近年來(lái)，“云原生”成為炙手可熱的概念，云原生技術(shù)在制造、政務(wù)、電信、金融等垂直行業(yè)的應(yīng)用占比也在快速攀升，有力地支撐了業(yè)務(wù)系統(tǒng)重構(gòu)，越來(lái)越多的企業(yè)和開(kāi)發(fā)者開(kāi)始把業(yè)務(wù)與技術(shù)向云原生演進(jìn)。

中國(guó)信息通信研究院相關(guān)調(diào)研數(shù)據(jù)顯示，2019年我國(guó)云原生產(chǎn)業(yè)市場(chǎng)規(guī)模已達(dá)350.2億元。數(shù)字經(jīng)濟(jì)大潮下，傳統(tǒng)行業(yè)的數(shù)字化轉(zhuǎn)型成為云原生產(chǎn)業(yè)發(fā)展的強(qiáng)勁驅(qū)動(dòng)力，“新基建”帶來(lái)的萬(wàn)億級(jí)資本投入,也將在未來(lái)幾年推動(dòng)云原生產(chǎn)業(yè)的發(fā)展邁向新階段。

與此同時(shí)，云原生落地依然面臨諸多挑戰(zhàn)，產(chǎn)業(yè)界如何更好地構(gòu)建云原生應(yīng)用生態(tài)，推動(dòng)業(yè)界更好地落地云原生？作為云原生應(yīng)用開(kāi)發(fā)領(lǐng)域的先行者，紅帽的相關(guān)技術(shù)及產(chǎn)品極大地契合了行業(yè)發(fā)展需求，對(duì)于云原生落地起到積極推動(dòng)作用。通信世界全媒體記者特別采訪紅帽電信行業(yè)架構(gòu)師經(jīng)理張亞光，以期給予業(yè)界借鑒意義。

電信行業(yè)云原生演進(jìn) 參考目標(biāo)與路線(xiàn)更為重要

云原生自2013年提出就備受推崇，云原生作為云計(jì)算的下一個(gè)階段，已然來(lái)到被鋪開(kāi)的節(jié)點(diǎn)?！霸絹?lái)越多的企業(yè)構(gòu)建云原生應(yīng)用，云原生也從原來(lái)的少部分企業(yè)炫酷實(shí)現(xiàn)，變?yōu)槠髽I(yè)運(yùn)營(yíng)標(biāo)準(zhǔn)。在這個(gè)過(guò)程中，作為全球領(lǐng)先的企業(yè)開(kāi)源解決方案提供商，紅帽公司基于歐洲、美國(guó)、日本、中國(guó)在內(nèi)的眾多國(guó)家和地區(qū)的發(fā)展需求，為客戶(hù)提供相關(guān)服務(wù)?！睆垇喒庹f(shuō)道。

相對(duì)于容易引人困惑的“云原生”宏觀定義，張亞光從具象的角度解釋云原生的含義：“從落地云原生的角度出發(fā)，其實(shí)云原生就是以輕量級(jí)的開(kāi)發(fā)框架為核心，以服務(wù)治理的框架和分布式容器化的中間件為輔助，然后以容器云為基礎(chǔ)的實(shí)現(xiàn)?！?/p>

紅帽也從多個(gè)層面推動(dòng)云原生產(chǎn)業(yè)發(fā)展。近日，中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通、華為、中興、紅帽等攜手發(fā)布了《電信行業(yè)云原生白皮書(shū)》（以下簡(jiǎn)稱(chēng)《白皮書(shū)》），系統(tǒng)梳理了電信行業(yè)云原生理念、現(xiàn)狀與需求，為通信行業(yè)數(shù)字化轉(zhuǎn)型推進(jìn)起到了重要指導(dǎo)作用。

