進(jìn)入后云計(jì)算時(shí)代，云原生正在成為企業(yè)數(shù)字化轉(zhuǎn)型的潮流、加速器。
Gartner報(bào)告曾指出，到2020年，將有50%的傳統(tǒng)老舊應(yīng)用被以云原生化的方式改造，到2022年，將有75%的全球化企業(yè)將在生產(chǎn)中使用云原生的容器化應(yīng)用。
在企業(yè)上云的趨勢(shì)下，越來越多的企業(yè)和開發(fā)者開始把業(yè)務(wù)與技術(shù)向云原生演進(jìn)。
本篇文章采訪調(diào)研4家云原生相關(guān)企業(yè)，探討云原生的一系列問題：“云原生”究竟是什么？“云原生”到底能釋放怎樣的技術(shù)紅利？爆發(fā)的機(jī)會(huì)將在哪些領(lǐng)域？2.0階段又將面臨哪些挑戰(zhàn)？
01 云原生是云計(jì)算的再升級(jí)
云原生包含大量新的 PaaS 層技術(shù)和新的開發(fā)理念，是釋放云計(jì)算價(jià)值的最短路徑，也推動(dòng)著云計(jì)算的再升級(jí)。
云原生（Cloud Native）的概念來自Pivotal的MattStine于2013年首次提出：云原生是一種利用云計(jì)算交付模型的優(yōu)勢(shì)來構(gòu)建和運(yùn)行應(yīng)用程序的方法。
不過，在云原生后期不斷的演化中，Pivotal公司和CNCF云原生計(jì)算基金這兩家機(jī)構(gòu)，扮演了重大角色。
CNCF的云原生定義以Kubernetes (k8s)為主，包含了容器、服務(wù)網(wǎng)格、微服務(wù)、不可變基礎(chǔ)設(shè)施和聲明式 API 等代表性技術(shù)，而Pivotal將DevOps、持續(xù)交付、微服務(wù)、容器定義為云原生的重點(diǎn)技術(shù)。
無論從誰的定義來看，云原生從一開始就不是一項(xiàng)技術(shù)或一個(gè)產(chǎn)品，而是一種系統(tǒng)化的方法論和技術(shù)的集合。只有滿足“上云”特征，或者說專門面向“云”設(shè)計(jì)的應(yīng)用，才可以稱之為云原生應(yīng)用。
企業(yè)的應(yīng)用開發(fā)為什么要原則上云，并選擇云原生技術(shù)呢？
對(duì)于整個(gè)云計(jì)算產(chǎn)業(yè)的發(fā)展本身來說，云原生區(qū)別于早先的虛擬機(jī)階段，也完成了一次全新的技術(shù)生產(chǎn)力變革，就如同近代能源革命經(jīng)歷的水、煤、電的變革導(dǎo)致能量釋放的密度和產(chǎn)業(yè)規(guī)模的數(shù)量級(jí)躍遷一樣，云原生也是從云技術(shù)的應(yīng)用特性和交付架構(gòu)上進(jìn)行了創(chuàng)新性的組合，能夠極大地釋放云計(jì)算的生產(chǎn)能力。
小佑科技創(chuàng)始人袁曙光向第一新聲表示：“云原生是為云而生的一套架構(gòu)，在之前的虛擬機(jī)時(shí)代，并沒有把云的價(jià)值發(fā)揮到最大，而云原生做到了。一是從技術(shù)特征來看，云原生擁有極致的彈性能力、服務(wù)自治、故障自愈能力和大規(guī)?？蓮?fù)制能力；二是從應(yīng)用價(jià)值方面來看，云原生異構(gòu)資源標(biāo)準(zhǔn)化，加速了數(shù)字基礎(chǔ)設(shè)施解放生產(chǎn)力，提升業(yè)務(wù)應(yīng)用的迭代速度，賦能業(yè)務(wù)創(chuàng)新方面有重要價(jià)值；三是從產(chǎn)業(yè)效用來看，云原生極大的釋放了云的紅利，成為驅(qū)動(dòng)業(yè)務(wù)的重要引擎?！?/p>
