云原生大起底，GOTC 2023 Cloud Native Summit 來了-魔扣目錄

全球開源技術峰會(Global Open-source Technology Conference，簡稱 GOTC)是由開放原子開源基金會、 Linux 基金會亞太區、上海浦東軟件園和開源中國聯合發起的，面向全球開發者的一場盛大開源技術盛宴。

GOTC 2023 將于 5 月 27 日至 28 日在上海張江科學會堂召開。大會將以行業展覽、主題發言、特別論壇、分論壇的形式展現，與會者將一起探討元宇宙、3D 與游戲、eBPF、Web3.0、區塊鏈等熱門技術主題，以及開源社區、AIGC、汽車軟件、AI 編程、開源教育培訓、云原生等熱門話題，探討開源未來，助力開源發展。

其中，Cloud Native Summit 由 CNCF 中國區總監、LF 亞太區策略總監、Hyperledger 中國區策略總監 Keith Chan 擔任出品人，將于 5 月 28 日舉行。GOTC 2023 報名通道現已開啟： https://www.bagevent.com/event/8387611 。

亮點：

云原生技術的實踐與思考

Kubernetes、Istio、Volcano、WebAssembly

微服務、服務網格

云原生邊緣智能設備管理

分論壇出品人：Keith Chan

Keith Chan(陳澤輝)在 IT 行業已有 20 多年的經歷。自 1997 年以來，他從參與 IP 堆棧網絡到專注于 IT 安全解決方案。他一直在幫助亞太地區許多企業在全球部署安全解決方案。2009 年進入開源領域至今，幫助大中華區許多公司制定了更好的開源管理和戰略，涵蓋銀行和金融、高科技等。作為大中華區的總經理，他成功幫助超過 40 家海外公司在亞太地區引進最新技術。他現在是 Linux 基金會亞太區戰略規劃總監，幫助 Linux 基金會在大中華區推廣開源。

議題：Istio Ambient Mesh Present and Future

嘉賓：徐中虎 | 華為云云原生團隊開源技術專家

演講時間：9：00-9：20

議題簡介：近期，全世界開發者目睹了服務網格 Istio 新模式 Ambient Mesh 的發布，它是與 Sidecar 完全不同的新模式。自 2017 年 istio 開源以來，Sidecar 一直被視為零入侵代理的革命性創新。然而，五年過去了，用戶發現有許多副作用很難通過 Sidecar 解決。今年 9 月，除了 Sidecar 之外，Istio 社區宣布了另一種數據平面模式 Ambient Mesh，它旨在簡化操作、更廣泛的應用程序兼容性和降低基礎架構成本。本次演講，中虎將對 Ambient 模式進行一個整體的介紹，并展示 Ambient mesh 是如何工作的。然后將其與 Sidecar 模式進行比較。最后，中虎將以社區核心貢獻者的角度分享官方 istio 社區的觀點：關于 Ambient mesh 在未來將如何演變，以及為什么 Istio 社區正在用 rust 重新設計一個新的輕量級代理 “ztunnel”。

議題：KubeSkoop：容器網絡問題的自動化診斷系統

嘉賓：王炳燊 | 阿里巴巴技術專家

演講時間：9：20-9：40

議題簡介：Kubernetes 本身比較復雜，使用門檻較高，用戶在開始容器化遷移時經常遇到各種各樣的問題，由于缺乏故障定位的技能和工具，用戶常常產生挫敗感，甚至放棄業務容器化。其中網絡問題表現尤為突出，Kubernetes 網絡虛擬化導致網絡問題的排查的難度巨大。KubeSkoop 正是為了降低網絡問題排查難度，讓沒有網絡知識的人也可以自助的自動化的定位網絡問題。KubeSkoop 能夠自動構建出給定源和目的地址在容器網絡中的訪問路徑，自動化的采集和分析鏈路上每一個網絡節點的配置，結合 eBPF 內核監控以及 IAAS 層的網絡配置檢查，定位出導致網絡不通的根因，極大的降低了網絡問題定位的時間，即使沒有任何網絡技能的用戶也可以使用。目前在阿里云容器服務的環境中，作為自運維工具解決了大量客戶的大規模的 Kubernetes 集群遇到的網絡問題。最近阿里云將 KubeSkoop 開源，支持世面上主流的網絡插件和云廠商的 Kubernetes 集群診斷。這次議題將介紹 KubeSkoop 診斷系統的使用，架構設計，以及一些診斷能力實現的技術細節。

