简介： 在明天“2020 可信云线上峰会”上，中国信通院颁布了多项可信云认证的评估后果。阿里云原生在容器平台平安能力、函数及服务、分布式音讯队列服务、可信云服务最佳实际（服务云）、可信云技术最佳实际（容器及治理）等评比中取得可信云认证！

跟大家分享几个好消息：

在明天“2020 可信云线上峰会”上，中国信通院颁布了多项可信云认证的评估后果。阿里云原生在容器平台平安能力、函数及服务、分布式音讯队列服务、可信云服务最佳实际（服务云）、可信云技术最佳实际（容器及治理）等评比中取得可信云认证！

多年来，阿里巴巴作为云原生畛域的先行者、实践者，基于本身累积多年的最佳实际，对社区赋能，为企业提供普惠的云原生产品服务。在这次可信云评比中，阿里云原生更是拿到 5 项大奖，从技术到实际，以最全面的技术影响力推动云原生进入新的阶段！

上面咱们来一一揭开这些奖项！

NO.1：阿里云 49 个满分，取得可信云容器平安能力先进级认证

明天，信通院公布了国内云厂商的容器平安评估后果：阿里云容器服务 ACK 和容器镜像服务 ACR 荣获最高级别先进级可信云平安能力认证，特地是在最小化攻击面，二进制镜像验签名，密文的 BYOK 加密等能力上国内当先，达到国内先进程度。

早在 2018 年，阿里云容器服务团队率先提出了“端到端的企业级平安能力”概念，并推出立体式的端到端云原生平安架构，从三个层面来解决平安问题：

• 最底层依靠于阿里云平台已有的平安能力，包含物理平安，硬件安全，虚拟化平安和云产品安全能力;
• 两头是容器基础设施平安层，基于最小化攻击面准则，提供了包含访问控制，权限收敛，配置加固和身份治理等重要的底座平安能力；同时针对凭证下发，证书、密钥，集群审计等用户拜访链路上的平安因素，构建了对应的自动化运维体系；
• 在容器基础设施平安层之上，针对容器利用从构建到运行的生命周期在供应链和运行时刻提供对应的平安能力，比方在构建阶段提供了镜像平安扫描和镜像签名能力；在部署和运行时刻，提供了集运行时策略管理，配置巡检，运行时平安扫描的一体化平安治理能力，同时反对平安沙箱容器和 TEE 秘密计算技术，为企业容器利用提供更好的平安隔离性和数据安全私密性。

2020 年 5 月，Gartner 公布《Solution Comparison for the Native Security Capabilitieis》报告，首次全面评估寰球 TOP 云厂商的整体平安能力。阿里云作为亚洲惟一入围厂商，其整体平安能力拿下寰球第二，11 项平安能力被评估为最高程度（High）。目前，阿里云积淀了最丰盛的云原生产品家族、最全面的云原生开源奉献、最大的容器集群和客户群体以及宽泛的云原生利用实际。 

NO.2：阿里云函数计算以满分问题通过可信云认证 21 项测试

在明天颁布的函数即服务认证中，阿里云函数计算通过了根底能力要求、平台可观测能力、服务性能、服务平安和服务计量准确性等 21 项测试，最终以满分问题通过可信云函数即服务能力认证。

往年 3 月，独立的寰球征询与服务机构 Forrester 公布《The Forrester New WaveTM: Function-As-A-Service Platforms, Q1 2020》报告，阿里云凭借函数计算被 Forrester 官网给予 「强劲表现者」 评估。

早在 2019 年，阿里云就推出 函数计算 2.0，通过一系列翻新的性能，解决了 Serverless 计算服务的痛点。在函数计算呈现之前，客户要通过很多胶水代码实现多个云产品间的集成，还要认真解决各种谬误状况。当函数计算和阿里云对象存储集成后，对象存储中产生的上传 / 删除对象等事件可能主动、牢靠地触发函数解决，而且每个环节都是弹性高可用的，用户可能疾速实现大规模数据的实时并行处理。同样的，通过消息中间件和函数计算的集成，客户能够疾速实现大规模音讯的实时处理。在将来，无论是一方云服务，还是三方利用，所有事件都可被函数计算等服务牢靠地解决。

