域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過(guò)

當(dāng)前,云原生已經(jīng)逐漸成為行業(yè)數(shù)字化轉(zhuǎn)型的新底座,驅(qū)動(dòng)業(yè)務(wù)增長(zhǎng)的主要引擎之一。這主要是由于云原生本身是面向應(yīng)用的數(shù)字化體系,包括四大要素:

第一,底層分布式云基礎(chǔ)設(shè)施。給企業(yè)帶來(lái)了極致的彈性能力,并促進(jìn)降本增效的實(shí)現(xiàn)。

第二,微服務(wù)。企業(yè)以微服務(wù)為開(kāi)發(fā)框架,能夠解耦各功能模塊,更易于開(kāi)發(fā)和維護(hù)。但基于大規(guī)模微服務(wù)的部署,也提高了企業(yè)對(duì)于服務(wù)治理的難度。

第三,以容器編排為 PaaS 的支撐。這顛覆了傳統(tǒng)的基礎(chǔ)設(shè)施及運(yùn)維的模式,帶來(lái)了可擴(kuò)展、自修復(fù)的能力。

第四,DevOps。通過(guò)將開(kāi)發(fā)、運(yùn)維、質(zhì)量進(jìn)行自動(dòng)化流程串聯(lián),提升業(yè)務(wù)迭代的效率和項(xiàng)目交付的質(zhì)量。

在大量行業(yè)實(shí)踐中,青云科技(qingcloud.com,股票代碼:688316)進(jìn)一步將“可觀測(cè)性”、“多云部署和管理”等特征也作為行業(yè)應(yīng)用的重要考量,持續(xù)優(yōu)化流程。

比如,將安全納入 DevOps 體系,形成開(kāi)發(fā)、運(yùn)維、質(zhì)量、安全的一體化模式。另外,日志采集分析、監(jiān)控、告警、審計(jì)等內(nèi)容,都需要在生產(chǎn)環(huán)境中實(shí)踐落地,才能保證云原生業(yè)務(wù)系統(tǒng)在生產(chǎn)環(huán)境中處于穩(wěn)定高效的運(yùn)行狀態(tài)。

云原生的行業(yè)價(jià)值與需求

從上述四大要素及落地實(shí)踐中,青云科技進(jìn)一步挖掘了云原生對(duì)于行業(yè)的價(jià)值。

第一,通過(guò)重新定義基礎(chǔ)設(shè)施,以容器作為資源承載,提高資源的利用率,同時(shí)降低企業(yè)的成本,讓企業(yè)研發(fā)人員更專注于業(yè)務(wù)本身。

第二,以微服務(wù)作為開(kāi)發(fā)的交付框架,以松耦合的方式面向開(kāi)發(fā)測(cè)試,實(shí)現(xiàn)“短平快”,幫助企業(yè)快速實(shí)現(xiàn)靈活創(chuàng)新。

第三,從運(yùn)營(yíng)運(yùn)維場(chǎng)景來(lái)看,云原生的可觀測(cè)性和敏捷效應(yīng)作用明顯。主要體現(xiàn)在將各類數(shù)據(jù)進(jìn)行可視化,形成云原生業(yè)務(wù)系統(tǒng)端到端、全鏈路的監(jiān)測(cè)。通過(guò)相關(guān)數(shù)據(jù),運(yùn)維團(tuán)隊(duì)快速判斷出業(yè)務(wù)系統(tǒng)存在的風(fēng)險(xiǎn),并快速向研發(fā)反饋相應(yīng)的建議和解決方案,并形成良性循環(huán)。這就是運(yùn)維數(shù)字化轉(zhuǎn)型在云原生中體現(xiàn)的價(jià)值。

具體到云原生的行業(yè)落地,青云科技也發(fā)現(xiàn)了企業(yè)的核心需求。

第一,基礎(chǔ)設(shè)施的變化。從傳統(tǒng)的物理服務(wù)器、虛擬機(jī)向容器編排進(jìn)行轉(zhuǎn)型,實(shí)現(xiàn)極致彈性。同時(shí),在國(guó)內(nèi)信息技術(shù)應(yīng)用創(chuàng)新趨勢(shì)下,云原生也需要在國(guó)產(chǎn)基礎(chǔ)架構(gòu)上進(jìn)行適配。

