作者 | 禾易

在第十五屆“開源中國開源世界”高峰論壇上，阿里云資深技術(shù)專家、etcd 創(chuàng)始人、CNCF TOC 李響榮獲 2020 中國開源杰出人物貢獻(xiàn)獎。恭喜李響！

去年，全球頂級開源社區(qū)云原生計算基金會 CNCF 正式宣布其技術(shù)監(jiān)督委員會席位改選結(jié)果。阿里云資深技術(shù)專家李響入選，成為該委員會有史以來首張中國面孔。

李響是 CoreOS 最早期的工程師之一，參與創(chuàng)建了 etcd、operator framework、rkt 等開源項目。而在開源社區(qū)中，李響作為 etcd 作者被開發(fā)者所熟知，etcd 是國際知名且被最為廣泛使用的分布式一致性存儲系統(tǒng)，被阿里巴巴、騰訊、華為、騰訊、微軟、谷歌、VMWare 等企業(yè)在生產(chǎn)環(huán)境和客戶產(chǎn)品中使用，用來解決分布式系統(tǒng)中重要元信息存儲、管理和備份的問題，以及分布式系統(tǒng)組件一致性協(xié)調(diào)的問題。

在加入阿里云后，李響一直在推動云原生領(lǐng)域自動化運維相關(guān)理念、Operator 概念、OAM 標(biāo)準(zhǔn)的建立。Operator 給予開發(fā)和運維人員在云原生平臺構(gòu)建無狀態(tài)和復(fù)雜應(yīng)用運維的理論標(biāo)準(zhǔn)和實踐基礎(chǔ)，大幅度提高了云原生運維平臺的覆蓋度，在開源生態(tài)中涌現(xiàn)出了超過 500 個 Operator 具體實現(xiàn)，覆蓋了幾乎所有的主流云原生軟件的運維，其中包含 RocketMQ、Kafka、ZooKeeper、Consul、Argo、Kubeflow 等。這些理念深度影響了云原生領(lǐng)域的發(fā)展。

在第十五屆“開源中國開源世界”高峰論壇上，阿里云資深技術(shù)專家、etcd 創(chuàng)始人、CNCF TOC 李響榮獲 2020 中國開源杰出人物貢獻(xiàn)獎。

對于國內(nèi)外開源的進展以及云原生實踐的發(fā)展，我們找李響聊了聊他的看法。

開源，從“使用”到“融入”

開源在近些年的熱度一直居高不下。所謂開源，就是將軟件的源代碼公開，允許所社區(qū)成員對其進行修正、改進和創(chuàng)新，并將其成果與社區(qū)內(nèi)的所有成員共享。除了開發(fā)者以個人的身份參與開源之外，企業(yè)也在加大力度參與開源軟件的研發(fā)。

李響提到，開源的融入應(yīng)該是一個循環(huán)：使用 - 發(fā)現(xiàn)問題/做了新功能 - 提交代碼給項目 - 更多人用。

目前國內(nèi)開源的發(fā)展更多停留在使用階段，在合適的場景使用開源技術(shù)來解決一些業(yè)務(wù)問題。一個比較好的趨勢是，國內(nèi)對于開源技術(shù)的認(rèn)可度逐漸提高，參與開源的企業(yè)和開發(fā)者也逐年增加。阿里巴巴也在積極推動一些先進的開源理念的落地，比如云原生。李響提到，如果國內(nèi)一些思想前衛(wèi)的開發(fā)者愿意花時間與精力去實踐云原生，并不斷與國外的技術(shù)思想去碰撞，那么我們就能夠?qū)υ圃鐓^(qū)的發(fā)展產(chǎn)生一些影響力，從而有資格來引領(lǐng)云原生技術(shù)的發(fā)展方向。“其實中國的開發(fā)者完全有能力參與到開源項目的進程中，并且去影響開源項目。”

還有一種趨勢是，國內(nèi)一些基于開源技術(shù)去構(gòu)建技術(shù)體系的廠商越來越多。這些廠商不單單是像以前一樣售賣開源技術(shù)，而是自己構(gòu)建或者嘗試去構(gòu)建開源生態(tài)，并在國內(nèi)和國外去推廣。以前在 OpenStack 剛出來的時候，有很多廠商基于 OpenStack 這項技術(shù)進行包裝、集成、售賣。國內(nèi)一些 to B 的廠商也采用了相似的思路，比如發(fā)展較好的 PingCAP。此外，一些初創(chuàng)公司也有意識地去打造開源技術(shù)并推廣開源技術(shù)，這也是國內(nèi)對于開源態(tài)度的一個轉(zhuǎn)變。