對(duì)于近幾年云原生被“熱捧”的現(xiàn)象，時(shí)速云CTO王磊向第一新聲解釋，一是云計(jì)算、大數(shù)據(jù)、人工智能等相關(guān)領(lǐng)域新技術(shù)的涌現(xiàn)和快速發(fā)展，被越來越多的用戶和企業(yè)所接受；二是企業(yè)的發(fā)展需要先進(jìn)的、與時(shí)俱進(jìn)的技術(shù)架構(gòu)來適應(yīng)快速變化的需求，云原生也逐步成為企業(yè)IT架構(gòu)升級(jí)的必然選擇；三是對(duì)降本增效的訴求，大家開始更多的關(guān)注基礎(chǔ)設(shè)施對(duì)工作效能的提升，以及對(duì)企業(yè)運(yùn)營(yíng)成本的降低，云原生技術(shù)正在成為全新的生產(chǎn)力工具。
“主要原因是云原生技術(shù)的演進(jìn)為IT等技術(shù)人員提供了更加‘聰明的方式’去工作，可以充分利用云原生平臺(tái)的組件及工具鏈，屏蔽底層技術(shù)并節(jié)省不必要的時(shí)間花費(fèi)，更加專注地聚焦業(yè)務(wù)價(jià)值創(chuàng)造以及創(chuàng)新?！睗紨?shù)據(jù)創(chuàng)始人陶建輝向第一新聲說道。
過去企業(yè)看重的辦公樓、廠房、IT設(shè)施等有形資產(chǎn)，但其重要性逐漸被這些云端數(shù)字資產(chǎn)所超越，企業(yè)正通過云原生構(gòu)建一個(gè)完整的數(shù)字孿生的新體系，而這才是云原生技術(shù)的真正價(jià)值所在。
國(guó)內(nèi)多家巨頭已經(jīng)布局，阿里宣布成立云原生技術(shù)委員會(huì)，同時(shí)發(fā)起云原生合作伙伴計(jì)劃，計(jì)劃未來三年投入20億元發(fā)力云原生；同時(shí)，騰訊也加入了云原生的戰(zhàn)團(tuán)，騰訊云與智慧產(chǎn)業(yè)事業(yè)群總裁湯道生在主題演講中表示，2021年騰訊產(chǎn)業(yè)生態(tài)關(guān)注的重點(diǎn)方向：一是推動(dòng)SaaS應(yīng)用生態(tài)建設(shè)，二是推進(jìn)云原生與云安全生態(tài)建設(shè)。
公開數(shù)據(jù)顯示，2019年中國(guó)云原生市場(chǎng)規(guī)模已達(dá) 350.2 億元，大中型互聯(lián)網(wǎng)企業(yè)主導(dǎo)云原生產(chǎn)業(yè)發(fā)展，近 8 成企業(yè)云研發(fā)投入占比低于總體 IT 投入的 30%，云原生技術(shù)用戶的生產(chǎn)集群以中小型規(guī)模為主。隨著、云計(jì)算的發(fā)展，未來云原生行業(yè)將得到快速發(fā)展。
第一新聲不完全統(tǒng)計(jì)，2021年國(guó)內(nèi)云原生相關(guān)項(xiàng)目融資有40起，例如Authing、PingCAP、StreamNative等。可以預(yù)見，在云原生的驅(qū)動(dòng)下，一個(gè)全云開發(fā)的時(shí)代正在到來。
第一新聲統(tǒng)計(jì)發(fā)現(xiàn)，云原生領(lǐng)域的諸多項(xiàng)目背后，都有著紅杉中國(guó)、真格基金、九合創(chuàng)投、金沙江創(chuàng)投、源碼資本等國(guó)內(nèi)知名投資機(jī)構(gòu)的身影。
02 商業(yè)化與釋放的機(jī)會(huì)在哪里？
與此同時(shí)，目前云原生的競(jìng)爭(zhēng)已經(jīng)從最初的技術(shù)競(jìng)爭(zhēng)發(fā)展到云原生生態(tài)構(gòu)建競(jìng)爭(zhēng)，而生態(tài)構(gòu)建的基礎(chǔ)是技術(shù)能力開源化，核心是開源工具或技術(shù)能夠真正下沉到企業(yè)內(nèi)部或企業(yè)開發(fā)過程融合。
