聚焦云原生，與阿里云共話「云未來，新可能」

12 月 9 日，一場屬于中國開發(fā)者的年度技術(shù)盛宴即將拉開帷幕 —— 由云原生計(jì)算基金會(huì) CNCF 主辦的 KubeCon + CloudNativeCon + Open Source Summit China 2021 將以線上直播的方式與中國開發(fā)者們見面。

作為云原生技術(shù)領(lǐng)域的頂級盛會(huì)，歷年的 KubeCon + CloudNativeCon + Open Source Summit China 都匯聚了國內(nèi)外最活躍的開源云原生社區(qū)、最先進(jìn)的技術(shù)代表與行業(yè)的最佳落地實(shí)踐，推動(dòng)云原生計(jì)算領(lǐng)域的知識(shí)更新和技術(shù)進(jìn)步。阿里云做為本屆大會(huì)的鉆石贊助商，為 CNCF 提供了大力的支持，獲得了大會(huì)主辦方的高度認(rèn)可。自 2017 年以來，阿里巴巴在云原生技術(shù)領(lǐng)域投入了巨大力量，深度參與到 etcd、Kubernetes、ContainerD 等多個(gè)頂級開源項(xiàng)目的開發(fā)與維護(hù)當(dāng)中，并通過云原生技術(shù)棧完成了整體基礎(chǔ)架構(gòu)體系的自我升級。截至 2020 年底，阿里巴巴已有 KubeVela、OpenYurt、Fluid、OpenKruise 等超過 10 個(gè)項(xiàng)目進(jìn)入 CNCF；對 Kubernetes 項(xiàng)目的貢獻(xiàn)量也位居全球前 10。

不能錯(cuò)過！來自 10+ 阿里云技術(shù)專家的云原生創(chuàng)新實(shí)踐

在本屆大會(huì)中，來自阿里云的一線云原生技術(shù)專家?guī)砹素S富的演講議題，有超過 10 個(gè)議題通過主辦方的嚴(yán)格篩選，內(nèi)容涵蓋云原生應(yīng)用交付、云原生 AI、 k8s 集群管理、容器運(yùn)行時(shí)、CNI、故障監(jiān)測、Serverless 等云原生細(xì)分技術(shù)領(lǐng)域，在議題入選數(shù)量、話題豐富度方面都表現(xiàn)出色。

以下為本屆大會(huì)上由阿里云帶來的精彩分享議題：

Keynote：

主題：云未來，新可能

演講嘉賓：

易立 Li Yi (Mark)，阿里云資深技術(shù)專家，阿里云容器服務(wù)研發(fā)負(fù)責(zé)人

議題簡介：

后疫情時(shí)代，數(shù)字技術(shù)全面融入了我們的日常生活，發(fā)揮著不可或缺的作用。綠色發(fā)展，產(chǎn)業(yè)升級已經(jīng)成為經(jīng)濟(jì)增長的新勢能。云原生技術(shù)是支撐企業(yè)數(shù)字化轉(zhuǎn)型的原動(dòng)力，也在成為業(yè)務(wù)創(chuàng)新的引擎。

Session：

議題 1：以一致的經(jīng)驗(yàn)構(gòu)建和管理多集群應(yīng)用 | Build and Manage Multi-cluster Application with Consistent Experience - Yong Feng & Jianbo Sun, Alibaba

議題簡介：

與在多集群環(huán)境中部署和管理應(yīng)用程序相比，當(dāng)前在本地環(huán)境中開發(fā)應(yīng)用程序的用戶體驗(yàn)存在巨大差距。將經(jīng)過良好測試的應(yīng)用程序移到多集群環(huán)境時(shí)，需要付出大量的努力。在本節(jié)課中，我們將演示如何將 KubeVela 和 OCM（開放集群管理）結(jié)合起來解決阿里云中的問題。用戶只需根據(jù) KubeVela 應(yīng)用程序規(guī)范定義一個(gè)應(yīng)用程序另一種標(biāo)記語言 (YAML)，其余的將由 KubeVela 和開放集群管理處理。KubeVela 將準(zhǔn)備一個(gè)部署工作流，包括在需要時(shí)創(chuàng)建 Kubernetes 集群。開放集群管理將幫助注冊集群并在集群之間分配資源。因此，在本地開發(fā)和多集群生產(chǎn)部署之間部署和管理應(yīng)用程序的用戶體驗(yàn)是一致的。我們將討論這些用例、挑戰(zhàn)以及相關(guān)的工作和經(jīng)驗(yàn)。

