简介： 会上，阿里“计算”家族的技术领头人悉数到场，针对企业如何抉择最佳上云门路，如何保障云上数据安全，如何解决云上网络问题以及如何构建企业云上平安体系进行了分享和探讨。

3 月 29 日，阿里云计算峰会在深圳召开。

会上，阿里“计算”家族的技术领头人悉数到场，针对企业如何抉择最佳上云门路，如何保障云上数据安全，如何解决云上网络问题以及如何构建企业云上平安体系进行了分享和探讨。

张献涛

十年计算更迭，只为云上的高效稳固

2020 年注定是不平庸的一年，疫情突破了很多惯例的生存和工作形式，业内也呈现了很多新的名词，比方云办公、云教育等，这背地都是云计算在产生作用。

作为一家云计算公司，阿里云在 2020 年和客户一起突破了太多不可能。年初，阿里云决定收费凋谢所有 AI 算力，数天内反对了全国 20+ 家机构；帮忙钉钉进行百倍扩容，撑持了过亿人在家上学办公，同时也反对了猿辅导在流量暴发状况下的失常运行；申通快递外围零碎全面上云，IT 投入升高了 30%，并应用了阿里云的容器 ACK、神龙裸金属计划、云数据库平滑度过了双 11。

这所有的背地是阿里云十年算力更迭的后果。2009 年，当业界还在探讨云计算是什么的时候，阿里云曾经成立。过来十年，阿里云的算力通过了数次更迭。

总结来说，张献涛示意，阿里云打造的飞天云操作系统其三大核心技术别离是软硬一体化的下一代虚拟化技术神龙裸金属架构，洛神云网络基础设施和盘古分布式存储系统。

具体来说，阿里云目前曾经进入第四代神龙架构的最初研发阶段，线上以后应用的是第三代神龙服务器具备软硬一体化架构，能够说是云原生的最佳载体，全计算场景均可笼罩，并提供了极致性能等。

此外，为了升高客户应用 AI 的老本，阿里云还自研了神龙 AI 减速引擎，能够让 caffe 图像分类性能晋升 100% 等；在存储方面，基于云上分布式系统构建的云盘，备份窗口小于 5 秒，时延小于 100us，优于业界同类产品 70%；飞天洛神云网络平台，超大规模的 100 万 VPC/ 地区，100 万实例 /VPC。

通过近十年的全面自研，阿里云在数据层面做到了多层冗余架构的端到端数据校验；存储达到了 4 个 9 的可用性和 12 个 9 的可靠性；随着第七代 ECS 实例性能的晋升，数据安全进一步失去了保障，数据库读写晋升了 50%，视频编解码晋升了 40% 以上，能够保障企业无忧上云。

当初，阿里云盒的体验根本与私有云保持一致，将私有云延长到客户身边，就近解决了企业对客户的需要，更实用于本地数据处理、低延时云服务、数据安全等场景，这也是一种很好的边缘云解决方案，将算力连贯在一起。

通过了疫情的洗礼，越来越多的企业开始将办公迁徙至云端，阿里云去年公布的无影云桌面是一种易用、平安、高效的云上桌面办公解决方案，其提供弹性、平安、高效的个性。

以上所有形成了阿里云全面且丰盛的计算家族产品，为了更好地给企业提供帮忙，阿里云与生态合作伙伴进行深刻单干，帮忙企业更好地上云。

最初，张献涛示意心愿通过阿里云十多年打造的强劲、平安、稳固的能力和企业级服务能力，为企业提供麻利翻新、稳固永续的服务。

Alex Chen

如何抉择适合的上云通路？

疫情减速了企业 IT 零碎往云上的搬迁；越来越多的数据在端上产生，更多的数据在外围零碎之外产生，云上的数据会逐步大于外围零碎上的数据。 将来十年，最大的确定性就是数字化技术的遍及，整个社会经济和生存将全面数字化，云计算将减速倒退。

企业可能会放心上云之后数据的安全性问题。对此，Alex Chen 示意，首先，云上所提供的存储加密能力是企业很难具备的，即使具备这种能力，可能也会因为放心影响性能而不应用，但云上的密钥是托管的，加密对性能的损耗十分渺小。

其次，云上能够通过多备份和回滚的形式保证系统的稳定性。如果是自建机房受到攻打，企业本身的防御能力是比拟无限的，但阿里云的防御能力是全网的。此外，阿里云服务了如此大量的客户，所有操作都录入在不可批改的日志上，不便客户和第三方进行审计，齐全通明牢靠。最初，对于敏感数据的发现爱护，企业只须要在阿里云上开明该服务即可，不须要本人做太多技术改革。

对于如何上云以及抉择适合的上云通路，Alex Chen 示意能够从下几个方面进行思考：一是数据互联互通，业务遍布寰球；二是业务对弹性具备要求，比方渲染场景下的高性能计算；三是灾备上云，让业务更加平安。对此，阿里云近期凋谢了云盘跨地区异步复制的性能，能够保障企业零门槛起步，无需租用机房、机柜和专线，并大幅降低成本。