“開源是技術(shù)創(chuàng)新的重要模式，標(biāo)準(zhǔn)化是技術(shù)成果固化的有效手段。因此在使用開源技術(shù)時(shí)，我們更注重選擇后續(xù)可能成為標(biāo)準(zhǔn)的工具、框架；在孵化自己的開源項(xiàng)目時(shí)，也要從標(biāo)準(zhǔn)化上做長(zhǎng)遠(yuǎn)的規(guī)劃，近些年，大家都在圍繞核心價(jià)值去做開源工作，都希望在為開源生態(tài)貢獻(xiàn)力量的同時(shí)，形成自己獨(dú)特的商業(yè)模式?！睍r(shí)速云CTO王磊說道。
然而提到開源，必然要討論商業(yè)化面臨的三個(gè)選擇。
一是開源商業(yè)化的兩種路徑選擇哪種？
第一種是先做商業(yè)化產(chǎn)品或者公司已經(jīng)發(fā)展到一定規(guī)模，才去開始慢慢孵化開源項(xiàng)目，搭建生態(tài)；第二種是直接做開源項(xiàng)目，有了用戶基礎(chǔ)再去探索商業(yè)化落地。
時(shí)速云CTO王磊對(duì)此認(rèn)為：“第一種模式一般都是以自身業(yè)務(wù)發(fā)展為基礎(chǔ)，隨著積累了一些資本和經(jīng)驗(yàn)，再慢慢做開源、做生態(tài)，商業(yè)目的可能會(huì)更多一些。我覺得更好的是第二種路徑，先圍繞需求和技術(shù)本身做基礎(chǔ)的研發(fā)、積累，通過開源或免費(fèi)讓大家用起來，不管用戶規(guī)模如何，都可以被運(yùn)用到各種各樣的場(chǎng)景中進(jìn)行驗(yàn)證。盡管初期發(fā)展可能需要較長(zhǎng)的時(shí)間，但其價(jià)值和定位會(huì)更明確，因此目前資本市場(chǎng)對(duì)一些新的基礎(chǔ)技術(shù)開源領(lǐng)域比較看好?！?/p>
以濤思數(shù)據(jù)為例，核心產(chǎn)品物聯(lián)網(wǎng)大數(shù)據(jù)平臺(tái) TDengine 開源兩年獲 1.7 萬+Star。2019 年，TDengine1.0 十萬行代碼開源后，霸榜 GitHub；去年更是將核心集群版 TDengine2.0 全部開源。
“公司的開源模式已經(jīng)得到成功驗(yàn)證，如今 TDengine 的付費(fèi)企業(yè)和銷售業(yè)績(jī)與去年相比，均翻了好幾倍。商業(yè)付費(fèi)客戶有近 100 家，涵蓋 10 多家世界 500 強(qiáng)企業(yè)，覆蓋能源、電力、汽車、煤礦、水務(wù)、智能制造等行業(yè)?！睗紨?shù)據(jù)創(chuàng)始人陶建輝介紹，“開源生態(tài)最核心的標(biāo)準(zhǔn)是用戶量足夠大。在商業(yè)化方面，濤思數(shù)據(jù)從‘開源’到‘商業(yè)版’購(gòu)買的低成本轉(zhuǎn)化路徑已形成閉環(huán)，其客戶基本來自自有開源社區(qū)，且均能自主完成安裝部署；按數(shù)據(jù)量收費(fèi)、按年訂閱的續(xù)費(fèi)模型也進(jìn)一步提升了客戶的LTV潛力?！?/p>
二是開源社區(qū)先做國(guó)內(nèi)還是國(guó)外？
目前很多國(guó)內(nèi)的開源項(xiàng)目比如 Kyligence、濤思數(shù)據(jù)、PingCAP等都是先做中國(guó)的開源社區(qū)，將迭代好的產(chǎn)品出海；而StreamNative正好相反，先做以美國(guó)為主的海外市場(chǎng)，再做中國(guó)市場(chǎng)。