當(dāng)然，國內(nèi)開源的發(fā)展還有一些需要提升的地方。李響提到，一方面，國內(nèi)的開發(fā)者應(yīng)該更積極地參與到整個開源社區(qū)的建設(shè)中，不僅僅是技術(shù)建設(shè)，有時候思想碰撞也很重要。我們要做的不僅是給開源項目提一些短期的問題，或者幫助開源項目修復(fù)Bug，而是要為更長線的工作做準(zhǔn)備。只有融入到社區(qū)中，才能給到社區(qū)更具體明確的需求，幫助開源社區(qū)的發(fā)展，甚至影響開源社區(qū)的未來方向。

對于參與開源的企業(yè)而言，不論是創(chuàng)業(yè)公司，還是云廠商，能夠從 0 到 1 去做一些開源項目，并嘗試去做一些創(chuàng)新性的、先進性的項目，把國內(nèi)在開源社區(qū)和先進生產(chǎn)力上的影響力發(fā)揚光大，甚至去打造一些國際知名的開源品牌，才能真正融入到開源的發(fā)展進程中。

當(dāng)然，開源的世界里也有一套自己的玩法。

關(guān)于開源治理

前段時間，谷歌將Istio項目商標(biāo)的所有權(quán)正式移交至 Open Usage Commons（OUC）。接受 Istio 后，OUC 將與項目指導(dǎo)委員會共同制定商標(biāo)使用指南，方便社區(qū)統(tǒng)一使用 Istio 項目商標(biāo)。此舉引發(fā)了業(yè)界激烈的討論，作為 CNCF TOC，李響談了談他對于開源治理的一些看法。

開源可以從三個部分來理解，第一部分是代碼的開放，就是讓大家可以看到并且修改代碼。這是任何一個開源項目要做的最基礎(chǔ)的事情。第二部分是開源工作中涉及的品牌和專利，把這部分工作開放，讓品牌從屬于一個中立的組織，這樣其他廠商或者用戶使用的時候，不會受到專利的限制，也沒有品牌的擔(dān)憂。

第三部分是治理模型的開放，治理模型的開放意味著每一個項目都有一個治理組織，對開源項目做出一定貢獻(xiàn)或者達(dá)到某種標(biāo)準(zhǔn)，就被允許加入到治理組織中，對開源項目的未來發(fā)展擁有一定的話語權(quán)和決策權(quán)。舉個例子，阿里巴巴今天開源了一個項目 X ，最開始參與投票的 5 個人都來自于阿里巴巴，假設(shè)有一天阿里巴巴的貢獻(xiàn)減少了， B 公司的貢獻(xiàn)增加了，那么 B 公司就有權(quán)利去推動這個開源項目的治理，進而控制它的走向。比如 Redis 項目近期放棄之前的專制管理模式，轉(zhuǎn)而采用新的“社區(qū)自治模式”。這意味著 Redis 項目的未來命運將由整個社區(qū)決定，而不再單純掌握在 Sanfilippo（Redis 之父） 一個人手中。

谷歌把品牌和專利移交給 OUC ，讓品牌從屬于一個中立的組織，就意味著在開放代碼的基礎(chǔ)之上，將代碼相關(guān)的品牌和專利變成中立了，這樣每一個參與項目的人都可以來使用 Istio 的品牌，人人平等。

從開源項目的使用者來看，我們肯定希望開源的項目可以做到上面所說的三部分（代碼、品牌、治理模型）都能夠開放，從長期來看，這是對用戶最有利的局面，這樣開源項目就可以按照社區(qū)的需求導(dǎo)向來發(fā)展，而不是按照參與的某一家公司的意向來發(fā)展。

但是谷歌并沒有把治理模型開放出來，一是因為 Istio 項目還處于發(fā)展早期階段，如果開放治理模型，會導(dǎo)致很多人參與到 Istio 早期進程中，分裂的話語權(quán)對于一個早期尚不成熟的項目而言是不利的。從商業(yè)化的角度來看，如果谷歌擁有對于開源項目的治理權(quán)利，那么，對于該項目的未來走向是有一定的把控能力，這對于谷歌未來布局產(chǎn)品線有一定的先發(fā)優(yōu)勢，這也是谷歌沒有開放治理模型的一層考慮。