更重要的是，函数计算 2.0 新增预留实例类型，容许用户自行治理实例的申请和开释。通过预留实例，用户可能提前预热函数或者长期保持常驻实例，杜绝因为实例启动带来的申请提早。当负载超过预留实例解决能力，零碎会主动扩容，应用按量实例解决申请。同时函数计算提供了具体的实例应用指标，帮忙用户轻松预留正当数目的实例。函数计算 2.0 大幅加强了 Serverless 利用构建、运维等方面的用户体验。

阿里云函数计算有丰盛的利用场景。以新浪微博为例，明星事件、红包飞等业务常常会遇到高达几倍的霎时峰值。同时，微博也具备显著的流量潮汐效应，峰谷值相差 5 倍以上。微博采纳阿里云函数计算，依据申请量动态分配执行环境，毫秒级调度计算资源，确保在负载高时保持稳定的延时，在负载低时有着较高的资源利用率，且只会对代码运行时应用的计算资源付费。更棒的是函数计算与对象存储服务无缝集成，能够不便地对存储在对象存储中的图片进行实时处理。

在这次疫情中，函数计算更是利用在数字抗疫中，助力 20 万 + 企业近程停工。将来，阿里云会进一步减速推动基础设施和服务 Serverless 化，Serverless 会站在云计算的浪潮之巅，引领新一轮的技术升级。

NO.3：阿里云取得可信云分布式音讯队列服务加强级认证

在信通院颁布的分布式音讯队列服务认证评比中，阿里云取得可信云分布式音讯队列服务加强级认证。

音讯队列是分布式互联网架构中必不可少的基础设施，广泛应用于利用解耦、异步告诉、削峰填谷等畛域。音讯队列 RocketMQ 是阿里云基于 Apache RocketMQ 构建的低提早、高并发、高可用、高牢靠的分布式消息中间件。该产品服务于阿里团体十多年，笼罩全团体所有业务。作为 双 11 交易外围链路的官网指定产品，撑持千万级并发、万亿级数据洪峰，历年刷新寰球最大的交易音讯流转记录。

阿里云音讯队列服务始终都处于业内领先地位，并取得了国内外多项大奖：

2016 年度最受欢迎中国开源软件奖
2017 年度最受欢迎中国开源软件奖
第 16 届中日韩三国 IT 局长 OSS 会议暨东北亚开源软件推动论坛开源软件优良技术奖
2018 年度最受欢迎中国开源软件奖
2019 年度最受欢迎中国开源软件奖

2019 年，在第十八届中日韩三国 IT 局长 OSS 会议暨东北亚开源软件推动论坛上，阿里巴巴 Linux OpenMessaging 我的项目取得 2019 东北亚优良开源我的项目。OpenMessaging 我的项目由阿里巴巴发动，与雅虎、滴滴出行、Streamlio 公司独特参加创建，作为分布式系统音讯服务标准规范，OpenMessaging 的愿景是成为全球化、无国界、无公司边界，面向云和大数据，多行业畛域的一站式计划规范。

往年，在线教育业务增长迅猛，企业对于音讯服务也提出了更高的要求。以编程猫为例，随着业务的迅猛增长，编程猫亟需一个音讯品种丰盛，接入简略，稳固高效的消息中间件。阿里云提供的 RocketMQ 在音讯品种，接入繁难，稳固高效方面完全符合编程猫的场景诉求。

通过应用阿里云提供的音讯队列 RocketMQ 作为零碎的音讯总线，编程猫实现了零碎的解耦、削峰填谷、分布式事务、数据复制与播送等性能。依赖于有保障的 SLA（99.99999999% 数据可靠性，99.95% 服务可用性），就像是站在伟人的肩膀上构建零碎。另外音讯控制台还提供了音讯查问、音讯轨迹等实时监控性能，并且能够设定各种资源的报警规定 , 用于疾速定位问题，晋升诊断效率，领导优化零碎。