《白皮書(shū)》定義了電信行業(yè)云原生概念，旨在將云原生理念與技術(shù)體系應(yīng)用于通信網(wǎng)絡(luò)中，其應(yīng)用包括網(wǎng)絡(luò)功能(如5G、4G、IMS網(wǎng)絡(luò)等)，也包括運(yùn)營(yíng)運(yùn)維支撐系統(tǒng)。電信行業(yè)云原生要求應(yīng)用及系統(tǒng)設(shè)計(jì)開(kāi)發(fā)初期就需要采用云的思維、云的架構(gòu)、云的技術(shù)，將云的彈性伸縮、快速迭代、敏捷運(yùn)維的原生特性帶入到網(wǎng)絡(luò)中，增加網(wǎng)絡(luò)云化的靈活性和適應(yīng)性，提高資源利用率，縮短部署周期，提升迭代開(kāi)發(fā)效率。

在張亞光看來(lái)，《白皮書(shū)》的發(fā)布，更純粹地從電信行業(yè)的需求出發(fā)，梳理了電信行業(yè)云原生發(fā)展脈絡(luò)?！栋灼?shū)》發(fā)布對(duì)于行業(yè)發(fā)展有很大的推動(dòng)價(jià)值。首先，《白皮書(shū)》探討了電信行業(yè)向云原生演進(jìn)遇到的問(wèn)題及挑戰(zhàn)，言明了“應(yīng)該做什么，不應(yīng)該做什么”，有很強(qiáng)的指導(dǎo)意義。其次，《白皮書(shū)》是以電信行業(yè)為視角，深入分析了目前電信行業(yè)的現(xiàn)狀及需求?！栋灼?shū)》從宏觀的角度，提出了電信行業(yè)云原生演進(jìn)的參考目標(biāo)和路線(xiàn)，清晰地構(gòu)建了未來(lái)愿景，為未來(lái)云原生落地描繪了具象的目標(biāo)和努力方向?！皣?guó)內(nèi)外對(duì)云原生的技術(shù)細(xì)節(jié)都有很深入的研究，但真正能夠定義未來(lái)遠(yuǎn)景及目標(biāo)更為重要?！睆垇喒鈴?qiáng)調(diào)，“《白皮書(shū)》對(duì)于行業(yè)來(lái)說(shuō)，更為關(guān)鍵的是其戰(zhàn)略意義和起到的示范效應(yīng)?！?/p>

五方面著手 直面云原生落地挑戰(zhàn)

盡管目前云原生技術(shù)和理念得到了中國(guó)用戶(hù)的廣泛接受，云原生應(yīng)用場(chǎng)景不斷豐富，但從落地角度看，依然面臨許多挑戰(zhàn)。“云原生給客戶(hù)及用戶(hù)都帶來(lái)一定的挑戰(zhàn)。”張亞光分析，“從企業(yè)內(nèi)部來(lái)說(shuō)，安全的復(fù)雜度變高了，應(yīng)用開(kāi)發(fā)方式也發(fā)生變化了，同時(shí)也帶來(lái)了企業(yè)組織架構(gòu)的調(diào)整變化，云原生的出現(xiàn)也使得運(yùn)維復(fù)雜度變高。更為關(guān)鍵的是企業(yè)如何對(duì)于容器平臺(tái)進(jìn)行選擇和構(gòu)建，以及如何實(shí)現(xiàn)新應(yīng)用與傳統(tǒng)應(yīng)用無(wú)縫銜接?！?/p>