通过这些云上产品让企业 IT 团队将更多工夫用在翻新上，比方搭建云原生数据湖，开掘海量数据的价值，结构化数据与半结构化数据同时进行交互查问，不便对立治理和治理，热数据和冷数据离开寄存。Alex Chen 示意以后很多互联网企业曾经开始在云上构建本人的数据湖，增速比上一年增长了 150%。

此外，阿里云对外提供凋谢、易集成的一站式可观测数据分析平台，帮忙企业进行智能运维。

会议现场，三维家创始人兼 CEO 蔡志森示意基于阿里云稳固牢靠的根底设置和疾速的企业服务响应，升高了整体的老本，齐全去掉了运维工作，创新性的业务失去了很大倒退，并且和阿里云一起打造了工业互联网平台，升高经营老本和投资老本的同时产能晋升了 30% 以上。

祝顺民

上云首先要解决网络问题

最近几年，咱们看到了企业应用的逐渐上云，将来肯定能够看到万物上云，这肯定会带来对网络的更高要求。

祝顺民示意，上云首先要解决网络问题，企业原来的云下网络结构肯定是依据不同部门、不同的安全等级来构建的；企业应用上云之后，将会更加谋求高效的利用部署和弹性。为了满足这一要求，阿里云构建了利用驱动的面向寰球的云网络，蕴含云上网络、跨地区网络和混合云网络。

就企业级云网络而言，阿里云能够实现不同安全等级的业务隔离和互通；同一安全等级的不同利用隔离和互通；多局部共享资源的外部分账。对于这些痛点，阿里云提供了 Transit Router、Private Link 以及 Share VPC 的产品，保障企业级云网络的平安隔离和审计，应用服务化的平安拜访以及跨部门跨业务云资源清晰分账。

阿里云的云原生网络通过提供企业级的 VPC、应用型负载平衡 ALB 的能力解决了容器 / 虚拟机并存，简单分流和利用调度以及 10 倍密度疾速启停的问题。

在寰球互联网络层面，阿里云的 SAG 2.0 连贯云 – 管 – 边 – 端，能够保障 PC/ 手机 / 边缘 / 公有云的宽泛接入。SAG App 让寰球互联更加高牢靠（多链路、弱网优化），SAG vCPE 提供多平台、广覆盖（虚机 / 容器 / 边缘节点）的网络连接。在这个根底上，阿里云还提供了减速产品，让网络成果失去了大幅晋升。

最初，这些能力均由阿里云洛神云网络平台提供撑持，其通过大规模 SDN 控制器为企业提供超大规模的能力；自研的 Sslfish 提供超强性能反对；Cyper Star 提供弹性凋谢的能力。

丁宇

云原生，企业数字翻新的最短门路

对企业而言，云原生带来了四个比拟大的技术方向改革：一是帮忙企业实现基础设施的运化，二是核心技术的互联网化；三是利用架构的现代化演进，四是业务的智能化倒退。

通过十五年的实际演进，阿里云原生造成了国内最丰盛的云原生产品家族，笼罩 10+ 类别，100+ 款云原生产品，为企业数字翻新提供了全方位的能力撑持。** 能够说，一家企业诞生于云原生时代，能够把本人的 IT 体系全面基于云去构建，阿里云在其中能够提供最残缺的技术计划和产品体系。
**
与此同时，阿里开源我的项目曾经超过 1000 个，笼罩大数据、云原生、AI、数据库、中间件等多个畛域，吸引了寰球数十万开发者参加其中。这其中，一些开源我的项目也成为了该畛域的事实标准。比方 Dubbo 曾经成为国内影响力最大、应用最宽泛的开源微服务框架；RocketMQ 是国内首个互联网中间件的 Apache 顶级我的项目，也是长年霸榜国内第一的开源中间件我的项目。此外，咱们还有利用治理引擎 KubeVela，去年刚开源的阿里巴巴第一个边缘计算我的项目 OpenYurt，以及首个 Serverless 开发者平台 Serverless Devs，它也是业内首个反对支流 Serverless 服务 / 框架的云原生全生命周期治理的平台。

阿里云容器服务 ACK 间断两年入选 Gartner 报告，也是国内惟一的入选云服务商；在容器调度、混部等面向突变型峰值的关键技术取得了 2019 年的国家技术创造二等奖；在 Forrester 公布的 The Forrester Wave 报告，阿里云在容器服务、Serverless、微服务测评中均取得满分，并在利用开发服务 9 项测评中拿到国内综合最高分等。

在云原生畛域，丁宇示意，阿里云云原生有三大外围产品线：一是容器服务家族，其齐全兼容开源生态，外围劣势是全栈优化、性能晋升 30%，云 – 边 – 端能力，分布式云的能力以及平安可信的能力。