正如编程猫 CTO 所言：“RocketMQ 是咱们中国软件界的自豪，其开源版本成为 Apache 的顶级我的项目而被宽泛应用，而作为商业版也历经 双 11 这样的大考，并能以云产品的模式向广大客户提供更优质的业余服务。简略易用够用，必须反对！”

NO.4：阿里云凋谢利用模型（OAM）荣获可信云技术最佳实际 - 云原生类（容器及治理）

在可信云技术最佳实际（容器及治理）评比中，阿里云 OAM 以当先的劣势通过可信云技术最佳实际认证，掀起下一代云原生 DevOps 的技术反动。

OAM 是阿里巴巴联结微软在社区推出的一款用于构建和交付云原生利用的标准规范，旨在通过全新的利用定义、运维、散发与交付模型，推动利用治理技术向“轻运维”的方向迈进。2020 年 5 月，OAM 我的项目同 Crossplane 我的项目进行了深度整合，更是把能力扩张到了标准化的定义云服务的领域当中。目前，OAM 正在迅速成为云原生生态进行标准化利用定义和构建古代利用治理平台的事实标准。

其实在 OAM 公布之前，云原生生态里其实并没有一个叫做“利用”的概念。社区里各种各样“利用”的概念形象水平档次不齐，定义形式也丰盛多样，这就导致了所有围绕着这些“利用”构建进去的零碎，就成为了一个又一个的大烟囱，呈现出碎片化和烟囱化的现状。此外，Kubernetes 作为一个面向基础设施工程师的零碎级我的项目，次要负责提供松耦合的基础设施语义，这就使得用户学习和操作 Kubernetes YAML 文件的时候，往往会感觉这些文件里的关注点十分底层，学习门槛很高。

而 OAM 其实就是一个真正面向最终用户侧的利用定义，可能为业务研发和利用运维人员提供各自视角的利用定义原语，解决了 Kubernetes 真正的最终用户，比方业务研发人员和运维人员心愿有更高维度的形象，而不是陷在配置底层的资源信息中。OAM 加持下的 Kubernetes 利用治理平台，能够像乐高积木一样灵便组装底层能力、运维特色、以及开发组件，使得利用治理变得对立，性能却更加弱小。 

NO.5：阿里云取得可信云服务最佳实际（服务云）

在可信云服务最佳实际评比中，阿里云提供技术支持的完满日记和特步荣获可信云服务行业云最佳实际（服务云），建立云原生技术落地实际的标杆案例！

案例 1：阿里云神龙裸金属 + 容器 ACK 助力完满日记应答大促

对于电商企业而言，大促期间流量霎时上涨，零碎常常产生故障，IT 资源利用率较低，老本也高。完满日记通过阿里云提供的以神龙裸金属 + 容器服务 ACK 为根底的云原生微服务体系架构，同时联合阿里云的中间件及利用产品如 ARMS、AHAS、日志服务等产品，采纳基于 Spring Cloud 的微服务架构，并做了优化革新。

完满日记为什么要抉择阿里云原生提供的技术和产品？

作为国内最早举办线上大规模营销流动的公司，阿里在应答电商高并发、大规模用户拜访等方面积攒了丰盛的教训：

• 大规模高稳固的容器服务：阿里运行着中国最大的在线交易系统，并且通过容器的形式来进行云上 IT 资源的编排和调度。阿里云容器服务帮忙客户在秒级进行资源扩容，从几百节点到几千甚至上万节点，应答突增的用户拜访；
• 欠缺的容量评估工具：利用阿里云 PTS，能够模仿实在地理位置的用户拜访，并能够模拟出大促常见的流量洪峰和刹时毛刺，实在还原大促时的零碎负载，帮忙客户评估以后零碎的瓶颈点和容量水位；
• 欠缺的监控工具：利用阿里云 ARMS，能够帮忙客户在简单的 IT 环境中定位出零碎异样点，间接定位到代码行级，疾速发现问题；
• 牢靠的稳定性保障工具：阿里云 AHAS 能够帮忙客户进行多种维度的零碎稳定性保障，包含服务限流、依赖降级、零碎防护、故障隔离等性能，充沛保障客户云上零碎的稳定性；
• 成熟的服务反对体系：阿里云 GTS 专家团队能够为客户提供云上护航保障服务，从护航前、护航中到护航后，有残缺的服务 SOW 和规范流程，并曾经胜利反对多个客户举办大型营销流动，具备丰盛的教训。