Istio 之所以成為“香餑餑”，因為它是目前 Service Mesh 社區(qū)最引人注目的開源項目，而 Service Mesh 也是當(dāng)下云原生領(lǐng)域最被看好的發(fā)展趨勢。

云原生：企業(yè)的顧慮與不可抵擋的行業(yè)趨勢

近年來，云原生的理念越來越受到業(yè)界的重視，李響作為云原生領(lǐng)域的創(chuàng)新者，也在推動國內(nèi)云原生的技術(shù)布道，包括深度參與阿里云原生架構(gòu)白皮書的撰寫、參與設(shè)計云原生實踐課程等。云原生理念對于國內(nèi)企業(yè)而言，還處于一個早期發(fā)展的階段，無論是技術(shù)、產(chǎn)品、標(biāo)準(zhǔn)等，都還處于快速迭代的過程中。企業(yè)在應(yīng)用云原生的技術(shù)和產(chǎn)品時，難免有所顧慮。

Q：國內(nèi)和國外在云原生領(lǐng)域的發(fā)展，有多大的差距？

李響：總體來看，國內(nèi)外云原生技術(shù)理念的發(fā)展沒有太大的差距。但是由于云原生理念的興起是在北美，所以社區(qū)生態(tài)的發(fā)展中心還是在硅谷這里，一些新的技術(shù)理念或者架構(gòu)應(yīng)用、創(chuàng)新場景等，也是需要一些時間才能慢慢引入到國內(nèi)。

區(qū)別比較大的是國內(nèi)企業(yè)跟國外企業(yè)對于云服務(wù)的接受度。我們提到云，最先想到的一定是節(jié)約資源、彈性、成本降低、技術(shù)紅利這些大家關(guān)心的點。北美企業(yè)的人力成本普遍較高，所以他們會愿意為云上的軟件服務(wù)付費，盡可能節(jié)約人力成本。國內(nèi)很多企業(yè)不缺少研發(fā)人員，整體研發(fā)能力也很強，在云服務(wù)提供附加值有限的情況下，很多企業(yè)會自己研發(fā)一些定制化的能力。

阿里是國內(nèi)較早開始踐行云原生理念的公司之一，通過在內(nèi)部實踐成熟之后，開始對外輸出去影響更多的企業(yè)。我們非常看重如何通過云原生為企業(yè)帶來更多的附加值，并且這個附加值一定要超過企業(yè)自己定制開發(fā)帶來的價值，只有這樣，企業(yè)才會愿意擁抱云原生。未來阿里也會研發(fā)出一些更有競爭力的產(chǎn)品，提供更具價值的服務(wù)，并去影響海外的用戶，讓國內(nèi)的云原生發(fā)展與國際接軌。

Q：云上的服務(wù)未來會以什么樣的形態(tài)存在？

李響：未來的云一定不是資源，對于云廠商而言，重心不是售賣這些基礎(chǔ)的資源，而是在云上建立一個服務(wù)體系和生態(tài)，讓企業(yè)更便捷和方便地使用云上的服務(wù)。隨著云服務(wù)規(guī)模化的發(fā)展，一個云服務(wù)可以交付給很多用戶，由于邊際效應(yīng)，每個云服務(wù)的成本會大幅降低，對于企業(yè)而言更劃算。但這對于阿里云而言也提出了一個挑戰(zhàn)，如何把云服務(wù)更好地規(guī)模化，讓每個服務(wù)更精細(xì)也更通用化，從而幫助企業(yè)解決更多常見的問題。

Q：選用云原生技術(shù)時，企業(yè)對云原生技術(shù)棧進行大規(guī)模應(yīng)用時的安全性、可靠性、性能、連續(xù)性存在疑慮。這個問題如何解決？

李響：對于云原生有顧慮其實可以理解，畢竟云原生還處于早期發(fā)展的階段。阿里云在幫助國內(nèi)企業(yè)了解云原生、使用云原生上做了很多工作。對于云原生技術(shù)棧的可靠性、性能、連續(xù)性這方面的顧慮，我們從兩個方面來解決。一方面是在內(nèi)部嘗試去使用這些技術(shù)，阿里巴巴內(nèi)部有非常豐富的、大規(guī)模的使用場景，通過這些場景可以打磨云原生技術(shù)。在技術(shù)成熟以后，我們將這些技術(shù)回饋到社區(qū)，幫助云原生社區(qū)提高技術(shù)質(zhì)量和發(fā)展水平。