二是云原生中间件家族，包含残缺的音讯队列产品体系，aPaaS 和微服务以及利用工具体系，提供云原生多活容灾、利用稳定性等个性。

三是 Serverless 产品家族。2020 年，阿里云 Serverless 中国市场份额第一，业务规模同年激增 300% 以上。日前权威咨询机构 Forrester 公布 2021 年第一季度 FaaS 平台（Function-As-A-Service Platforms）评估报告，阿里云凭借函数计算产品能力寰球第一的劣势怀才不遇，在八个评测维度中拿到最高分，比肩亚马逊成为寰球前三的 FaaS 领导者。这也是首次有国内科技公司进入 FaaS 领导者象限。

在云原生时代，云产品的外围竞争力是什么？在我看来，云产品的立身之本就是继续要做先进生产力的代表，这就要求云产品具备硬核的技术能力，并能实现疾速迭代。现场，丁宇发表阿里云云原生三大产品重磅降级：首先，阿里云容器服务重磅降级，对外提供云原生 AI 套件，帮忙用户疾速构建 AI 平台。基于阿里云提供的 AI 套件能够让 GPU 利用率晋升 100%，AI 工程效率晋升 50%，AI 训练速度晋升 20%。

其次，利用实时监控服务 ARMS 公布云拨测性能，次要用于利用监控性能，挪动端体验治理，CDN 诊断和劫持剖析，竞品性能比照剖析等应用场景，阿里云的云拨测性能笼罩寰球节点，无侵入零革新即可应用，简略易用且具备端到端的全栈剖析能力。

第三，Serverless 产品重磅降级，函数计算 FC 和 Serverless 利用引擎 SAE 全面提速，能够让利用的启动提速 45%，容器镜像拉取减速 50% 到 80%。

对于企业而言，云原生是企业数字翻新的最短门路。 云原生对于企业技术演进的价值在于，它能够实现基础设施云化，核心技术互联网化，利用架构现代化，业务智能化。这些个性给企业带来最直观的业务价值就是资源弹性、零碎稳固、利用麻利、业务智能、可信平安。

黄瑞瑞

多维全面，构建企业云上平安体系

过来一年，企业和开发者曾经感触到了新威逼、新趋势和新挑战的到来。黄瑞瑞示意，2020 年，企业面临着勒索软件攻打显著减少，仅上半年就减少了七倍之多的新挑战；企业上云 IT 收入逐步增多的新趋势以及整体互联网网安模式逐步严厉的新挑战。

在这种模式下，企业应该如何构建云上平安体系呢？黄瑞瑞示意能够从如下几方面进行思考：一是平安与业务的双驱动，让平安融入业务；二是防护与经营的双驱动；三是合规与实战的双驱动。

在平安与业务双驱动层面，阿里云提供的云上勒索解决方案，无效保障数据安全不失落。

在防护和经营双驱动层面，阿里云构建了混合云平安基础设施，这也是首个业余混合云平安计划，与公共云等同平安，并通过大规模业务挑战验证。

总结来看，阿里云的云原生平安外围劣势是平安能力与基础设施交融，平安对立的混合云以及攻防兼备的实战化能力。

具体来说，一是阿里云基于硬件的高等级平安，从硬件到软件相交融、绝对应的平安能力，同时默认的交融内生平安。阿里云目前有超过 30 个云产品，反对全面的数据加密能力。2020 年，阿里云公布了 108 个云产品安全性能，体现了双交融。阿里云心愿业务无论应用哪款云产品都会有绝对应的平安性能能够抉择。

二是云上云下平安对立的混合云计划，包含公共云、专有云和客户自建 IDC。在这个架构体系下，阿里云如何做到平安对立，让防护平安经营和运维真正做到高效呢？黄瑞瑞示意，阿里云有对立的主机平安能力、容器平安能力、治理能力以及云原生核心，致力于为企业带去平安对立的混合云平安解决方案。

三是攻防兼备的实战化能力。这个说起来很简略，但并不是一天就能够建设起来的。阿里云平安攻防兼备的实战化能力是从 11 年继续化、常态化、实时化的攻防演练中积淀下来的，服务阿里巴巴团体包含数百万个企业客户。阿里云所有的实战化攻防能力，对应的威逼决策是全网联动的，当任何一个用户受到单点攻打，背地的安全策略、加固策略是整个阿里云全网联动。阿里云能够在云端用全局视角布控，云下智能算法会依据云端整体企业优化的情报做到云上、云下精准进攻。

最初，黄瑞瑞发表阿里云联结长亭重磅公布《实战攻防：企业红蓝反抗实际指南》，心愿让云上用户享受阿里巴巴同等级能力的平安服务，做到默认平安、普惠平安。

版权申明： 本文内容由阿里云实名注册用户自发奉献，版权归原作者所有，阿里云开发者社区不领有其著作权，亦不承当相应法律责任。具体规定请查看《阿里云开发者社区用户服务协定》和《阿里云开发者社区知识产权爱护指引》。如果您发现本社区中有涉嫌剽窃的内容，填写侵权投诉表单进行举报，一经查实，本社区将立即删除涉嫌侵权内容。