在10月21日中國信息通信研究院舉辦的云原生產(chǎn)業(yè)大會上,騰訊云成為首批通過信通院大規(guī)模容器集群性能測試評估的云服務(wù)商,獲得最高級別“卓越級”認證。并且騰訊云容器服務(wù)憑借優(yōu)秀的整體防護能力同時收獲“容器平臺安全能力”的最高級別——先進級認證?；隍v訊云在容器性能和安全能力建設(shè)方面的豐富實踐經(jīng)驗,在云原生產(chǎn)業(yè)大會上,騰訊云受邀成為信通院最新成立的云原生安全工作組的核心成員。
本次大會以“云原生應(yīng)用”為主題,探討了如何推動云原生實踐落地和數(shù)字化轉(zhuǎn)型,為企業(yè)用戶帶來最權(quán)威的云原生標準和行業(yè)最佳應(yīng)用實踐;大會上發(fā)布了業(yè)內(nèi)首個大規(guī)模容器集群性能測評結(jié)果,此次測評范圍涉及:資源調(diào)度效率、高負載壓力測試、長穩(wěn)測試、管理節(jié)點穩(wěn)定性、橫向伸縮能力、網(wǎng)絡(luò)延時、網(wǎng)絡(luò)性能損耗、存儲性能損耗、采集效率測試等多項內(nèi)容,客觀真實反映容器集群組件級的性能表現(xiàn)。經(jīng)過嚴格的測試評估,騰訊云容器服務(wù)獲得卓越級認證,成為首批通過該認證的云服務(wù)商。
在容器安全方面,騰訊云容器服務(wù)獲得了“可信云容器平臺安全能力”先進級認證,該項測試,嚴格評估了包括基礎(chǔ)設(shè)施安全、軟件供應(yīng)鏈安全、容器運營安全及日志管理四個方面的內(nèi)容,覆蓋了容器構(gòu)建、容器部署、容器運行三大生命周期階段。
騰訊云容器服務(wù)(Tencent Kubernetes Engine ,TKE)基于原生 kubernetes 提供以容器為核心的、高度可擴展的高性能容器管理服務(wù)。2016年至今,TKE已服務(wù)騰訊內(nèi)外上萬企業(yè)構(gòu)建其容器化平臺。
長期以來,騰訊在云原生技術(shù)方面進行了大量的投入,為各行各業(yè)的客戶提供優(yōu)質(zhì)的云服務(wù),打造了安全可靠的一站式高性能容器云平臺。云原生帶來的不僅僅是技術(shù)上的革新,更是給軟件功能和業(yè)務(wù)設(shè)計帶來了更多的可能。在服務(wù)客戶業(yè)務(wù)云原生化的過程中,TKE積累了大量的容器安全、容器性能的最佳實踐。騰訊云容器服務(wù)TKE保證Master、ETCD、節(jié)點三方面的高可用,嚴格保證容器集群的穩(wěn)定性;提供了多種高可靠、高性能的容器網(wǎng)絡(luò)方案,給到不同場景進行技術(shù)選型。同時TKE也提供全面、多緯度指標監(jiān)控與告警,支持日志配置與事件采集。
值得一提的是,在今年剛剛舉辦的云原生技術(shù)大會上,騰訊云公布了其在云原生領(lǐng)域的亮眼成績,包括騰訊云原生產(chǎn)品API每日調(diào)用量已經(jīng)超過100億次,擁有超過100萬的開發(fā)者,同時服務(wù)超過50萬的客戶,騰訊云已經(jīng)成為國內(nèi)服務(wù)開發(fā)者最多的云原生平臺。在容器領(lǐng)域,騰訊云增長率達到300%左右,規(guī)模是去年同期的3倍,目前運營著目前國內(nèi)云廠商中最大規(guī)模的容器集群,為游戲、微信、廣告等數(shù)十億用戶量級的業(yè)務(wù)提供堅實支撐。
【云原生安全工作組成立】
信通院《中國云原生用戶調(diào)查報告 2020》顯示,60% 以上的用戶已在生產(chǎn)環(huán)境中應(yīng)用容器技術(shù)。隨著云原生技術(shù)的普及,越來越多的企業(yè)核心業(yè)務(wù)切換到容器,云原生技術(shù)的應(yīng)用也帶來了新的安全挑戰(zhàn)。因此,本次大會信通院還宣布了成立云原生安全工作組,旨在聯(lián)合定義統(tǒng)一、清晰的云原生安全邊界、搭建首個云原生架構(gòu)安全模型。基于在云原生方面的豐富實踐經(jīng)驗和研究成果,騰訊云受邀成為該工作組的核心成員之一。
這已經(jīng)不是騰訊云第一次參與到云原生技術(shù)的相關(guān)標準編寫當中,騰訊云作為核心起草單位之一,參與了在本次大會上新公布的研發(fā)運營(DevOps)解決方案的編寫工作,其中騰訊安全云鼎實驗室憑借在云安全建設(shè)方面的豐富經(jīng)驗和對云原生安全的前瞻性研究,擔任了風險管理章節(jié)DevSecOps部分的主要起草人,通過標準化的方式將騰訊云安全建設(shè)的先進經(jīng)驗與全行業(yè)進行分享。
目前,圍繞云原生安全,騰訊安全已搭建了包含安全治理、數(shù)據(jù)安全、應(yīng)用安全、計算安全、網(wǎng)絡(luò)安全等五個領(lǐng)域的完備云原生安全防護體系,將安全能力通過騰訊云開放給客戶,讓每一位客戶都能享有騰訊級的安全防護。