議題：基于 Kitex Proxyless 和 Istio 的云原生微服務實踐

嘉賓：胡文 | CloudWeGo-Kitex Reviewer、火山引擎資深云原生工程師

演講時間：9：40-10：00

議題簡介：隨著 Istio 的日益流行，經典的 sidecar 模型也被大家所熟知，這種模式最大的亮點就是業務無侵入，也正是這個優點，讓服務網格的理念深入人心，滿足了大部分場景需求，但是在一些對性能比較敏感的場景， sidecar 模式也不可避免地會帶來一些問題，諸如：應用協議綁定、性能損耗、資源開銷、運維復雜度提升等等。

CloudWeGo-Kitex 是一個支持多協議的 RPC 框架，字節內部主要是 Thrift 協議，所以在 Thrift 協議深耕已久，做了大量優化，Kitex 開源希望能幫助其他企業快速構建微服務，但使用 Kitex-gRPC 采用 Istio - Sidecar 解決方案存在上面說的問題，同時也希望使用 Thrift 協議的用戶能基于 Istio 實現服務治理，所以針對多協議，Kitex 支持了基于 Istio 的 Proxyless 模式，然而相比 gRPC 接口特點直接接入 Istio 存在一些問題，本分享也會介紹實現中的問題以及如何解決。我們期望 Kitex Proxyless 可以滿足一些對性能比較敏感的業務方訴求，也同時豐富服務網格在統一治理平面、異構數據面場景下的部署形態。

本次分享也會從 Kitex Proxyless 實現原理到基于 Kitex Proxyless 落地全鏈路泳道來和大家一起深入探索該方面的實踐。

議題：使用容器工具構建和管理 WebAssembly 應用

嘉賓：Michael Yuan | Founder & maintainer of WasmEdge

演講時間：10：00-10：20

議題簡介： Wasm 已崛起為一種安全、便攜、輕量級且高性能的運行時沙箱，適用于云原生負載，如微服務和 serverless 函數。Docker Desktop 最近也集成了 WasmEdge，支持了 Wasm container。

今天，已有一大批經過實戰檢驗的工具使開發人員能夠在開發和生產環境中創建、管理和部署 Linux 容器應用。開發者希望使用相同的工具來管理他們的 Wasm 應用程序，以減少學習曲線和操作風險。更重要的是，使用相同的工具將允許 Wasm 容器與 Linux 容器并行運行。這使得在架構上具有靈活性，可以在 Wasm 容器中運行一些工作負載(例如輕量級、無狀態、事務性、可擴展的)，而在 Linux 容器中運行其他工作負載(例如長時間運行、重量級的)。

在這個演講中，我將介紹如何使用 Docker Desktop 、Podman、containerd 和各種版本的 Kubernetes 來創建、發布、共享和部署真實世界的 Wasm 應用程序。這些示例將展示混合容器類型，以展示 Wasm 容器是如何與現有 Linux 容器應用程序并行工作的。

議題：OpenKruise：全方位的提升云原生應用管理能力

嘉賓：趙明山 | 阿里云技術專家、OpenKruise 社區 Maintainer

演講時間：10：20-10：40

議題簡介：

云原生的應用負載從 Kubernetes 原生的 workloads(Deployment、StatefulSet)為人所熟知，但在另一方面，我們也看到從中小型的創業公司到大型互聯網公司，越是大規模的應用場景下這些原生的 workloads 越是無法滿足復雜的業務部署訴求。

因此，不少公司都自研了適用于自身場景的自定義 workload，但其中真正在通用化、全面性、穩定性等多方面做到成熟的開源組件，只有阿里云開源的、已經成為 CNCF Incubation 項目的 OpenKruise。

本次分享中，我們將從 Kubernetes 原生 workloads 開始介紹云原生應用負載的職責、實現基礎，而后分析在超大規模業務場景下對應用負載的真實訴求，OpenKruise 是通過什么樣的方式來滿足這些需求，以及后續開源生態下的發展趨勢。

