龍裸金屬架構(gòu)，洛神云網(wǎng)絡(luò)基礎(chǔ)設(shè)施和盤古分布式存儲(chǔ)系統(tǒng)。

具體來說，阿里云目前已經(jīng)進(jìn)入第四代神龍架構(gòu)的最后研發(fā)階段，線上當(dāng)前使用的是第三代神龍服務(wù)器具備軟硬一體化架構(gòu)，可以說是云原生的最佳載體，全計(jì)算場(chǎng)景均可覆蓋，并提供了極致性能等。

此外，為了降低客戶使用 AI 的成本，阿里云還自研了神龍 AI 加速引擎，可以讓 caffe 圖像分類性能提升 100% 等；在存儲(chǔ)方面，基于云上分布式系統(tǒng)構(gòu)建的云盤，備份窗口小于 5 秒，時(shí)延小于 100us，優(yōu)于業(yè)界同類產(chǎn)品 70%；飛天洛神云網(wǎng)絡(luò)平臺(tái)，超大規(guī)模的 100 萬 VPC/ 地域，100 萬實(shí)例 /VPC。

通過近十年的全面自研，阿里云在數(shù)據(jù)層面做到了多層冗余架構(gòu)的端到端數(shù)據(jù)校驗(yàn)；存儲(chǔ)達(dá)到了 4 個(gè) 9 的可用性和 12 個(gè) 9 的可靠性；隨著第七代 ECS 實(shí)例性能的提升，數(shù)據(jù)安全進(jìn)一步得到了保證，數(shù)據(jù)庫讀寫提升了 50%，視頻編解碼提升了 40% 以上，可以保證企業(yè)無憂上云。

現(xiàn)在，阿里云盒的體驗(yàn)基本與公有云保持一致，將公有云延伸到客戶身邊，就近解決了企業(yè)對(duì)客戶的需求，更適用于本地?cái)?shù)據(jù)處理、低延時(shí)云服務(wù)、數(shù)據(jù)安全等場(chǎng)景，這也是一種很好的邊緣云解決方案，將算力連接在一起。

經(jīng)過了疫情的洗禮，越來越多的企業(yè)開始將辦公遷移至云端，阿里云去年發(fā)布的無影云桌面是一種易用、安全、高效的云上桌面辦公解決方案，其提供彈性、安全、高效的特性。

以上所有構(gòu)成了阿里云全面且豐富的計(jì)算家族產(chǎn)品，為了更好地給企業(yè)提供幫助，阿里云與生態(tài)合作伙伴進(jìn)行深入合作，幫助企業(yè)更好地上云。

最后，張獻(xiàn)濤表示希望通過阿里云十多年打造的強(qiáng)勁、安全、穩(wěn)定的能力和企業(yè)級(jí)服務(wù)能力，為企業(yè)提供敏捷創(chuàng)新、穩(wěn)定永續(xù)的服務(wù)。

Alex Chen

如何選擇合適的上云通路？

疫情加速了企業(yè) IT 系統(tǒng)往云上的搬遷；越來越多的數(shù)據(jù)在端上產(chǎn)生，更多的數(shù)據(jù)在核心系統(tǒng)之外產(chǎn)生，云上的數(shù)據(jù)會(huì)逐漸大于核心系統(tǒng)上的數(shù)據(jù)。未來十年，最大的確定性就是數(shù)字化技術(shù)的普及，整個(gè)社會(huì)經(jīng)濟(jì)和生活將全面數(shù)字化，云計(jì)算將加速發(fā)展。

企業(yè)可能會(huì)擔(dān)心上云之后數(shù)據(jù)的安全性問題。對(duì)此，Alex Chen 表示，首先，云上所提供的存儲(chǔ)加密能力是企業(yè)很難具備的，即便具備這種能力，可能也會(huì)因?yàn)閾?dān)心影響性能而不使用，但云上的密鑰是托管的，加密對(duì)性能的損耗非常微小。

其次，云上可以通過多備份和回滾的方式保證系統(tǒng)的穩(wěn)定性。如果是自建機(jī)房受到攻擊，企業(yè)自身的防御能力是比較有限的，但阿里云的防御能力是全網(wǎng)的。此外，阿里云服務(wù)了如此大量的客戶，所有操作都錄入在不可修改的日志上，方便客戶和第三方進(jìn)行審計(jì)，完全透明可靠。最后，對(duì)于敏感數(shù)據(jù)的發(fā)現(xiàn)保護(hù)，企業(yè)只需要在阿里云上開通該服務(wù)即可，不需要自己做太多技術(shù)變革。