应用阿里云 ACK 容器服务，帮忙完满日记疾速拉起测试环境，利用 PTS 即时高并发流量压测确认零碎水位，联合 ARMS 监控，诊断压测过程中的性能瓶颈，最初通过 AHAS 对突发流量和意外场景进行实时限流降级，保障了完满日记每一次大促流动的零碎稳定性和可用性，同时利用 ACK 容器疾速弹性扩缩容，节约服务器老本 50% 以上。

案例 2：特步定制基于云原生架构的全渠道中台解决方案实现数字化转型

特步团体从 2017 年 1 月开始摸索互联网 + 数字化转型，从传统的 IOE 架构降级到云原生分布式架构，并且信息化团队从晚期的以撑持业务为导向，转型为以技术能力推动赋能业务翻新。特步全渠道分销批发零碎平台采纳阿里中台架构进行建设，正好满足特步混合业务架构的模式。采纳中台架构设计能真正的灵便疾速响应业务变动，让特步从烟囱式建设形式中解脱进去，同时也能把阿里共享服务的建设理念融入全渠道分销批发零碎平台的我的项目中。

特步为什么抉择基于阿里云原生架构建设中台？

阿里是最早提出中台概念，并胜利施行落地的公司，阿里中台所配套的中间件是通过阿里多年 双 11 打磨的成熟产品。阿里外部几百个业务利用，共享一个技术中台底座，服务新的业务场景，带来更好的用户业务体验。同时，阿里云通过为上百个内部客户施行业务中台，造就了一大批具备中台施行交付能力的行业 ISV，同时积淀了大量行业最佳实际。

阿里云提供一整套“业务中台技术解决方案”，将企业外围能力下沉共享，减速企业翻新速度；标准 IT 全生命周期治理，晋升研发效率与品质；提供行业最佳实际，助力企业疾速落地中台策略。基于云原生架构，能够反对弹性调度、微服务化解耦，自动化运维；通过阿里中间件产品反对，历经多年 双 11 考验，保证系统的高牢靠。同时，阿里云反对按流量线性扩大，撑持海量用户。

作为云原生畛域的先行者，阿里云继续赋能企业数字化转型

起源：阿里云 20+ 技术专家独特编撰《云原生架构白皮书》，目前已正式公布

阿里的外围劣势之一就是全副的外围业务运行在云上，造成新技术最好的翻新土壤，最先进的技术首先会在阿里本人的业务体系中进行尝试，失去了大规模的使用，证实其技术的普适性与价值后再凋谢给客户。

从 2011 年迈进容器大门算起，阿里的云原生之路曾经走了十年。这期间经验了十年 双 11 的历练，例如 2015 年全面容器化帮忙 双 11 大促实现疾速弹性扩容。容器技术对于 双 11 的显著影响还包含在具体的混部技术施行中，通过混部技术，阿里巴巴团体范畴内可能节俭 30% 左右的 IT 老本收入，在 双 11 这个非凡时间段里，将每万笔交易成本降落超过 75%。

云原生架构与技术肯定是凋谢的，须要全行业独特定义与建设。阿里巴巴作为云原生畛域的先行者、实践者，基于本身累积多年的最佳实际，对社区赋能，为企业提供普惠的云原生产品服务，帮忙更多用户享受云原生时代的技术红利。

首届 KubeCon 2020 线上峰会

7 月 30 日 – 8 月 1 日，阿里巴巴云原生专场，点击链接打卡有礼：https://developer.aliyun.com/topic/alibabacloudnative/kubecon2020

“阿里巴巴云原生关注微服务、Serverless、容器、Service Mesh 等技术畛域、聚焦云原生风行技术趋势、云原生大规模的落地实际，做最懂云原生开发者的公众号。”