第二,多云管理需求以及異構(gòu)存儲(chǔ)網(wǎng)絡(luò)的適配。特別在金融行業(yè)領(lǐng)域,各大銀行、證券、保險(xiǎn)企業(yè)存在大量異構(gòu)資源,并且業(yè)務(wù)的調(diào)用關(guān)系復(fù)雜,有時(shí)需要制定有針對(duì)性的解決方案。

第三,服務(wù)治理與安全。在云原生落地過(guò)程中,微服務(wù)的治理以及數(shù)據(jù)鏈路的安全也非常關(guān)鍵。

第四,云邊協(xié)同。隨著云原生在人工智能、大數(shù)據(jù)、邊緣計(jì)算等新興領(lǐng)域嶄露頭角,以智慧場(chǎng)景為基礎(chǔ)的業(yè)務(wù)需求中,云邊協(xié)同成為金融、制造等行業(yè)逐步實(shí)踐落地的需求。

青云云原生平臺(tái)

青云云原生平臺(tái)體系架構(gòu),包括云原生所有的要素:云計(jì)算、容器編排、DevSecOps、微服務(wù)等等,交付框架分為兩大部分:

第一部分是基于版本進(jìn)行體系的交付,基于開(kāi)源生態(tài)(KubeSphere)、商業(yè)定制化需求(QKCP)以及云端集成(QKE),這三種方式進(jìn)行交付。

第二部分是平臺(tái)本身基于差異化的交付,可以根據(jù)企業(yè)的各類環(huán)境、異構(gòu)環(huán)境,進(jìn)行差異化交付。比如企業(yè)已經(jīng)自建了很多功能模塊,青云能夠以輕量化、便捷化的方式交付,只需要跟用戶相關(guān)的外置平臺(tái)對(duì)接即可,部署過(guò)程中可以把相關(guān)模塊剔除,靈活高效。

青云為企業(yè)打造了橫向、縱向一體化的交付體系,形成了功能齊備的平臺(tái)能力。

第一,異構(gòu)多集群統(tǒng)一平面管理 。

未來(lái)主流的云原生管理模式,一定是多云統(tǒng)一管理。因?yàn)槠髽I(yè)內(nèi)部往往因?yàn)閳?chǎng)景需求部署了多套異構(gòu)平臺(tái),而分散管理會(huì)大大提高企業(yè)的管理成本。

青云的云原生平臺(tái)是通過(guò)多種管理模式,為企業(yè)提供統(tǒng)一的管理平面,支持異構(gòu)環(huán)境的互斥管理以及聯(lián)邦管理。

互斥管理,即通過(guò)統(tǒng)一的平臺(tái)對(duì)異構(gòu)資源納管,納管后的各異構(gòu)資源互不影響,應(yīng)用仍舊是單獨(dú)部署。如果某一個(gè)業(yè)務(wù)系統(tǒng)需要同時(shí)部署在多個(gè)異構(gòu)集群的資源池當(dāng)中,就可以采用聯(lián)邦的方式,進(jìn)行多集群、多異構(gòu)資源同時(shí)部署的模式。

第二,異構(gòu)網(wǎng)絡(luò)存儲(chǔ)適配,滿足客戶復(fù)雜環(huán)境。

面對(duì)企業(yè)復(fù)雜的內(nèi)部環(huán)境,比如網(wǎng)絡(luò)調(diào)用關(guān)系、各類存儲(chǔ)的管理,如何平滑地落地云原生,其實(shí)是一大挑戰(zhàn)。

青云云原生平臺(tái)支持全棧的存儲(chǔ)類型,包括塊存儲(chǔ)、共享存儲(chǔ)、對(duì)象存儲(chǔ)以及企業(yè)內(nèi)部已有的商業(yè)化的存儲(chǔ)及一些開(kāi)源存儲(chǔ),并進(jìn)行無(wú)縫對(duì)接。

再看網(wǎng)絡(luò)關(guān)系。以金融行業(yè)為例,由于眾多存量業(yè)務(wù)系統(tǒng),網(wǎng)絡(luò)區(qū)域、業(yè)務(wù)間調(diào)用極其復(fù)雜,企業(yè)一般都會(huì)采用逐步試點(diǎn)遞增的部署方案進(jìn)行云原生落地,最關(guān)鍵的問(wèn)題是云內(nèi)和云外如何進(jìn)行無(wú)縫對(duì)接。