對(duì)于如何上云以及選擇合適的上云通路，Alex Chen 表示可以從下幾個(gè)方面進(jìn)行考慮：一是數(shù)據(jù)互聯(lián)互通，業(yè)務(wù)遍布全球；二是業(yè)務(wù)對(duì)彈性具有要求，比如渲染場(chǎng)景下的高性能計(jì)算；三是災(zāi)備上云，讓業(yè)務(wù)更加安全。對(duì)此，阿里云近期開放了云盤跨地域異步復(fù)制的功能，可以保證企業(yè)零門檻起步，無需租用機(jī)房、機(jī)柜和專線，并大幅降低成本。

通過這些云上產(chǎn)品讓企業(yè) IT 團(tuán)隊(duì)將更多時(shí)間用在創(chuàng)新上，比如搭建云原生數(shù)據(jù)湖，挖掘海量數(shù)據(jù)的價(jià)值，結(jié)構(gòu)化數(shù)據(jù)與半結(jié)構(gòu)化數(shù)據(jù)同時(shí)進(jìn)行交互查詢，方便統(tǒng)一治理和管理，熱數(shù)據(jù)和冷數(shù)據(jù)分開存放。Alex Chen 表示當(dāng)前很多互聯(lián)網(wǎng)企業(yè)已經(jīng)開始在云上構(gòu)建自己的數(shù)據(jù)湖，增速比上一年增長(zhǎng)了 150%。

此外，阿里云對(duì)外提供開放、易集成的一站式可觀測(cè)數(shù)據(jù)分析平臺(tái)，幫助企業(yè)進(jìn)行智能運(yùn)維。

會(huì)議現(xiàn)場(chǎng)，三維家創(chuàng)始人兼 CEO 蔡志森表示基于阿里云穩(wěn)定可靠的基礎(chǔ)設(shè)置和快速的企業(yè)服務(wù)響應(yīng)，降低了整體的成本，完全去掉了運(yùn)維工作，創(chuàng)新性的業(yè)務(wù)得到了很大發(fā)展，并且和阿里云一起打造了工業(yè)互聯(lián)網(wǎng)平臺(tái)，降低運(yùn)營(yíng)成本和投資成本的同時(shí)產(chǎn)能提升了 30% 以上。

祝順民

上云首先要解決網(wǎng)絡(luò)問題

最近幾年，我們看到了企業(yè)應(yīng)用的逐步上云，未來一定可以看到萬物上云，這一定會(huì)帶來對(duì)網(wǎng)絡(luò)的更高要求。

祝順民表示，上云首先要解決網(wǎng)絡(luò)問題，企業(yè)原來的云下網(wǎng)絡(luò)結(jié)構(gòu)一定是根據(jù)不同部門、不同的安全等級(jí)來構(gòu)建的；企業(yè)應(yīng)用上云之后，將會(huì)更加追求高效的應(yīng)用部署和彈性。為了滿足這一要求，阿里云構(gòu)建了應(yīng)用驅(qū)動(dòng)的面向全球的云網(wǎng)絡(luò)，包含云上網(wǎng)絡(luò)、跨地域網(wǎng)絡(luò)和混合云網(wǎng)絡(luò)。

就企業(yè)級(jí)云網(wǎng)絡(luò)而言，阿里云可以實(shí)現(xiàn)不同安全等級(jí)的業(yè)務(wù)隔離和互通；同一安全等級(jí)的不同應(yīng)用隔離和互通；多部分共享資源的內(nèi)部分賬。對(duì)于這些痛點(diǎn)，阿里云提供了 Transit Router、Private Link 以及 Share VPC 的產(chǎn)品，保證企業(yè)級(jí)云網(wǎng)絡(luò)的安全隔離和審計(jì)，應(yīng)用服務(wù)化的安全訪問以及跨部門跨業(yè)務(wù)云資源清晰分賬。

阿里云的云原生網(wǎng)絡(luò)通過提供企業(yè)級(jí)的 VPC、應(yīng)用型負(fù)載均衡 ALB 的能力解決了容器 / 虛擬機(jī)并存，復(fù)雜分流和應(yīng)用調(diào)度以及 10 倍密度快速啟停的問題。