議題 2：介紹和深入了解 TAG 應(yīng)用程序交付 | Introduction and Deep - Dive into TAG App Delivery - Hongchao Deng, Alibaba & Thomas Schuetz, Dynatrace

議題簡介：

TAG 應(yīng)用程序交付專注于簡化 Kubernetes 上的應(yīng)用程序交付，以及改善開發(fā)者的體驗(yàn)。此次討論將展示圍繞運(yùn)營商、混沌工程、應(yīng)用交付方法和演示應(yīng)用的最新發(fā)展情況。無論您是剛開始了解云原生應(yīng)用交付，還是想要了解最新進(jìn)展，此次討論將基于應(yīng)用交付領(lǐng)域的 CNCF 項(xiàng)目反饋，為您提供正在進(jìn)行的活動(dòng)信息、最新發(fā)展情況和所選定的發(fā)展趨勢信息。

議題 3：阿里巴巴如何在用戶面前發(fā)現(xiàn)和定位 k8s 集群問題 | How We Discover and Locate k8s Cluster Problems Before Users at Alibaba - Peng Nanguang, Alibaba

議題簡介：

快速發(fā)現(xiàn)和定位問題的能力是快速恢復(fù)系統(tǒng)的基石。只有首先快速發(fā)現(xiàn)和定位問題，我們才能討論如何解決問題并最大限度地減少用戶損失。那么，在復(fù)雜的大規(guī)模場景中，我們?nèi)绾卧谟脩裘媲鞍l(fā)現(xiàn)和定位問題呢？我將介紹一些我們在管理大型 K8S 集群過程中快速發(fā)現(xiàn)和定位問題的經(jīng)驗(yàn)和實(shí)踐——我們?nèi)绾瓮ㄟ^創(chuàng)建通用鏈接檢測 + 定向檢測工具 KubeProbe 來解決我們遇到的問題，以應(yīng)對大規(guī)模集群的穩(wěn)定性挑戰(zhàn)。鏈接檢測：模擬廣義用戶行為，檢測鏈接和進(jìn)程是否異常：檢查集群的異常指標(biāo)，找出未來系統(tǒng)增強(qiáng)中存在或可能存在的風(fēng)險(xiǎn)點(diǎn)：問題發(fā)現(xiàn)的效率和速度、問題發(fā)現(xiàn)后的根本原因分析，以及聊天操作。

議題 4：EROFS，我們目前在為容器做什么？| EROFS, What Are We Doing Now For Containers? - Xiang Gao & Xuyang Ge, Alibaba Cloud

議題簡介：

EROFS 文件系統(tǒng)是一個(gè) Linux 只讀文件系統(tǒng)，目的是在保證端到端性能的前提下節(jié)省額外的存儲(chǔ)空間，這一文件系統(tǒng)從 Linux 4.19 開始得到了正式升級。此前，該文件系統(tǒng)主要用于嵌入式設(shè)備，但是，我們發(fā)現(xiàn)對于容器用例也有迫切的只讀高性能文件系統(tǒng)需求。本主題將詳細(xì)介紹我們正在為此種新場景開發(fā)的新特性。

議題 5：如何在零停機(jī)的情況下遷移 Kubernetes 集群 | How To Migrate Kubernetes Cluster With Zero Downtime - Jing Gu & Yaoyao Xie, Alibaba

議題簡介：

跨多個(gè)版本升級 Kuberentes 的風(fēng)險(xiǎn)更大。許多客戶選擇使用集群遷移（即創(chuàng)建一個(gè)新的高版本集群，然后將應(yīng)用程序從低版本集群遷移到高版本集群）而不是升級集群。然而，如何在零停機(jī)的情況下遷移集群已經(jīng)成為一個(gè)重大挑戰(zhàn)。本次分享提出了解決問題的辦法。

議題 6：最佳實(shí)踐：Kubernetes 集群中 DNS 故障的可觀測性與根因診斷 | Best Practice: DNS Failure Observability and Diagnosis in Kubernetes - Yuning Xie, Alibaba

