優刻得UCloud UCan技術開放日深圳站:云原生在產業互聯網加速應用

數字時代的發展，萬物上云的步伐不斷加快，以容器、微服務、服務網格等為代表的云原生技術體系得到越來越多的深入應用。在金融、制造、汽車、政務等多個領域，應用率普遍提升。

10月30日，UCloud優刻得的UCan技術開放日活動來到深圳。本次活動以“構建云原生，擁抱新增長”為主題。UCloud優刻得攜手招商云、YY直播、英特爾的云原生技術專家，通過不同行業利用容器、邊緣計算、信息安全等技術，助力企業數字化轉型實踐，為現場上百名技術從業者，帶來了干貨分享。

UCloud優刻得邊緣計算產品負責人 李希源

隨著邊緣計算技術的廣泛應用，大量異構節點資源管理、單節點容災能力應對、節點間內網通信能力等，對邊緣計算服務商提出了更高標準的挑戰。

UCloud優刻得2019年正式推出邊緣計算產品UEC（UCloud Edge Computing），目前已涵蓋虛擬機、彈性容器云以及物理云等形態。面對上述挑戰時，UCloud優刻得基于云原生與容器技術的應用，使UEC邊緣計算服務具備“無需創建虛擬機、秒級啟動、多節點間容器完全隔離、故障監控自動恢復、邊緣節點容器批量部署、IPsec網關節點間通信”等優勢特性，并為用戶安全高效的使用邊緣計算服務，建立了完善的運營運維體系。特別是邊緣計算與5G通信技術的結合，為車聯網、即時通訊、工業互聯網、云游戲等行業領域的業務創新，提供了邊緣端的性能算力。

招商云PaaS平臺總經理 段嘉

招商云PaaS平臺總經理段嘉介紹，招商云于2017年開始構建自己的云平臺，根據金融業務貼近C端用戶的特點，制定了“云隨業動”的目標，形成了“中?云+區域云+邊緣云”的混合云模式，基于容器技術構建起云邊?體化平臺。實現應?從創新想法、開發測試、交付上線、到運?維護和運營分析的一體化全?命周期管理。并以云原?應?為基座，研發管理為觸?，運?保障為核?，建立起?站式云原?應??撐平臺，確保全集團不同業務系統可以在中?云和邊緣云上?由部署。從產品研發到運營管理的全流程標準化，賦能招商云數字化建設。

UCloud優刻得安全負責人 宗澤

在云原生技術被普遍采用的情況下，云原生安全格外重要。利用云平臺的綜合防御能力確保業務正常運營，相比自建安全體系，有著極大的成本及效率優勢。

UCloud優刻得基于云安全基礎能力、云安全融合能力、風險處置自動化能力、數據智能化分析能力，與云原生技術相融合，形成一體化的云原生安全平臺，為企業開發、分發、部署、運行等重要環節，提供全生命周期的安全保障。

在其中云安全融合能力上：UCloud優刻得將web應用防火墻功能內置于云負載均衡產品中，在用戶使用負載均衡產品的同時，可一鍵開啟web應用防火墻；云主機智能網卡中加入了安全通訊模塊，將一些云安全防御能力（如硬件級安全準入、訪問控制、東西向的流量隔離等 ）集成在智能網卡中，使云主機產品默認具備基礎安全的能力，用戶可根據需求自由選擇開啟即用。

YY直播容器云 高級SRE工程師 王瓊

YY直播平臺原本的監控系統，具備完善的數據收集、展示和報警機制。但隨著集群動態增長，監控系統必須要滿足動態擴縮容的能力。得益于容器技術的使用，讓傳統監控系統變得更加彈性。但與傳統集群相比，k8s集群監控則更加龐雜。其主要問題體現在：1. 監控維度更多，除傳統物理集群的監控，還包括核心服務監控等；2. 監控對象動態可變，在集群中容器的刪除創建十分頻繁，但無法提前預置；3. 監控指標隨著容器規模增長，如何處理及展示大量監控數據問題。YY技術團隊在監控系統后續的升級中，通過引入VictoriaMetrics架構與Vmagent插件的應用，實現了在數據采集、數據存儲、數據查詢，告警展示各個環節的能力優化，徹底解決了上述存在問題。

英特爾云解決方案架構師 陳彤

英特爾解決方案架構師陳彤介紹道：Kubernetes正成為云原生的操作系統，定義了云原生的開發和交付標準，支持了多種負載和分布式架構；隨著serverless技術的興起，云原生領域的熱點轉向應用自動化部署和運維下沉能力；邊緣計算的出現，讓云原生從數據中心走向云邊一體化，為時效、算力、存儲的快速增長需求提供了有效保障。圍繞上述云原生相關技術趨勢的發展，英特爾在構建云原生發展的策略上，從底層容器基礎設施硬件，到云原生管理平臺，在到SaaS層的應用，都在持續著大量研發的投入，并希望與合作伙伴以及開源社區，共同建立起面向于場景化的云原生生態。