那么產(chǎn)業(yè)界如何更好地構(gòu)建云原生應(yīng)用，推動(dòng)業(yè)界更好地落地云原生？張亞光建議可以從五方面著手。

一是，國(guó)內(nèi)企業(yè)還需持續(xù)投入資金和人才。加強(qiáng)培訓(xùn)相應(yīng)的IT開(kāi)發(fā)人才。二是要構(gòu)建國(guó)內(nèi)相關(guān)的核心社區(qū)，雖然國(guó)外已有許多相關(guān)核心技術(shù)社區(qū)，但與中國(guó)應(yīng)用環(huán)境及市場(chǎng)并不十分適配。還需盡快構(gòu)建“本地版本”，為全國(guó)的相關(guān)研發(fā)人員建立溝通的平臺(tái)，加速技術(shù)的發(fā)展及落地。三是抓住5G、“新基建”等機(jī)遇風(fēng)口，依托政策紅利，加速云原生場(chǎng)景試點(diǎn)、落地，從而為云原生大規(guī)模落地奠定基礎(chǔ)。四是大力推動(dòng)傳統(tǒng)企業(yè)云化。五是構(gòu)建標(biāo)準(zhǔn)體系，標(biāo)準(zhǔn)的重要性已經(jīng)不言而喻。未來(lái)，紅帽也將積極攜手行業(yè)合作伙伴探討標(biāo)準(zhǔn)體系的構(gòu)建。此外，《白皮書(shū)》也建議“電信運(yùn)營(yíng)商需攜手合作伙伴共同推進(jìn)電信行業(yè)云原生技術(shù)標(biāo)準(zhǔn)化工作，如電信網(wǎng)絡(luò)云原生架構(gòu)、容器技術(shù)與相關(guān)接口等，解決電信行業(yè)缺少云原生參考標(biāo)準(zhǔn)現(xiàn)狀。”

構(gòu)筑多層級(jí) 安全“防火墻”

隨著云原生技術(shù)加速落地，安全問(wèn)題也隨之成為業(yè)界關(guān)注的焦點(diǎn)。在張亞光看來(lái)，云原生的安全不是某個(gè)點(diǎn)的安全，而是多層級(jí)的安全問(wèn)題。如果想與云原生深度融合，那么就需要覆蓋云原生多個(gè)層級(jí)安全。

張亞光表示：“云原生系統(tǒng)安全可以分為4個(gè)層面，可以以‘IPAC’安全模型來(lái)看待云原生的安全問(wèn)題。”具體來(lái)看，“I”是指底層資源安全，“P”指PaaS集群安全，“A”是指application應(yīng)用安全，“C”是指容器安全。

“云原生模式下，每一層安全都是基于下一層的，層層疊加。所以，云原生的安全要考慮4個(gè)層級(jí)的整體性安全，而非簡(jiǎn)單地認(rèn)為某一層級(jí)安全就是云原生的安全。”張亞光強(qiáng)調(diào)。每個(gè)安全層級(jí)都有相關(guān)企業(yè)加強(qiáng)推進(jìn)，紅帽專(zhuān)注推進(jìn)PaaS容器安全。云原生安全也需產(chǎn)業(yè)鏈攜手共進(jìn)，踐行每一層的安全最佳實(shí)踐，實(shí)現(xiàn)云原生安全的縱深防護(hù)。

紅帽三大技術(shù)及產(chǎn)品創(chuàng)新 助推云原生落地

深耕領(lǐng)域多年的紅帽，擁有雄厚的技術(shù)積累及創(chuàng)新的產(chǎn)品組合，助推云原生應(yīng)用加速落地。在采訪過(guò)程中，張亞光簡(jiǎn)單介紹了紅帽在架構(gòu)、中間件及容器方面的創(chuàng)新成果。

● 輕量級(jí)架構(gòu)

“在輕量級(jí)的微服務(wù)開(kāi)發(fā)框架方面，紅帽一直以來(lái)投入了非常大的研發(fā)力量?！睆垇喒飧锌馈Ｓ葹橹档靡惶岬氖?，去年紅帽就重磅推出了Quarkus框架，進(jìn)一步擴(kuò)展了其應(yīng)用服務(wù)范圍?！凹t帽將通過(guò)Quarkus推進(jìn)Java在Kubernetes上的應(yīng)用，以解決傳統(tǒng)Java應(yīng)用和云原生環(huán)境的兼容問(wèn)題?！睆垇喒庹劦?，“與之前幾代框架相比，Quarkus性能有了更大的提升?！?/p>