青云自研了多種網(wǎng)絡(luò)插件,可以平滑地對(duì)接用戶的 SDN 網(wǎng)絡(luò)、傳統(tǒng)的網(wǎng)絡(luò)及云環(huán)境的網(wǎng)絡(luò),能夠幫助企業(yè)平滑地進(jìn)行投產(chǎn)、過(guò)渡,實(shí)現(xiàn)復(fù)雜環(huán)境無(wú)縫的互聯(lián)。

第三,安全可控,提升云原生業(yè)務(wù)防護(hù)能力。

云原生的安全可控不僅近幾年大受重視,也是行業(yè)落地過(guò)程中的重中之重。尤其是金融行業(yè),甚至將安全可控放在穩(wěn)定性之上的第一位,即杜絕任何的安全事故。

青云基于行業(yè)云原生落地的安全性考慮,可以支持多個(gè)層面的安全控制,包括三大方面:

鏡像安全: 通過(guò)靜態(tài)和動(dòng)態(tài)的安全掃描,對(duì)鏡像的來(lái)源和歷史操作做行為分析。

網(wǎng)絡(luò)安全: 青云為企業(yè)提供網(wǎng)絡(luò)層面的微隔離,支持不同顆粒度的隔離策略,包括命名空間、容器、服務(wù)等多種形式的隔離。用戶、企業(yè)可以靈活的配置。

集群安全: 青云可以提供對(duì)集群底層漏洞的檢查,快速響應(yīng),形成掃描報(bào)告,為企業(yè)提供安全環(huán)境。在開(kāi)發(fā)測(cè)試環(huán)境中將安全工作置入其中,形成自動(dòng)化的檢測(cè)機(jī)制,大大降低企業(yè)的時(shí)間成本和維護(hù)成本。

第四,微服務(wù)治理,打造可見(jiàn)、可控、可追溯全景視圖。

隨著業(yè)務(wù)系統(tǒng)越來(lái)越復(fù)雜,微服務(wù)關(guān)系之間的調(diào)用越來(lái)越復(fù)雜,而且存在多個(gè)業(yè)務(wù)系統(tǒng)之間的混合。微服務(wù)不是一蹴而就的,而是可持續(xù)的發(fā)展過(guò)程。

青云的云原生平臺(tái)適配了不同企業(yè)的開(kāi)發(fā)架構(gòu)。比如,目前市場(chǎng)上主流的 Spring Cloud。

還有 Service Mesh 服務(wù)網(wǎng)格,基于 Istio 標(biāo)準(zhǔn)進(jìn)行服務(wù)間的服務(wù)治理。用戶可以平滑地過(guò)渡到云原生中,無(wú)需進(jìn)行過(guò)多的改造,來(lái)完成整體的服務(wù)治理體系。

第五,DevSecOps 以開(kāi)發(fā)運(yùn)維現(xiàn)場(chǎng)化加速企業(yè)迭代效率。

DevOps 是云原生的關(guān)鍵要素。隨著業(yè)務(wù)的不斷變化,DevOps 流程的鏈條也在創(chuàng)新,形成 Developer、Security、Operation 三層架構(gòu)。

青云在行業(yè)落地過(guò)程中,幫助企業(yè)以低代碼的形式,創(chuàng)建 DevOps 相關(guān)流水線,降低企業(yè)的使用成本,讓企業(yè)能夠快速建立起自己的 DevOps 相關(guān)體系。同時(shí)將容器安全、代碼安全也集成到 DevOps 的體系里,幫助企業(yè)實(shí)現(xiàn)安全可控的同時(shí),也加快了業(yè)務(wù)迭代的效率,形成標(biāo)準(zhǔn)化的交付流程。

第六,云邊一體化協(xié)同,延展企業(yè)邊緣節(jié)點(diǎn)的管理能力

在智慧業(yè)務(wù)的場(chǎng)景下,銀行業(yè)、制造業(yè)、政務(wù)行業(yè)都有云邊協(xié)同的需求。

在萬(wàn)物互聯(lián)的大背景下,青云的云原生平臺(tái)基于主流的邊緣計(jì)算框架,結(jié)合物聯(lián)網(wǎng)平臺(tái),提供“云、邊、端”三層一體化平臺(tái)管理及調(diào)度能力,能夠幫助企業(yè)快速實(shí)現(xiàn)智慧場(chǎng)景,推動(dòng)業(yè)務(wù)的創(chuàng)新。