在全球互聯(lián)網(wǎng)絡(luò)層面，阿里云的 SAG 2.0 連接云 - 管 - 邊 - 端，可以保證 PC/ 手機(jī) / 邊緣 / 私有云的廣泛接入。SAG App 讓全球互聯(lián)更加高可靠（多鏈路、弱網(wǎng)優(yōu)化），SAG vCPE 提供多平臺(tái)、廣覆蓋（虛機(jī) / 容器 / 邊緣節(jié)點(diǎn)）的網(wǎng)絡(luò)連接。在這個(gè)基礎(chǔ)上，阿里云還提供了加速產(chǎn)品，讓網(wǎng)絡(luò)效果得到了大幅提升。

最后，這些能力均由阿里云洛神云網(wǎng)絡(luò)平臺(tái)提供支撐，其通過大規(guī)模 SDN 控制器為企業(yè)提供超大規(guī)模的能力；自研的 Sslfish 提供超強(qiáng)性能支持；Cyper Star 提供彈性開放的能力。

丁宇

云原生，企業(yè)數(shù)字創(chuàng)新的最短路徑

對(duì)企業(yè)而言，云原生帶來了四個(gè)比較大的技術(shù)方向變革：一是幫助企業(yè)實(shí)現(xiàn)基礎(chǔ)設(shè)施的運(yùn)化，二是核心技術(shù)的互聯(lián)網(wǎng)化；三是應(yīng)用架構(gòu)的現(xiàn)代化演進(jìn)，四是業(yè)務(wù)的智能化發(fā)展。

經(jīng)過十五年的實(shí)踐演進(jìn)，阿里云原生形成了國(guó)內(nèi)最豐富的云原生產(chǎn)品家族，覆蓋 10+ 類別，100+ 款云原生產(chǎn)品，為企業(yè)數(shù)字創(chuàng)新提供了全方位的能力支撐。**可以說，一家企業(yè)誕生于云原生時(shí)代，可以把自己的 IT 體系全面基于云去構(gòu)建，阿里云在其中可以提供最完整的技術(shù)方案和產(chǎn)品體系。
**
與此同時(shí)，阿里開源項(xiàng)目已經(jīng)超過 1000 個(gè)，覆蓋大數(shù)據(jù)、云原生、AI、數(shù)據(jù)庫、中間件等多個(gè)領(lǐng)域，吸引了全球數(shù)十萬開發(fā)者參與其中。這其中，一些開源項(xiàng)目也成為了該領(lǐng)域的事實(shí)標(biāo)準(zhǔn)。比如 Dubbo 已經(jīng)成為國(guó)內(nèi)影響力最大、使用最廣泛的開源微服務(wù)框架；RocketMQ 是國(guó)內(nèi)首個(gè)互聯(lián)網(wǎng)中間件的 Apache 頂級(jí)項(xiàng)目，也是常年霸榜國(guó)內(nèi)第一的開源中間件項(xiàng)目。此外，我們還有應(yīng)用管理引擎 KubeVela，去年剛開源的阿里巴巴第一個(gè)邊緣計(jì)算項(xiàng)目 OpenYurt，以及首個(gè) Serverless 開發(fā)者平臺(tái) Serverless Devs，它也是業(yè)內(nèi)首個(gè)支持主流 Serverless 服務(wù) / 框架的云原生全生命周期管理的平臺(tái)。

阿里云容器服務(wù) ACK 連續(xù)兩年入選 Gartner 報(bào)告，也是國(guó)內(nèi)唯一的入選云服務(wù)商；在容器調(diào)度、混部等面向突變型峰值的關(guān)鍵技術(shù)獲得了 2019 年的國(guó)家技術(shù)發(fā)明二等獎(jiǎng)；在 Forrester 發(fā)布的 The Forrester Wave 報(bào)告，阿里云在容器服務(wù)、Serverless、微服務(wù)測(cè)評(píng)中均獲得滿分，并在應(yīng)用開發(fā)服務(wù) 9 項(xiàng)測(cè)評(píng)中拿到國(guó)內(nèi)綜合最高分等。

在云原生領(lǐng)域，丁宇表示，阿里云云原生有三大核心產(chǎn)品線：一是容器服務(wù)家族，其完全兼容開源生態(tài)，核心優(yōu)勢(shì)是全棧優(yōu)化、性能提升 30%，云 - 邊 - 端能力，分布式云的能力以及安全可信的能力。