比如，與前幾代相比，實(shí)現(xiàn)同樣應(yīng)用功能，基于Quarkus架構(gòu)，CPU及內(nèi)存的消耗只有原來(lái)的1/5。在降低內(nèi)存占用率的同時(shí)，Quarkus具有快速啟動(dòng)時(shí)間，更高資源利用率，新應(yīng)用和新服務(wù)可以立即投入使用從而為終端用戶(hù)提供更好的體驗(yàn)，而更高的資源利用率也可以為企業(yè)節(jié)約更多成本。

同時(shí)，張亞光強(qiáng)調(diào)：“Quarkus架構(gòu)天然與云原生技術(shù)緊密結(jié)合起來(lái)，能夠發(fā)揮出容器云的優(yōu)勢(shì)。紅帽致力于推進(jìn)開(kāi)源社區(qū)，期望與行業(yè)伙伴推進(jìn)云原生應(yīng)用成熟落地。”

● 通用化中間件產(chǎn)品

“除了架構(gòu)的優(yōu)化創(chuàng)新，針對(duì)云化及為了更好地推進(jìn)云原生，紅帽也對(duì)中間件產(chǎn)品進(jìn)行了相應(yīng)的分布式改造?！睆垇喒獗硎尽?/p>

什么是中間件？中間件如同應(yīng)用、數(shù)據(jù)與用戶(hù)之間的紐帶，可以幫助開(kāi)發(fā)人員更有效地構(gòu)建應(yīng)用。中間件是為應(yīng)用提供通用服務(wù)和功能的軟件。數(shù)據(jù)管理、應(yīng)用服務(wù)、消息傳遞、身份驗(yàn)證和API管理通常都要通過(guò)中間件。

雖然，目前很多公司都已經(jīng)積極擁抱云原生，但實(shí)際上，很多公司包括一些大企業(yè)，不可能把全部應(yīng)用同時(shí)遷移到云原生及微服務(wù)。在張亞光看來(lái)，應(yīng)用的遷移過(guò)程是一個(gè)周期較長(zhǎng)的迭代過(guò)程。那么短時(shí)間內(nèi)無(wú)法改造的的應(yīng)用是否就不能體驗(yàn)容器化的優(yōu)勢(shì)？“當(dāng)然可以提前體驗(yàn)容器優(yōu)勢(shì)。針對(duì)這些暫時(shí)無(wú)法被重構(gòu)的應(yīng)用，可以考慮先將比較重的應(yīng)用服務(wù)器遷移到比較輕量的應(yīng)用服務(wù)器。”張亞光介紹到，“為了配合客戶(hù)的遷移，紅帽推出了‘紅帽應(yīng)用遷移工具包’，可以便捷幫助客戶(hù)實(shí)現(xiàn)應(yīng)用遷移?！?/p>

“紅帽認(rèn)為，在傳統(tǒng)應(yīng)用不斷升級(jí)過(guò)程中，微服務(wù)化是一個(gè)逐步漸進(jìn)的過(guò)程，比如，應(yīng)用從外圍模塊逐漸剝離實(shí)現(xiàn)云原生，再逐步向核心延伸，最終實(shí)現(xiàn)云原生?！睆垇喒獾?，“目前實(shí)現(xiàn)的云原生也是離不開(kāi)這些常規(guī)的中間件組件——通用組件。在通用組件方面，紅帽有著深厚的積累，具有很強(qiáng)的服務(wù)能力，可以提供企業(yè)級(jí)支持。紅帽的中間件產(chǎn)品組合涵蓋了框架、集成解決方案、流程自動(dòng)化、運(yùn)行時(shí)和編程語(yǔ)言，可以幫助客戶(hù)創(chuàng)建一個(gè)統(tǒng)一的應(yīng)用開(kāi)發(fā)、交付、集成和自動(dòng)化環(huán)境?！?/p>

值得關(guān)注的是，紅帽中間件產(chǎn)品組合在紅帽的PAAS平臺(tái)上支持“一站式”自助服務(wù)，簡(jiǎn)單來(lái)說(shuō)，就是對(duì)于客戶(hù)已經(jīng)部署的紅帽中間件產(chǎn)品，生命周期的管理升級(jí)、回滾或橫向擴(kuò)展等都是可以通過(guò)“點(diǎn)擊鼠標(biāo)”的簡(jiǎn)單操作實(shí)現(xiàn)，給予客戶(hù)更大的操作便利。