議題簡介：

在阿里云數(shù)萬個(gè) Kubernetes 集群中，DNS 域名解析故障是最常見的問題之一。DNS 解析故障的現(xiàn)象也千奇百怪，有些是間歇性的，有些是持續(xù)性的，有些影響了所有類型的域名查詢，有些只影響了小部分。其根因也不盡相同，大部分是容器網(wǎng)絡(luò)問題，有時(shí)候是配置錯(cuò)誤。

Yuning Xie 將介紹在 Kubernetes 中 DNS 解析故障的可觀測性與根因診斷，本主題將包括以下內(nèi)容：

1. 介紹 Kubernetes 中常見的 DNS 解析故障場景

2. 介紹 CoreDNS 內(nèi)置的可觀測性插件，例如 log/errors/trace/dump/metrics

3. 如何通過 dnstap 協(xié)議診斷 CoreDNS 異常，以替代 tcpdump 等傳統(tǒng)高開銷的方法

4. 如何基于 BPF 完成客戶端側(cè) DNS 異常的根因診斷

議題 7：Fluid：Kubernetes 原生分布式數(shù)據(jù)集協(xié)調(diào)器和加速器 | Fluid: Kubernetes Native Distributed Dataset Orchestrator and Accelerator - Yang Che, Alibaba & Yuandong Xie, Tencent

議題簡介：

在公有云上使用 Kubernetes 運(yùn)行大數(shù)據(jù)和人工智能應(yīng)用成為新趨勢。然而，在 S3、谷歌云存儲(chǔ)、Hadoop 分布式文件系統(tǒng) (HDFS) 等云分解環(huán)境中訪問數(shù)據(jù)，極大地挑戰(zhàn)了訓(xùn)練性能，限制了計(jì)算的可伸縮性。Yang Che 和 Chris 將介紹 Fluid，以及它如何提高 Kubernetes 中大數(shù)據(jù)和人工智能應(yīng)用程序的性能。Fluid 是一個(gè)開源、社區(qū)驅(qū)動(dòng)、高度協(xié)作的項(xiàng)目，由大學(xué)里的工程師和研究人員提供。它由云原生計(jì)算基金會(huì) (CNCF) 作為沙盒項(xiàng)目主辦。在本課程中，與會(huì)者將了解項(xiàng)目動(dòng)機(jī)、體系結(jié)構(gòu)、最新功能和用戶采用情況。之后，Yang Che 和 Chris 將介紹項(xiàng)目路線圖以及新貢獻(xiàn)者如何參與，并展示一個(gè)關(guān)于通過 Fluid 加速無服務(wù)器計(jì)算的演示。

議題 8：在 OpenKruise 中擴(kuò)展容器運(yùn)行時(shí)的操作 | Extend the operations for container runtime in OpenKruise - Siyu Wang, Alibaba

議題簡介：

通常情況下，人們只能使用普通舊數(shù)據(jù)作為 Kubernetes 中最小的操作單元。他們可以創(chuàng)建一個(gè)普通舊數(shù)據(jù)，但不能控制普通舊數(shù)據(jù)中的容器，也不能通過 Kubernetes 應(yīng)用程序接口在某些節(jié)點(diǎn)上提取圖像。這是因?yàn)?Kubernetes 沒有提供操作運(yùn)行時(shí)的應(yīng)用程序接口，比如 Containerd 或 Docker。據(jù)我所知，一些公司在他們的集群中入侵了 Kubelet 的代碼，以便他們可以對容器做更多的事情。然而，為運(yùn)行時(shí)擴(kuò)展操作確實(shí)是一種錯(cuò)誤的方法，因?yàn)樗焕陂_源和社區(qū)的合作?，F(xiàn)在，云原生計(jì)算基金會(huì)沙箱項(xiàng)目之一 OpenKruise 提供了高級功能，可以在每個(gè)原始 Kubernetes 集群中操作容器運(yùn)行時(shí)。它支持通過 CRD 進(jìn)行大規(guī)模圖像預(yù)下載和容器重啟，因此用戶只需應(yīng)用 CR 另一種標(biāo)記語言即可完成這些工作。在本次演講中，我們將介紹 OpenKruise 中功能的用法，以及它如何與 Kubelet 和 CRI 合作。

議題 9：實(shí)現(xiàn) Faas + Dapr + K8S 技術(shù)融合，構(gòu)建全新的阿里巴巴云無服務(wù)器研發(fā)系統(tǒng) | Achieving Faas + Dapr + K8S technology integration, and build a new Alibaba Cloud Serverless R&D system - Zhao Qingjie, Alibaba