二是云原生中間件家族，包括完整的消息隊(duì)列產(chǎn)品體系，aPaaS 和微服務(wù)以及應(yīng)用工具體系，提供云原生多活容災(zāi)、應(yīng)用穩(wěn)定性等特性。

三是 Serverless 產(chǎn)品家族。2020 年，阿里云 Serverless 中國(guó)市場(chǎng)份額第一，業(yè)務(wù)規(guī)模同年激增 300% 以上。日前權(quán)威咨詢機(jī)構(gòu) Forrester 發(fā)布 2021 年第一季度 FaaS 平臺(tái)（Function-As-A-Service Platforms）評(píng)估報(bào)告，阿里云憑借函數(shù)計(jì)算產(chǎn)品能力全球第一的優(yōu)勢(shì)脫穎而出，在八個(gè)評(píng)測(cè)維度中拿到最高分，比肩亞馬遜成為全球前三的 FaaS 領(lǐng)導(dǎo)者。這也是首次有國(guó)內(nèi)科技公司進(jìn)入 FaaS 領(lǐng)導(dǎo)者象限。

在云原生時(shí)代，云產(chǎn)品的核心競(jìng)爭(zhēng)力是什么？在我看來，云產(chǎn)品的立身之本就是持續(xù)要做先進(jìn)生產(chǎn)力的代表，這就要求云產(chǎn)品具備硬核的技術(shù)能力，并能實(shí)現(xiàn)快速迭代。現(xiàn)場(chǎng)，丁宇宣布阿里云云原生三大產(chǎn)品重磅升級(jí)：首先，阿里云容器服務(wù)重磅升級(jí)，對(duì)外提供云原生 AI 套件，幫助用戶快速構(gòu)建 AI 平臺(tái)。基于阿里云提供的 AI 套件可以讓 GPU 利用率提升 100%，AI 工程效率提升 50%，AI 訓(xùn)練速度提升 20%。

其次，應(yīng)用實(shí)時(shí)監(jiān)控服務(wù) ARMS 發(fā)布云撥測(cè)功能，主要用于應(yīng)用監(jiān)控性能，移動(dòng)端體驗(yàn)管理，CDN 診斷和劫持分析，競(jìng)品性能對(duì)比分析等使用場(chǎng)景，阿里云的云撥測(cè)功能覆蓋全球節(jié)點(diǎn)，無侵入零改造即可使用，簡(jiǎn)單易用且具備端到端的全棧分析能力。

第三，Serverless 產(chǎn)品重磅升級(jí)，函數(shù)計(jì)算 FC 和 Serverless 應(yīng)用引擎 SAE 全面提速，可以讓應(yīng)用的啟動(dòng)提速 45%，容器鏡像拉取加速 50% 到 80%。

對(duì)于企業(yè)而言，云原生是企業(yè)數(shù)字創(chuàng)新的最短路徑。云原生對(duì)于企業(yè)技術(shù)演進(jìn)的價(jià)值在于，它可以實(shí)現(xiàn)基礎(chǔ)設(shè)施云化，核心技術(shù)互聯(lián)網(wǎng)化，應(yīng)用架構(gòu)現(xiàn)代化，業(yè)務(wù)智能化。這些特性給企業(yè)帶來最直觀的業(yè)務(wù)價(jià)值就是資源彈性、系統(tǒng)穩(wěn)定、應(yīng)用敏捷、業(yè)務(wù)智能、可信安全。

黃瑞瑞

多維全面，構(gòu)建企業(yè)云上安全體系

過去一年，企業(yè)和開發(fā)者已經(jīng)感受到了新威脅、新趨勢(shì)和新挑戰(zhàn)的到來。黃瑞瑞表示，2020 年，企業(yè)面臨著勒索軟件攻擊顯著增加，僅上半年就增加了七倍之多的新挑戰(zhàn)；企業(yè)上云 IT 支出逐漸增多的新趨勢(shì)以及整體互聯(lián)網(wǎng)網(wǎng)安形式逐漸嚴(yán)峻的新挑戰(zhàn)。

在這種形式下，企業(yè)應(yīng)該如何構(gòu)建云上安全體系呢？黃瑞瑞表示可以從如下幾方面進(jìn)行考慮：一是安全與業(yè)務(wù)的雙驅(qū)動(dòng)，讓安全融入業(yè)務(wù)；二是防護(hù)與運(yùn)營(yíng)的雙驅(qū)動(dòng)；三是合規(guī)與實(shí)戰(zhàn)的雙驅(qū)動(dòng)。