指數(shù)資本執(zhí)行董事韋煒認(rèn)為，開源軟件在海外已經(jīng)成為基礎(chǔ)軟件重要的發(fā)展路徑之一，通過社區(qū)建立技術(shù)的事實(shí)標(biāo)準(zhǔn)，進(jìn)而形成商業(yè)維度的“壟斷”壁壘，大幅加速了開源軟件公司的發(fā)展速度。但是近年來，隨著人才和技術(shù)儲(chǔ)備的積累，中國(guó)本土的開源軟件公司在全球范圍內(nèi)也展現(xiàn)了越來越強(qiáng)的影響力，憑借敏銳的技術(shù)洞察和優(yōu)秀的社區(qū)運(yùn)營(yíng)能力，濤思數(shù)據(jù)的TDengine已經(jīng)在開源社區(qū)展現(xiàn)出旺盛的生命力和極高的發(fā)展速度。
根據(jù)GitHub 2020年調(diào)研報(bào)告，中國(guó)在GitHub的貢獻(xiàn)著數(shù)量增長(zhǎng)迅速，目前僅次于美國(guó)，數(shù)量位居第二，并占據(jù)GitHub活躍貢獻(xiàn)者中的14%。2020年，GitHub平臺(tái)中國(guó)貢獻(xiàn)者數(shù)量增長(zhǎng)37%，增長(zhǎng)速度為全球最快。另外，2020年在Gitee 平臺(tái)上參與開源的貢獻(xiàn)者增長(zhǎng)了50%，達(dá)到600萬。
此外，國(guó)內(nèi)開源生態(tài)中，阿里是不可忽視的強(qiáng)者。阿里云在 GitHub 上開源項(xiàng)目總數(shù)超過 2600+，涵蓋了大數(shù)據(jù)、云計(jì)算、AI、中間件、容器、Serverless 等領(lǐng)域，擁有超過 30000+ Contributor，超百萬 GitHub Star，位列中國(guó)企業(yè)開源社區(qū) GitHub 貢獻(xiàn)榜首。這其中，一些開源項(xiàng)目也成為了相關(guān)領(lǐng)域的事實(shí)標(biāo)準(zhǔn)。
而 StreamNative 則是看到歐美企業(yè)的付費(fèi)習(xí)慣比較好，有相對(duì)標(biāo)準(zhǔn)和流程化的付費(fèi)意識(shí)。開源社區(qū)能幫企業(yè)囤積大量用戶群體，有很好的品牌和信任基礎(chǔ)。當(dāng)他們需要商業(yè)化服務(wù)時(shí)，就會(huì)主動(dòng)找到開源項(xiàng)目背后的商業(yè)化公司付費(fèi)。
“StreamNative 也已經(jīng)獲得初步成功，其產(chǎn)品 StreamNative Cloud 在半年內(nèi)、在沒有一個(gè)銷售的情況下從 0 做到 25 家全球客戶?！盨treamNative首席架構(gòu)師李鵬輝向第一新聲強(qiáng)調(diào)，商業(yè)化產(chǎn)品與開源產(chǎn)品的區(qū)別在于前者可以提供更可靠、安全、開箱即用的完備產(chǎn)品使用體驗(yàn)，以及優(yōu)質(zhì)的全方位服務(wù)。比如培訓(xùn)服務(wù)，可以讓客戶更體系化的獲取產(chǎn)品知識(shí)，從而更好地使用產(chǎn)品；技術(shù)支持服務(wù)，可以快速為客戶解決使用中遇到的問題；再比如托管服務(wù)，可以直接為客戶提供高 SLA 保障、高數(shù)據(jù)安全保障以及客戶零運(yùn)維的服務(wù)支持。
三是開源商業(yè)化的收費(fèi)與免費(fèi)如何選擇，即設(shè)置怎樣的付費(fèi)模式？
開源商業(yè)化經(jīng)歷了三個(gè)階段，1.0 是賣發(fā)行版本，附帶相應(yīng)的技術(shù)服務(wù)，最著名的有 Linux 商業(yè)化，比如 Red Hat。2.0 是開放核心（OpenCore），在開源版本基礎(chǔ)上添加一些付費(fèi)特性，打造成商業(yè)化版本進(jìn)行售賣，并不斷迭代，典型的有 Elastic。云計(jì)算時(shí)代，1.0 和 2.0 模式依舊存在，但很多新興的開源商業(yè)化公司拋棄 OpenCore 模型，直接做 SaaS，稱為開源商業(yè)化 3.0 時(shí)代，典型的有 Databricks。