1. 云原生應用部署的問題與挑戰

2. OpenKruise 如何滿足大規模業務場景下的部署訴求

3. 以阿里巴巴應用場景為例，介紹使用 OpenKruise 做應用管理的實踐

議題：當 FinOps 遇上云原生 - 騰訊如何基于 Crane 優化云成本

嘉賓：胡啟明 | 騰訊云專家工程師

演講時間：10：40-11：00

議題簡介：用戶調研顯示，越來越多的公司正在將他們的業務往 Kubernetes 上遷移。然而，云資源的裝箱率和利用率卻遠低于預期，云支出存在明顯的浪費。騰訊云遵循 FinOps 的 “云財務管理” 方法，實踐了基于 Kubernetes 的資源優化和成本優化。我們將這些云優化經驗總結并開源出來 —Crane：Cloud Resource Analytics and Economics。我將分享騰訊如何基于 Crane 在大規模集群場景實現應用畫像、成本監控以及混部的經驗

議題：云原生助力數據中心節能減排

嘉賓：華勇 | 世紀互聯云原生平臺高級開發總監

演講時間：11：00-11：20

議題簡介：

綠色計算如今已經成為各行業追逐的對象.數字經濟時代，“計算力就是生產力” 已經成為行業的重要共識。但算力增長的背后，數據中心的耗電量也會增長。在碳達峰、碳中和的戰略背景下，如何提高效率、降低能耗，是一個宏大的命題。

談起 “綠色計算”，外界普遍關注的是如何降低數據中心 PUE，實際上它還包括如何合理使用計算資源。比如，在保證服務穩定的前提下，合理分配算力資源，提高資源利用率，降低服務器的用量，從而減少碳排放。

云原生技術通過對計算資源的高效使用，使得在能耗方面和傳統云計算技術比較有著明顯的的優勢，逐步成為云服務的主流技術基礎，為實現綠色計算提供了更先進的解決方案.

議題將從 7 個方面進行分享：運行時資源利用率比較、靜態服務消耗比較、微服務框架比較、云管理平臺效率比較、研發服務節能分析、云原生生態相關技術節能分析、其它非顯性節能關鍵點比較。

議題：Kubernetes 跨集群的流量管理實踐

嘉賓：張曉輝 | 高級云原生架構師、布道師

演講時間：11：20-11：40

議題簡介：

在今天的云原生應用環境中，許多公司使用多個 Kubernetes 集群來支持其應用程序已變得越來越普遍。

有效的流量管理對于確保現代云原生應用程序的可靠和高效運行至關重要。隨著這些應用程序的日益復雜和需要支持高水平的用戶流量，高效的流量管理比以往任何時候都更為重要。通過正確管理多個 Kubernetes 集群之間的流量，組織可以確保其應用程序順暢運行，用戶獲得最佳的體驗。

“多 Kubernetes 集群的流量管理” 是現代云原生應用程序的重要主題，了解管理集群之間流量的最佳實踐和工具可以幫助組織實現更好的性能和可靠性，從而提高應用程序的性能和可靠性。

本次分享從多集群的驅動因素出發，介紹如何實現應用的跨集群互通來實現應高可用性、災難恢復和全局負載平衡。

議題：服務網格中工作負載的私鑰保護

嘉賓：張懷龍 | 云原生軟件開發工程師

演講時間：11：40-12：00

議題簡介：

HSM SDS Server 是一款開源軟件，其開源地址為： https://github.com/istio-ecosystem/hsm-sds-server。該項目基于服務網格項目 Istio 并遵循 Envoy 的 SDS 擴展標準，然后通過 "硬件安全模塊"(HSM)實現了服務網格外部的 SDS server 的解決方案。在應用此項目后，用戶可以通過外部 SDS 服務器在更安全的場景下維護 Istio/Envoy 管理的工作負載的 credentials。除了支持管理工作負載新建的 credentials 外，它還允許用戶上傳現有工作負載憑據，并以更高的安全級別對其進行管理，比如用戶證書的 rotation 等功能。該項目可用于云原生服務網格中工作負載和服務網格網關兩種場景下，工作負載 credentials 信息的保存。

此項目使用英特爾 ? SGX 技術保護服務網格數據平面內用戶工作負載的私鑰。用戶的私鑰在 SGX enclave 內存中被創建和存儲，并通過 SGX 的 key-handle 授權應用程序訪問在加密內存中保存的用戶私鑰。因此用戶的私鑰永遠不會以明文形式存儲在系統的任何地方，以此實現更高的安全等級。