在安全與業(yè)務(wù)雙驅(qū)動(dòng)層面，阿里云提供的云上勒索解決方案，有效保障數(shù)據(jù)安全不丟失。

在防護(hù)和運(yùn)營(yíng)雙驅(qū)動(dòng)層面，阿里云構(gòu)建了混合云安全基礎(chǔ)設(shè)施，這也是首個(gè)專業(yè)混合云安全方案，與公共云同等安全，并經(jīng)過大規(guī)模業(yè)務(wù)挑戰(zhàn)驗(yàn)證。

總結(jié)來看，阿里云的云原生安全核心優(yōu)勢(shì)是安全能力與基礎(chǔ)設(shè)施融合，安全統(tǒng)一的混合云以及攻防兼?zhèn)涞膶?shí)戰(zhàn)化能力。

具體來說，一是阿里云基于硬件的高等級(jí)安全，從硬件到軟件相融合、相對(duì)應(yīng)的安全能力，同時(shí)默認(rèn)的融合內(nèi)生安全。阿里云目前有超過 30 個(gè)云產(chǎn)品，支持全面的數(shù)據(jù)加密能力。2020 年，阿里云發(fā)布了 108 個(gè)云產(chǎn)品安全功能，體現(xiàn)了雙融合。阿里云希望業(yè)務(wù)無論使用哪款云產(chǎn)品都會(huì)有相對(duì)應(yīng)的安全功能可以選擇。

二是云上云下安全統(tǒng)一的混合云方案，包括公共云、專有云和客戶自建 IDC。在這個(gè)架構(gòu)體系下，阿里云如何做到安全統(tǒng)一，讓防護(hù)安全運(yùn)營(yíng)和運(yùn)維真正做到高效呢？黃瑞瑞表示，阿里云有統(tǒng)一的主機(jī)安全能力、容器安全能力、管理能力以及云原生中心，致力于為企業(yè)帶去安全統(tǒng)一的混合云安全解決方案。

三是攻防兼?zhèn)涞膶?shí)戰(zhàn)化能力。這個(gè)說起來很簡(jiǎn)單，但并不是一天就可以建設(shè)起來的。阿里云安全攻防兼?zhèn)涞膶?shí)戰(zhàn)化能力是從 11 年持續(xù)化、常態(tài)化、實(shí)時(shí)化的攻防演練中沉淀下來的，服務(wù)阿里巴巴集團(tuán)包括數(shù)百萬個(gè)企業(yè)客戶。阿里云所有的實(shí)戰(zhàn)化攻防能力，對(duì)應(yīng)的威脅決策是全網(wǎng)聯(lián)動(dòng)的，當(dāng)任何一個(gè)用戶受到單點(diǎn)攻擊，背后的安全策略、加固策略是整個(gè)阿里云全網(wǎng)聯(lián)動(dòng)。阿里云可以在云端用全局視角布控，云下智能算法會(huì)根據(jù)云端整體企業(yè)優(yōu)化的情報(bào)做到云上、云下精準(zhǔn)防御。

最后，黃瑞瑞宣布阿里云聯(lián)合長(zhǎng)亭重磅發(fā)布《實(shí)戰(zhàn)攻防：企業(yè)紅藍(lán)對(duì)抗實(shí)踐指南》，希望讓云上用戶享受阿里巴巴同等級(jí)能力的安全服務(wù)，做到默認(rèn)安全、普惠安全。

原文鏈接：https://developer.aliyun.com/article/783281?

版權(quán)聲明：本文內(nèi)容由阿里云實(shí)名注冊(cè)用戶自發(fā)貢獻(xiàn)，版權(quán)歸原作者所有，阿里云開發(fā)者社區(qū)不擁有其著作權(quán)，亦不承擔(dān)相應(yīng)法律責(zé)任。具體規(guī)則請(qǐng)查看《阿里云開發(fā)者社區(qū)用戶服務(wù)協(xié)議》和《阿里云開發(fā)者社區(qū)知識(shí)產(chǎn)權(quán)保護(hù)指引》。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容，填寫侵權(quán)投訴表單進(jìn)行舉報(bào)，一經(jīng)查實(shí)，本社區(qū)將立刻刪除涉嫌侵權(quán)內(nèi)容。

總結(jié)

以上是生活随笔為你收集整理的阿里“计算”家族技术领头人分享会的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。