在濤思數(shù)據(jù)創(chuàng)始人陶建輝看來，隨著計(jì)算機(jī)技術(shù)的發(fā)展，開源軟件在操作系統(tǒng)、編譯工具鏈、數(shù)據(jù)庫、WEB服務(wù)器、移動(dòng)操作系統(tǒng)等方面已顯現(xiàn)其主流趨勢(shì)。開源軟件，特別是核心代碼（Open Core）的商業(yè)模式也已被成功驗(yàn)證。其表示：“目前國(guó)外使用該模式比較好的是MongoDB、 ElasticSearch，均成功上市。濤思數(shù)據(jù)也隨著核心代碼開源，相關(guān)的技術(shù)服務(wù)和技術(shù)支持也成為商業(yè)化收入的重要來源，并在數(shù)據(jù)加密、異地容災(zāi)、審計(jì)、多級(jí)存儲(chǔ)等輔助功能的開發(fā)銷售上也獲得更好的商業(yè)轉(zhuǎn)化?！?/p>
時(shí)速云CTO王磊指出，開源之后，難題是怎么形成標(biāo)準(zhǔn)化的產(chǎn)品，并最終實(shí)現(xiàn)規(guī)?；瘍?yōu)勢(shì)。先通過開源、免費(fèi)把市場(chǎng)的受眾積累起來，由此獲得更多的場(chǎng)景和經(jīng)驗(yàn)，然后再反哺社區(qū)和產(chǎn)品，讓更多的用戶主動(dòng)來找到公司進(jìn)行商業(yè)合作，形成良性的閉環(huán)。
了解云原生的核心開源的商業(yè)化模式之后，還需要知道，在當(dāng)前混合云的狀態(tài)下，云原生在操作系統(tǒng)層面爆發(fā)的機(jī)會(huì)較小，未來機(jī)遇主要在三方面。
第一個(gè)機(jī)會(huì)是在針對(duì)數(shù)據(jù)應(yīng)用的基礎(chǔ)設(shè)施上。
以53歲的陶建輝第三次創(chuàng)業(yè)成立的云原生數(shù)據(jù)庫濤思數(shù)據(jù)為例，自主研發(fā)的TDengine物聯(lián)網(wǎng)大數(shù)據(jù)平臺(tái)具有極致性能，能夠10倍+提升數(shù)據(jù)插入及查詢反應(yīng)速度；用戶友好，支持C/C++、JAVA、Python等各類接口，無需三方軟件可直接安裝，學(xué)習(xí)使用零成本。
還有 StreamNative 是云原生批流融合數(shù)據(jù)平臺(tái)，公司首席架構(gòu)師李鵬輝表示：“我們也比較看好這個(gè)方向，因?yàn)樵茝S商對(duì)數(shù)據(jù)存儲(chǔ)服務(wù)的支持越來越多樣，用戶可以根據(jù)自己的需求選擇不同種類的存儲(chǔ)服務(wù)，有提供低延遲高吞吐的服務(wù)，也有提供低成本的海量數(shù)據(jù)存儲(chǔ)服務(wù)，但是在寫入讀取延遲會(huì)差一些。而 Pulsar 存儲(chǔ)的設(shè)計(jì)剛好可以利用這些多樣化的資源在幾乎不增加額外成本的前提下就可以為用戶提供更高質(zhì)量的服務(wù)。Pulsar 本身分層存儲(chǔ)特性，也可以利用云上資源大大降低用戶的冷數(shù)據(jù)存儲(chǔ)成本?！?/p>
“隨著數(shù)字基礎(chǔ)設(shè)施的普及，海量對(duì)象、流程和業(yè)務(wù)逐漸被線上化，流數(shù)據(jù)的接收、存儲(chǔ)和計(jì)算會(huì)成為企業(yè)的共性需求，流數(shù)據(jù)平臺(tái)作為基礎(chǔ)軟件的重要地位日益提升。而在企業(yè)加速上云的背景下，未來的基礎(chǔ)軟件一定是開源和云原生的。”源碼資本陳潤(rùn)澤表示。
在美國(guó)，數(shù)字基礎(chǔ)設(shè)施領(lǐng)域已經(jīng)跑出了兩家上市公司MongoDB和Elastic。融資事件也持續(xù)發(fā)生，2020年5月，開源數(shù)據(jù)庫Cockroach Labs收獲D輪8700萬美元融資；2020年4月，開源平臺(tái)Confluent完成了E輪2.5億美元融資。