議題：一種基于云原生批量計算平臺 Volcano 的工作流編排引擎 JobFlow

嘉賓：汪洋 | 華為云高級軟件工程師、Volcano 社區 Member;梁冰 | 博云 PaaS 產品線平臺架構師

演講時間：13：30-13：50

議題簡介：

摘要：

工作流編排引擎廣泛應用于高性能計算、AI、生物醫藥、圖片處理、美顏、游戲 AGI、科學計算等場景，幫助用戶簡潔化管理多個任務的并行與依賴關系，大幅度提升整體計算效率

JobFlow 是一種輕量化的任務流編排引擎，專注于云原生批量計算平臺 Volcano 的作業編排，為 Volcano 提供多樣化作業依賴類型，如：完成依賴，探針，作業失敗率容忍依賴等;支持復雜的流程控制原語，如：串行或并行執行、if-then-else 語句、選擇語句、循環執行等。在 HPC、AI、大數據分析等領域，用戶通過 JobFlow 可以簡潔的定義任務處理模板，減少人為等待過程，大幅度節約人力、時間成本。

JobFlow 已在國內一知名研究所落地應用，通過任務流編排解決用戶數據預熱、回收、業務資源限制、過高 io 導致節點宕機等問題，在同等硬件環境下，提升任務計算效率。

議題：字節跳動基于 Kubernetes 的大規模集群聯邦技術實踐

嘉賓：劉晟麗 | 火山引擎資深云原生工程師

演講時間：13：50-14：10

議題簡介：隨著字節跳動內部各業務系統云原生化的演進，k8s 集群數量和規模極速增長，集群維護成本不斷提高，同時數量眾多，形態各異的集群也為用戶選擇集群部署帶來認知負擔。為解決上述問題，我們自研了大規模集群聯邦系統 KubeAdmiral，為用戶提供統一的服務部署入口，方便任務負載在多集群之間流轉，為打造統一資源池，提高資源利用率奠定基礎。

議題：云原生邊緣智能設備管理框架：KubeEdge DMI

嘉賓：趙然 | 中華為云高級工程師、KubeEdge 社區 Member;劉琛林 | DaoCloud 邊緣計算開源技術專家、KubeEdge 社區 Member

演講時間：14：10-14：30

議題簡介：

邊緣設備管理是邊緣計算中的一個重要應用場景，面臨諸多問題，如邊緣設備生命周期管理、邊緣設備映射云原生數字孿生模型、輕量級邊緣框架、海量邊緣設備采集的數據如何進行存儲、分發、消費等等。

KubeEdge 是基于 Kubernetes 構建的云原生邊緣計算開源平臺，已成為 CNCF 的孵化項目。KubeEdge 支持復雜邊云網絡環境下的云邊應用協同，并提供邊緣設備管理框架 (DMI)，以云原生數字孿生模型的形式支持多種協議的邊緣設備管理。

本議題介紹了 KubeEdge 的設備管理框架 DMI。在 DMI 框架設計下，設備不再是單純的數據源，而是被抽象為微服務，以云原生的方式為設備數據消費者提供數據服務。DMI 框架下的設備數據訪問支持多種場景，非常靈活。DMI 框架可以為基于 KubeEdge 的邊緣智能設備云原生化管理提供有力支持。

議題：基于 CubeFS 存儲平臺的機器學習最佳實踐

嘉賓：常亮 | OPPO 云服務中心存儲架構師

演講時間：14：30-14：50

議題簡介：為了滿足企業日益增長的機器學習需求，OPPO 打造了一站式機器學習平臺。隨著業務的快速增長，訓練任務的多樣性和激增對存儲的可擴展性、成本和高性能提出了挑戰。演講嘉賓將分享他們如何使用云原生分布式文件系統 CubeFS，構建 50PB 數據容量和百億級小文件存儲，實現機器學習平臺在混合云中的統一存儲，支撐 AI 業務的日常訓練，服務 200 個團隊，10000 + 日常訓練任務。議題會重點介紹 CubeFS 在混合云架構下的百億級小文件元數據管理、存儲管理和緩存加速能力，數據生命周期靈活存儲冷熱數據的解決方案和實踐經驗。