● 最廣泛的多云容器平臺(tái)

All in Cloud，隨著云應(yīng)用的加速落地，容器技術(shù)成為最關(guān)鍵一環(huán)，使得云能像水和電一樣，帶來(lái)方便、靈活、快捷的服務(wù)體驗(yàn)。紅帽O(jiān)penShift是一個(gè)企業(yè)就緒型Kubernetes容器平臺(tái)，可以實(shí)現(xiàn)全堆棧自動(dòng)化運(yùn)維，以管理混合云和多云部署。

據(jù)了解，紅帽O(jiān)penShift已優(yōu)化至4.6版本，可在邊緣實(shí)現(xiàn)紅帽O(jiān)penShift的完整功能，并自動(dòng)部署到底層IAAS平臺(tái)或裸金屬環(huán)境，從而提高開(kāi)發(fā)人員的生產(chǎn)力并推動(dòng)創(chuàng)新。Forrester發(fā)布的《The Forrester Wave:2020年第三季度多云容器開(kāi)發(fā)平臺(tái)》報(bào)告稱(chēng)：“OpenShift是部署最廣泛的多云容器平臺(tái)，并且在許多公有和本地平臺(tái)上擁有強(qiáng)大的開(kāi)發(fā)和統(tǒng)一運(yùn)維經(jīng)驗(yàn)。紅帽率先為基礎(chǔ)設(shè)施和應(yīng)用管理構(gòu)建了‘運(yùn)營(yíng)者’模型,并能夠提供豐富的合作伙伴生態(tài)和有銷(xiāo)路的市場(chǎng)環(huán)境?！?/p>

據(jù)介紹，紅帽O(jiān)penShift降低了在復(fù)雜的混合IT基礎(chǔ)架構(gòu)進(jìn)行部署的難度，讓每家企業(yè)都可以在混合的世界中蓬勃發(fā)展。全球超過(guò)2000家組織依賴(lài)于紅帽O(jiān)penShift解決其業(yè)務(wù)挑戰(zhàn)，通過(guò)突破式創(chuàng)新服務(wù)其客戶(hù)并推動(dòng)差異化。借助紅帽O(jiān)penShift企業(yè)可以在對(duì)任何應(yīng)用、團(tuán)隊(duì)或基礎(chǔ)架構(gòu)開(kāi)放的混合云平臺(tái)上實(shí)現(xiàn)其創(chuàng)意。紅帽O(jiān)penShift構(gòu)建于全球領(lǐng)先的企業(yè)Linux平臺(tái)——紅帽企業(yè)Linux上，是紅帽開(kāi)放混合云產(chǎn)品組合的核心。除了數(shù)據(jù)中心和私有云部署外，OpenShift的自我管理和托管選項(xiàng)可用于包括AWS、Azure、Google Cloud和IBM Cloud等在內(nèi)的主流公有云平臺(tái)。

當(dāng)前云原生引領(lǐng)數(shù)字化轉(zhuǎn)型升級(jí)已成為趨勢(shì)，在人工智能、大數(shù)據(jù)、邊緣計(jì)算、金融等領(lǐng)域嶄露頭角。加速云原生成熟落地大勢(shì)所趨，產(chǎn)業(yè)鏈伙伴需合作創(chuàng)新，打造豐富開(kāi)放生態(tài)，實(shí)現(xiàn)多樣化的產(chǎn)品服務(wù)，釋放、激活業(yè)務(wù)創(chuàng)新空間，共建健康發(fā)展生態(tài)。

責(zé)任編輯：xj

原文標(biāo)題：紅帽張亞光：合作創(chuàng)新，助推云原生規(guī)模落地

文章出處：【微信公眾號(hào)：通信視界】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。