第二個(gè)機(jī)會(huì)可能是在針對(duì)公有云的云管理。
不過，小佑科技創(chuàng)始人袁曙光則認(rèn)為：“業(yè)務(wù)就是業(yè)務(wù)，無論在云原生上的，還是在現(xiàn)有云架構(gòu)上是變化不是太大的，而云原生重塑的是整個(gè)IT架構(gòu)，我認(rèn)為在例如數(shù)據(jù)和多云管理上還是有非常大的機(jī)會(huì)，在中國(guó)市場(chǎng)上，未來一定是一個(gè)多云+混合云的一個(gè)方向。為達(dá)到更高的性價(jià)比、容錯(cuò)和效率，業(yè)界產(chǎn)生了多云和混合云。多云是客戶將業(yè)務(wù)負(fù)載分別部署到不同的公共云廠商，而混合云更多是客戶將業(yè)務(wù)負(fù)載部署到公共云和專有云上。”
由于工作負(fù)載部署在多個(gè)公共云、私有云/數(shù)據(jù)中心和邊緣位置，大多數(shù)組織發(fā)現(xiàn)在實(shí)現(xiàn)核心流程自動(dòng)化的同時(shí)，獲得對(duì)其環(huán)境健康狀況的統(tǒng)一視圖、管理成本、確保安全性和改進(jìn)運(yùn)營(yíng)治理都面臨著挑戰(zhàn)。這不僅是技術(shù)挑戰(zhàn)，也是人員和流程的挑戰(zhàn)。例如，缺乏統(tǒng)一的資源調(diào)配工具、孤立的操作可見性、缺乏全面的性能和成本洞察，以及互操作性和集成問題意味著孤立的資源、分散的團(tuán)隊(duì)和管理工具泛濫。這涉及企業(yè)的IT運(yùn)營(yíng)人員、開發(fā)人員、財(cái)務(wù)和業(yè)務(wù)部門人。隨著越來越多的企業(yè)采用云計(jì)算技術(shù)，他們需要廣泛的培訓(xùn)、協(xié)作和流程更改。
濤思數(shù)據(jù)創(chuàng)始人陶建輝認(rèn)為，現(xiàn)在云原生主流趨勢(shì)下，多云管理既是未來的挑戰(zhàn)也是機(jī)遇。在目前大環(huán)境下，企業(yè)需要的不僅僅是一個(gè)管理多云環(huán)境的簡(jiǎn)單管理平臺(tái)，而且還需要具有可擴(kuò)展、定制的、可集成和創(chuàng)新的架構(gòu)，以滿足不同行業(yè)或場(chǎng)景對(duì)云的需求。
第三個(gè)機(jī)會(huì)是云原生的應(yīng)用和SaaS。
利用云原生技術(shù)重塑企業(yè)的軟件生產(chǎn)流水線，可以加大業(yè)務(wù)組件的復(fù)用程度，將軟件交付周期從周、天降低到小時(shí)甚至分鐘級(jí)別，從而提升業(yè)務(wù)的市場(chǎng)嗅覺靈敏度，增強(qiáng)市場(chǎng)反應(yīng)能力。
從應(yīng)用技術(shù)棧角度看，越來越多的企業(yè)發(fā)現(xiàn)傳統(tǒng)的應(yīng)用已經(jīng)無法滿足數(shù)字化業(yè)務(wù)的需要，所以會(huì)對(duì)應(yīng)用進(jìn)行徹底升級(jí)，會(huì)更多地采用云原生技術(shù)和云原生架構(gòu)作為構(gòu)建現(xiàn)代化應(yīng)用的核心框架，從而幫助企業(yè)打造具備彈性、韌性、可觀測(cè)性、API驅(qū)動(dòng)、多語言支持、高度自動(dòng)化、可持續(xù)交付等特性的現(xiàn)代化應(yīng)用軟件。