另一方面，阿里云上提供了豐富的云原生產(chǎn)品服務(wù)、云原生產(chǎn)品家族。以前一家企業(yè)想使用云原生的技術(shù)或產(chǎn)品，需要花費大量的精力研究一些開源項目，自己做運維和管理，還需要考慮集成、穩(wěn)定性保障等問題，這樣才能建立一個云原生平臺。今天，為了方便企業(yè)和開發(fā)者更容易地使用云原生的技術(shù)和產(chǎn)品，更好地接受云原生的理念，并解決企業(yè)擔(dān)憂的可靠性、性能、連續(xù)性等問題，阿里云為大家提供了一整套云原生產(chǎn)品家族，提供了非常強的SLA保障。

另外，關(guān)于云原生的安全性問題，2019 年，阿里云安全沙箱技術(shù)商用上線，支持 ECI、ACK、SAE 邊緣計算等多種業(yè)務(wù)。螞蟻金服收購了 Hyper ，共同打造安全可靠的容器運行環(huán)境。阿里云安全沙箱是基于 MicroVM 構(gòu)建的安全容器 Runtime。首先它是一個基于硬件虛擬化技術(shù)的 MicroVM ，采用了深度定制優(yōu)化 hypervisor ，極簡的虛擬機設(shè)備模型。其次阿里云安全沙箱也是一個容器 Runtime，提供鏡像分發(fā)、鏡像管理、容器網(wǎng)絡(luò)、容器存儲，完全兼容 OCI 和 CRI 規(guī)范。此外基于軟硬一體設(shè)計的機密計算容器開始展露頭角，阿里云和螞蟻團隊共同推出了面向機密計算場景的開源容器運行時技術(shù)棧 inclavare-containers 。它基于Intel SGX等機密計算技術(shù)，支持螞蟻的 Occlum ，開源社區(qū)的 Graphene Libary OS ，極大降低了機密計算應(yīng)用的開發(fā)、交付和管理。

Q：越來越多的廠商開始探索 OAM 落地實踐， OAM 有什么魅力？

李響：OAM（開放應(yīng)用模型）是一套由阿里云和微軟共同發(fā)起、由云原生社區(qū)共同維護的應(yīng)用描述規(guī)范（spec）。OAM 的核心理念是：“以應(yīng)用為中心”，它強調(diào)研發(fā)和運維圍繞著一組聲明式的、靈活可擴展的上層抽象進行協(xié)作，而不是直接去使用復(fù)雜晦澀的基礎(chǔ)設(shè)施層 API。

在 OAM 規(guī)范下，研發(fā)和運維的關(guān)注點是完全分離開的。研發(fā)與運維只需要編寫非常少量的、跟自己相關(guān)的一些字段，而不是完整的 K8s Deployment 和 HPA 對象，就可以輕松的定義和發(fā)布應(yīng)用。這就是“上層抽象”為我們帶來的好處。

目前，阿里云 EDAS 服務(wù)已經(jīng)成為了業(yè)界第一款基于 OAM 構(gòu)建的生產(chǎn)級應(yīng)用管理平臺，并很快推出下一代“以應(yīng)用為中心”的產(chǎn)品體驗；在 CNCF 社區(qū)，知名的跨云應(yīng)用管理與交付平臺 Crossplane 項目也已經(jīng)成為了 OAM 規(guī)范的重要采納者和維護者。

實際上，不止 AWS Fargate，我們云計算生態(tài)里的所有 Serverless 服務(wù)都可以很容易的使用 OAM 來作為面向開發(fā)者的表現(xiàn)層和應(yīng)用定義，從而實現(xiàn)對原本復(fù)雜的基礎(chǔ)設(shè)施 API 進行簡化和抽象，將原本復(fù)雜的流程化操作“一鍵”升級為 Kubernetes 風(fēng)格的聲明式應(yīng)用管理方式。

更重要的是，得益于 OAM 的高可擴展性，用戶不僅可以在 Fargate 上部署容器應(yīng)用，還可以用 OAM 來描述 Function、虛擬機、WebAssembly 乃至任何你能想到的工作負(fù)載類型，然后把它們輕松的部署在 Serverless 服務(wù)上，甚至在不同的云服務(wù)之間無縫遷移。