第七,一云多芯的云原生解決方案。

青云信創(chuàng)容器平臺(tái)積極與國(guó)內(nèi)信創(chuàng)生態(tài)進(jìn)行融合,與國(guó)內(nèi)超過(guò) 50 家信創(chuàng)伙伴兼容適配,形成從芯片-服務(wù)器-操作系統(tǒng),再到應(yīng)用的完整的生態(tài)互信,實(shí)現(xiàn)了“一云多芯”的交付形態(tài),同一資源池可包括 x86 和 ARM 的異構(gòu)架構(gòu),滿足企業(yè)信創(chuàng)發(fā)展需求。

某大型國(guó)有銀行基于青云云原生能力打造核心業(yè)務(wù)平臺(tái)

某大型國(guó)有銀行對(duì)于云原生的核心業(yè)務(wù)平臺(tái)有兩大訴求。

一是基于服務(wù)網(wǎng)格能力,打造全行業(yè)務(wù)系統(tǒng)的全 Mesh 能力。因?yàn)樵撔懈鳂I(yè)務(wù)系統(tǒng)之間的調(diào)用也是通過(guò)服務(wù)網(wǎng)格的,這是一個(gè)規(guī)模比較大的落地。

二是在 Mesh 網(wǎng)格中,如何實(shí)現(xiàn)安全。既要通過(guò)集成國(guó)密算法,進(jìn)行全鏈路數(shù)據(jù)安全的保障,又要出于平滑投產(chǎn)的考慮,集成行內(nèi)已有的平臺(tái)框架,成為一個(gè)難題。

青云的解決方案是適配用戶的注冊(cè)中心,實(shí)現(xiàn)業(yè)務(wù)流量的區(qū)分。通過(guò)云原生平臺(tái)統(tǒng)一的控制平面,涉及到敏感數(shù)據(jù)的流量進(jìn)行加/解密,不涉及到敏感數(shù)據(jù)的流量就不進(jìn)行加/解密,減少因?yàn)榧?解密造成的性能損失,形成性能和安全的平衡。最終該企業(yè)打造了獨(dú)有的服務(wù)治理安全體系。

某大型銀行基于青云云原生加速網(wǎng)點(diǎn)智能服務(wù)

隨著萬(wàn)物互聯(lián)時(shí)代的到來(lái),某國(guó)有銀行基于青云云原生的云邊協(xié)同能力,將全國(guó)上千個(gè)網(wǎng)點(diǎn)、超萬(wàn)個(gè)邊緣節(jié)點(diǎn)進(jìn)行統(tǒng)一的管理和調(diào)度,解決了異構(gòu)設(shè)備管理、海量應(yīng)用運(yùn)維管理的難題,在智慧網(wǎng)點(diǎn)、智慧安防等智慧場(chǎng)景中均有創(chuàng)新。

同時(shí)基于內(nèi)部的實(shí)踐,該銀行將此方案向其他領(lǐng)域進(jìn)行傳遞,比如智慧畜牧、智慧政務(wù)等。

某能源企業(yè)基于青云原生建設(shè)智慧換流站

在能源行業(yè),海量設(shè)備管理的需求更為突出。我國(guó)的電力行業(yè)飛速發(fā)展,成為世界上建設(shè)直流工程數(shù)量最多的國(guó)家。

同時(shí)省、地級(jí)市海量設(shè)備的運(yùn)行監(jiān)測(cè)、應(yīng)急處理、資產(chǎn)管理面臨著極大的挑戰(zhàn)。某能源行業(yè)基于青云云原生能力,在邊緣側(cè)、邊緣設(shè)備側(cè)、省側(cè)、總部側(cè)分別建立了管理平臺(tái),對(duì)全國(guó)范圍內(nèi)的設(shè)備進(jìn)行分層級(jí)的管理,打造設(shè)備數(shù)字化、作業(yè)數(shù)字化、管理數(shù)字化、協(xié)同數(shù)字化的體系。

在 2022 年可信云大會(huì)上,中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所所長(zhǎng)公布了“可信云最新評(píng)估體系及 2022 年通過(guò)評(píng)估企業(yè)名單”。

截至目前,可信云評(píng)估體系已經(jīng)累計(jì)開(kāi)展 18 個(gè)批次的評(píng)估,青云科技通過(guò)了容器解決方案、混合云解決方案、SD-WAN 解決方案、多云管理平臺(tái)解決方案、公有云 IaaS/PaaS 服務(wù)等多項(xiàng)評(píng)估。

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！