在國(guó)內(nèi)，開源以及數(shù)字基礎(chǔ)設(shè)施層的項(xiàng)目逐漸進(jìn)入科技賽道投資人的視野。根據(jù)IDC發(fā)布的報(bào)告，2019-2023年中國(guó)公有云IaaS年均復(fù)合增長(zhǎng)率將達(dá)46%，預(yù)計(jì)到2023年中國(guó)IaaS市場(chǎng)規(guī)模將達(dá)到2087億元人民幣。到2024年，50%的大型中國(guó)企業(yè)將在容器、開源和云原生應(yīng)用開發(fā)方面依賴于第三方服務(wù)提供商。
03 2.0階段的安全問題如何解決？
華為曾經(jīng)提出，在云原生1.0階段，企業(yè)只是將業(yè)務(wù)從線下搬遷并運(yùn)行在云上，解決的是運(yùn)維、部署、擴(kuò)容等難題，但傳統(tǒng)應(yīng)用單體架構(gòu)過于厚重、煙囪式架構(gòu)帶來的系列問題并沒有解決。
到了云原生2.0階段，企業(yè)既需要讓業(yè)務(wù)生于云、長(zhǎng)于云，基于AI、大數(shù)據(jù)、音視頻、邊緣計(jì)算等云原生技術(shù)跨越數(shù)字化轉(zhuǎn)型深水區(qū)，也需要繼承和發(fā)展已有能力，與新生能力有機(jī)協(xié)同、立而不破，讓每一個(gè)企業(yè)都能成為新云原生企業(yè)。
時(shí)速云CTO王磊認(rèn)為，目前云原生技術(shù)發(fā)展已經(jīng)到了中期靠前的階段，大規(guī)模落地則需要主管單位、云原生技術(shù)廠商、生態(tài)伙伴、安全廠商等多方共同推進(jìn)，大概涉及4方面：一是對(duì)于云原生技術(shù)應(yīng)用與效果評(píng)估形成標(biāo)準(zhǔn)化的度量和規(guī)范；二是把降本增效和彈性做得更極致，持續(xù)釋放云原生的價(jià)值；三是數(shù)據(jù)服務(wù)的云原生化，包括數(shù)據(jù)庫、大數(shù)據(jù)等，使云原生成為數(shù)字化轉(zhuǎn)型的重要技術(shù)支撐；四是推進(jìn)云原生安全技術(shù)發(fā)展，例如隱私計(jì)算、聯(lián)盟學(xué)習(xí)，來更好的解決云原生環(huán)境下的安全問題。
實(shí)際上，目前使用云原生技術(shù)的企業(yè)并不多，Scale Partners&光錐智能的調(diào)查報(bào)告顯示，現(xiàn)階段僅有9%用戶云原生相關(guān)投入已占總IT投入的一半以上，而投入占比在30%-50%之間的占比也僅為10%，超8成用戶對(duì)云原生技術(shù)的投入占比低于30%。
云原生技術(shù)還處于起步上升階段，除了技術(shù)本身是個(gè)新概念外，還有一部分原因在于客戶對(duì)它還存在諸多顧慮。
Scale Partners&光錐智能聯(lián)合發(fā)布的調(diào)研數(shù)據(jù)顯示，一是61%的客戶對(duì)云原生技術(shù)在大規(guī)模應(yīng)用時(shí)的安全性、可靠性、性能、連續(xù)性心存顧慮；二是47%的客戶認(rèn)為技術(shù)棧過于復(fù)雜導(dǎo)致學(xué)習(xí)成本高，三是46%的客戶擔(dān)心云原生技術(shù)無法與現(xiàn)有研發(fā)/測(cè)試/運(yùn)維平臺(tái)或流程進(jìn)行整合、演進(jìn)，四是40%的客戶擔(dān)心系統(tǒng)遷移難度大、成本高且遷移后效果不可預(yù)測(cè)，五是15%的客戶認(rèn)為云原生技術(shù)應(yīng)用價(jià)值不明顯、投入產(chǎn)出比有待評(píng)估。