Q：未來，云原生會如何發(fā)展？

李響：我們一直希望云原生產(chǎn)品生態(tài)可以做到標(biāo)準(zhǔn)和開放。不同廠商之間的服務(wù)、基礎(chǔ)設(shè)施等，都可以實現(xiàn)互通。用戶開發(fā)的應(yīng)用可以運行在阿里云容器之上，也可以運行在其他廠商的容器之上，應(yīng)用所依賴的東西本質(zhì)上都可以是一些開放的接口。這其實一直是阿里云在努力的方向，從云原生的發(fā)展角度，我們也在盡量做到標(biāo)準(zhǔn)開放，并且跟社區(qū)生態(tài)比較好的進行融合，從而減少用戶的擔(dān)憂。

阿里在云原生領(lǐng)域比較關(guān)注 4 個方面的發(fā)展：

一是對于 Kubernetes 和 Containerd 的貢獻(xiàn)。阿里在內(nèi)部進行了大規(guī)模的實踐，在性能、規(guī)模性、效率上與上游進行共建。從整個生態(tài)來看，阿里是最早開始布局云原生的廠商之一，也在嘗試擴大云原生覆蓋的范圍，做邊界的拓展。阿里云推出開源項目 OpenYurt ，一方面是把阿里云在云原生邊緣計算領(lǐng)域的經(jīng)驗回饋給開源社區(qū)，另一方面也希望加速云計算向邊緣延伸的進程，并和社區(qū)共同探討未來云原生邊緣計算架構(gòu)的統(tǒng)一標(biāo)準(zhǔn)。

二是在微服務(wù)體系中，阿里有比較深厚的積累，同時也做了很多開源方面的工作。通過一些開源項目，比如 Dubbo、Nacos 等，把阿里微服務(wù)體系中的經(jīng)驗和實踐向外輸出。另外，阿里也在把微服務(wù)體系、開源體系的技術(shù)與云進行整合，這樣使用云的客戶就能更方便地直接使用開源的產(chǎn)品。

三是推進微服務(wù)體系向下一代去演進。尤其在云原生領(lǐng)域，大家比較看好Service Mesh 的發(fā)展，阿里也在推動微服務(wù)體系與Service Mesh 融合，實現(xiàn)更好的兼容性和互通性，進而提高Service Mesh 整個生態(tài)的活躍度和成熟度。同時，我們也在讓一些開源項目和云產(chǎn)品變得更加云原生化或者說更加適合云的應(yīng)用場景，比如消息系統(tǒng) RocketMQ，我們正在提高RocketMQ開源軟件自身的彈性和進行 Serverless 化，從而降低使用成本，并且在云上更容易部署。

四是嘗試一些創(chuàng)新的、先進性的云原生探索。比如 OAM 開放應(yīng)用模型的 Kubernetes 標(biāo)準(zhǔn)實現(xiàn) Crossplane 項目，在同 OAM 社區(qū)進行深度合作之后，今天的 Crossplane 是一個面向混合云場景的應(yīng)用與云服務(wù)管理控制平面，它致力于基于 K8s 聲明式 API，遵循開放應(yīng)用模型標(biāo)準(zhǔn)對應(yīng)用進行管理與交付，并通過獨有的機制對云服務(wù)以云平臺無關(guān)的、最終用戶友好的方式進行抽象與管理。

Crossplane 項目進入 CNCF Sandbox 也意味著，從今天開始 OAM Kubernetes 標(biāo)準(zhǔn)實現(xiàn)的所有代碼、文檔和整個 Crossplane 項目本身的所有權(quán)，都將轉(zhuǎn)交給 CNCF 社區(qū)進行托管，與該項目背后的任何商業(yè)公司（無論是阿里云還是微軟云）完成解耦。

首屆 KubeCon 2020 線上峰會

7 月 30 日 - 8 月 1 日，阿里巴巴云原生專場，點擊鏈接預(yù)約有禮：https://developer.aliyun.com/topic/alibabacloudnative/kubecon2020

“阿里巴巴云原生關(guān)注微服務(wù)、Serverless、容器、Service Mesh 等技術(shù)領(lǐng)域、聚焦云原生流行技術(shù)趨勢、云原生大規(guī)模的落地實踐，做最懂云原生開發(fā)者的公眾號。”

總結(jié)

以上是生活随笔為你收集整理的阿里云李响荣获 2020 中国开源杰出贡献人物奖，我们找他聊了聊开源和云原生的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。