議題：從負載均衡到面向云原生的流量管理平臺

嘉賓：章淼 | 瑛菲網絡創始人 & CEO

演講時間：14：50-15：10

議題簡介：

議題將剖析負載均衡的現狀和問題，探討流量管理平臺的需求和發展趨勢。通過 BFE 開源項目解析應用負載均衡的高級特性，以及對 Kubernetes 的支持。還將介紹新一代的安全架構，講解如何將安全功能整合至 BFE。

議題：攜程基于 Karmada 的多集群 HPA 探索與實踐

嘉賓：李靜雪 | 攜程資深云原生研發工程師

演講時間：15：10-15：30

議題簡介：

隨著攜程業務的快速發展，Kubernetes 集群規模迅速擴大，承載在線業務和包括大數據、機器學習等場景的離線業務。為了提高資源利用率、增強平臺可靠性和降低集群運維成本，攜程基于 Karmada 打造了新一代多云多集群架構平臺，并擴展了應用跨集群彈性伸縮的關鍵能力。本次分享主要涉及攜程多集群架構，以及多集群應用彈性伸縮的探索和實踐。

議題：電信網絡云原生的一些實踐與思考

嘉賓：朱萬意 | 中國電信研究院云計算技術研究員

演講時間：15：30-15：50

議題簡介：

云原生時代，電信網元非業務功能下沉，用戶關注點上移，最初的網絡功能以虛擬化的形態出現(即 VNF)，本次演講面向虛擬化網元在云化方面存在的網元封閉、形式上云化、資源利用率較低問題，聚焦網元云原生本身的網絡功能實現，抽象 CNF 網絡功能共性，充分考量云的靈活性以及彈性伸縮能力，給出云原生網元目標架構，并就此目標架構提出一種通用云原生網元框架 (framework of CNF)，并結合開源產品給出實現方案并進行了可行性驗證，實現方案能夠打開網元黑盒，改變網元功能對外提供服務的形態，提供網元外部可觀測性。

議題：Clusterpedia —— 多集群場景下資源的聚合檢索

嘉賓：蔡威 | DaoCloud 研發工程師

演講時間：15：50-16：10

議題簡介：

當前多集群領域處于快速發展的階段，已經有很多項目和工具可以在多個集群間分發部署資源，但是對于同時查看這些位于多個集群中的資源時，便有些束手無策了。這時，使用 Clusterpedia 便可以解決這樣的問題，讓用戶可以同時查看多個集群的資源，并且支持復雜的檢索條件 (指定多個 namespaces, 指定 label ...), 分頁排序等等操作，而且 Clusterpedia 同時兼容 Kubernetes OpenAPI 的 list/get 方法，在不使用 UI 的情況下，依然可以利用已有的工具 kubectl 來檢索數據。對于多云生態中繁多的管理平臺 (例如 karmada，clusternet，cluster-api 或者自建的云管平臺)，Clusterpedia 提供了集群自動發現來兼容多云管理平臺，減少對 clusterpedia 的額外運維管理。

議題：FluidTable：云原生環境下的數據表抽象及其彈性緩存系統

嘉賓：顧榮 | 南京大學研究員 / 博導、Fluid 開源社區主席

演講時間：16：10-16：30

議題簡介：

數據密集型應用(深度學習、大數據查詢等)在云原生平臺上面臨數據訪問方面的多重挑戰。為了解決上述問題，國際云原生計算基金會(CNCF)旗下的開源云原生彈性數據加速系統 Fluid 提出了云原生數據抽象、緩存彈性擴縮容、數據應用協同編排等技術。本報告將介紹 Fluid 開源系統最新推出的云原生數據表抽象及其緩存彈性擴縮容設計與性能分析評估。

議題：kubeflow-chart：一個 IDE 搞定 MLOps

嘉賓：武毅 | 靈雀云資深研發工程師

演講時間：16：30-16：50

議題簡介：

kubeflow-chart 項目簡介

基于 JupyterLab 的 MLOps IDE

工作流直接調度的分布式訓練

企業如何快速應用 kubeflow-chart

受眾：有 MLOps、AI 平臺需求的開發者、企業。AI 相關從業者。