議題簡介：

隨著云原生生態(tài)系統(tǒng)的不斷發(fā)展，Kubernetes 已經(jīng)成為了一種云操作系統(tǒng)。與此同時(shí)，無服務(wù)器是云計(jì)算下一個(gè)十年的發(fā)展主題這種聲音越來越多，那么 Kubernetes 將如何更好地支持這種無服務(wù)器場景呢？如何使用 Kubernetes 生態(tài)系統(tǒng)更好地整合二者？盡管諸如 Kubernetes 原生和 Fission 一類基于 Kubernetes 的無服務(wù)器解決方案已經(jīng)在行業(yè)內(nèi)出現(xiàn)，但是其仍無法突破零還原和高密度 + 高頻率創(chuàng)建等技術(shù)瓶頸。本次討論主要介紹如何在阿里巴巴內(nèi)部實(shí)現(xiàn)技術(shù)突破，以及如何實(shí)現(xiàn)現(xiàn)有應(yīng)用的大規(guī)模遷移。1.FaaS 在 Kubernetes 上的瓶頸。2.如何突破節(jié)點(diǎn)瓶頸，實(shí)現(xiàn)單節(jié)點(diǎn)上 1200 個(gè)實(shí)例的高密度部署。3.如何打破性能瓶頸，實(shí)現(xiàn) 1w+/5s 的高頻創(chuàng)建和刪除。4.如何重復(fù)使用 Kubernetes 的生態(tài)能力，擴(kuò)展 FaaS 的邊界。5.如何快速大規(guī)模遷移現(xiàn)有應(yīng)用的無服務(wù)器形式？

議題 10：CNI 1.0.0 概述以及 CNI 2.0 扼要介紹 | Overview of CNI 1.0.0 and preview of CNI 2.0 - Bruce Ma, Ant Financial & Bingshen Wang, Alibaba

議題簡介：

CNI 1.0.0 版本是最近發(fā)布的首個(gè)穩(wěn)定版本，這也意味著規(guī)范和特征將在一定程度上暫時(shí)保持不變，并且可以廣泛使用。本主題將詳細(xì)回顧 CNI 1.0.0 版本發(fā)展過程中的主要特征和增強(qiáng)功能，以助您更加合理、規(guī)范地使用 CNI。第二部分中，我們將深入探討 CNI2.0 的發(fā)展前景，以及 CNI1.0 時(shí)代存在的一些問題和不足，包括安全性、實(shí)時(shí)網(wǎng)絡(luò)狀態(tài)、插件二進(jìn)制文件的執(zhí)行、配置管理等。此外，我們希望這一主題能吸引更多 CNI 2.0 的貢獻(xiàn)者。

與CNCF 和阿里云一起，共建中國云原生生態(tài)

10 多年來，作為國內(nèi)云計(jì)算領(lǐng)域的先行者，阿里云一直注重將自身在大規(guī)模云原生應(yīng)用實(shí)踐中沉淀的經(jīng)驗(yàn)，通過產(chǎn)品、開源項(xiàng)目和技術(shù)輸出貢獻(xiàn)給廣大的企業(yè)和開發(fā)者，切實(shí)推動(dòng)云原生人才的教育和培養(yǎng)。2021 年 8 月，在全球開源技術(shù)峰會(huì) GOTC 現(xiàn)場，阿里云、 Linux 開源軟件學(xué)園共同宣布，聯(lián)合業(yè)界知名 IT 教育機(jī)構(gòu)馬哥教育升級“云原生人才培養(yǎng)計(jì)劃 2.0” ，聚開源生態(tài)力量，幫助云原生開發(fā)者獲得從理論基礎(chǔ)、開源實(shí)踐到企業(yè)應(yīng)用落的體系化成長。在未來，阿里云還將持續(xù)地與 CNCF 共同推動(dòng)中國云原生技術(shù)發(fā)展，同時(shí)歡迎更多的企業(yè)、開源愛好者與云原生開發(fā)者成為 CNCF 和阿里云的伙伴，共建美好開源社區(qū)。本屆 KubeCon + CloudNativeCon + Open Source Summit China 2021 的議程安排現(xiàn)已全面上線，更多詳情請查看大會(huì)官網(wǎng)。