小佑科技創(chuàng)始人袁曙光表示：“我認(rèn)為難度調(diào)整最大的第三和第四，第二和第五其實(shí)隨著技術(shù)的成熟都能自然的解決，這只是一種擔(dān)憂，而我們遇到實(shí)際的問題就是云原生是一種全新的IT架構(gòu)，而現(xiàn)在目前企事業(yè)單位還有相當(dāng)大一部分傳統(tǒng)的業(yè)務(wù)運(yùn)行在傳統(tǒng)架構(gòu)上，不可能完全推到重來，必須兼容和現(xiàn)有的系統(tǒng)和流程，這是最復(fù)雜的，同時(shí)也限制了云原生有些架構(gòu)優(yōu)勢(shì)，當(dāng)時(shí)這些問題都是通過云原生的發(fā)展而逐步解決的，我們也看到了不少客戶那里融合和處理得非常好的?！?/p>
StreamNative 首席架構(gòu)師李鵬輝針對(duì)第三條表示：“與其擔(dān)心云原生技術(shù)與研發(fā)測(cè)試運(yùn)營(yíng)的整合問題，不如去嘗試，就像騎自行車一樣，好不好騎必須自己嘗試一下才知道結(jié)果?！?/p>
實(shí)際上，從整個(gè)行業(yè)來看，經(jīng)過一段時(shí)間的市場(chǎng)教育，云原生已經(jīng)不是一個(gè)新鮮詞匯。早前云原生的話題主要集中在容器、微服務(wù)、DevOps等領(lǐng)域，現(xiàn)如今已經(jīng)擴(kuò)展至容器編排及管理、監(jiān)測(cè)分析等細(xì)分領(lǐng)域，云原生安全也在逐步成為話題。
尤其是容器安全問題更是值得注意。Sysdig發(fā)布的《2019年度容器使用報(bào)告》數(shù)據(jù)顯示，用戶生產(chǎn)環(huán)境中 40%的鏡像來自公開的鏡像倉(cāng)庫，鏡像漏洞問題嚴(yán)重，CIS 等安全配置規(guī)范在生產(chǎn)環(huán)境中落實(shí)情況并不理想，容器鏡像、組件安全配置及運(yùn)行時(shí)安全的安全風(fēng)險(xiǎn)突出。容器平臺(tái)的安全防護(hù)需要做到全流程管理。
小佑科技創(chuàng)始人袁曙光認(rèn)為，目前國(guó)內(nèi)的云原生安全市場(chǎng)還屬于一個(gè)起步階段，但是其增速超過300%以上。 “這也是我們公司存在的價(jià)值，目前小佑科技的拳頭產(chǎn)品是云原生容器安全，與國(guó)內(nèi)其他競(jìng)爭(zhēng)對(duì)手相比，我們的友商還是主要來自傳統(tǒng)安全廠商，其實(shí)云原生屬于一個(gè)全新的基礎(chǔ)IT架構(gòu)，我們是國(guó)內(nèi)最早進(jìn)入這個(gè)領(lǐng)域的，無論產(chǎn)品架構(gòu)，云原生安全技術(shù)的積累都有優(yōu)勢(shì)?！?/p>
未來，小佑科技將以容器安全為切入點(diǎn)，占據(jù)云原生入口，豐富體系化產(chǎn)品矩陣，打造完整防御體系的云原生安全生態(tài)平臺(tái)，以期發(fā)展成為客戶統(tǒng)一的云原生安全運(yùn)營(yíng)管理中心。在具體動(dòng)作上，公司將進(jìn)行技術(shù)投入和市場(chǎng)投入，計(jì)劃在2022年推出一到兩條新產(chǎn)品線。同時(shí)，公司也將覆蓋更廣的市場(chǎng)，也會(huì)加大在上海及深圳分支機(jī)構(gòu)的投入。
雖然人人都在談云原生對(duì)于企業(yè)未來的業(yè)務(wù)發(fā)展帶來諸多優(yōu)勢(shì)，已經(jīng)成為企業(yè)的新共識(shí)。但是企業(yè)業(yè)務(wù)的全面云原生化，并非一蹴而就，企業(yè)業(yè)務(wù)的技術(shù)架構(gòu)變革仍然要迎接很多的挑戰(zhàn)，比如傳統(tǒng)虛擬機(jī)模式下的運(yùn)維習(xí)慣、原有的IT資產(chǎn)切換、人員的思維和管理方式變革等。
不過，在濤思數(shù)據(jù)創(chuàng)始人陶建輝看來：“上述的諸多顧慮是因?yàn)槠髽I(yè)或者開發(fā)人員不努力學(xué)習(xí)新的知識(shí)或者技術(shù)，隨著時(shí)間的推移，這些挑戰(zhàn)均不成問題?！?/p>
