2020 年 7 月 31 日至 8 月 1 日， 由 Cloud Native Computing Foundation (以下簡(jiǎn)稱(chēng) CNCF) 主辦的云原生技術(shù)大會(huì) Cloud Native + Open Source Virtual Summit China 2020(以下簡(jiǎn)稱(chēng)線上 KubeCon) 即將盛大開(kāi)幕。受疫情影響，本屆峰會(huì)將首次于線上召開(kāi)。

　　大會(huì)亮點(diǎn)有哪些？

　　探討云原生當(dāng)紅技術(shù)領(lǐng)域

　　本次線上 KubeCon ，阿里巴巴共有 12 個(gè)含金量極高的技術(shù)演講入選，內(nèi)容涵蓋云原生生態(tài) Serverless、OAM、安全、運(yùn)維、應(yīng)用交付等當(dāng)紅技術(shù)領(lǐng)域。

　　上海聚搜信息技術(shù)有限公司是阿里云的代理商網(wǎng)址:http://gzjcsc123.com/可以直接在網(wǎng)站上聯(lián)系阿里云代理商客服進(jìn)行咨詢(xún)服務(wù)器架構(gòu)和配置以及優(yōu)惠價(jià)格！騰訊云產(chǎn)品http://tx.4526.cn/（聚搜營(yíng)銷(xiāo)介紹鏈接：http://www.jusoucn.com/meiyou/）是一家致力于搜索引聚搜營(yíng)銷(xiāo)及全網(wǎng)營(yíng)銷(xiāo)，致力于為客戶(hù)提供搜索營(yíng)銷(xiāo)領(lǐng)域的服務(wù)，幫助廣告客戶(hù)在搜索引聚搜獲取的投資回報(bào)，包括搜索引聚搜競(jìng)價(jià)服務(wù)(SEM)，搜索引聚搜優(yōu)化服務(wù)（seo）和搜索營(yíng)銷(xiāo)代運(yùn)營(yíng)服務(wù)，能夠有效為廣告主帶來(lái)高效的投放回報(bào)，我們的理念一直是：讓搜索營(yíng)銷(xiāo)營(yíng)銷(xiāo)具有價(jià)值。

　　聚搜營(yíng)銷(xiāo)團(tuán)隊(duì)于2015年在上海成立，團(tuán)隊(duì)核心均來(lái)自百度搜索部門(mén)和國(guó)內(nèi)知名服務(wù)商的成員，有非常豐富的產(chǎn)品和項(xiàng)目?jī)?yōu)化經(jīng)驗(yàn)，這兩年來(lái)，服務(wù)于國(guó)內(nèi)很多大中型企業(yè)和很多初創(chuàng)公司，通過(guò)我們多年的經(jīng)驗(yàn)和服務(wù)，幫助他們?cè)谒阉鳡I(yíng)銷(xiāo)領(lǐng)域上取得了不斷的成功。

　　匯集 20+ 云原生大咖

　　CNCF TOC、etcd 項(xiàng)目作者、阿里云容器平臺(tái)資深技術(shù)專(zhuān)家李響，阿里云容器服務(wù)負(fù)責(zé)人易立，CNCF 大使、Kubernetes 項(xiàng)目維護(hù)者、阿里云高級(jí)技術(shù)專(zhuān)家張磊等眾多云原生技術(shù)大咖將悉數(shù)在線進(jìn)行技術(shù)分享。

　　首開(kāi)阿里巴巴云原生專(zhuān)場(chǎng)

　　會(huì)議期間，阿里云將首次開(kāi)放“阿里巴巴云原生專(zhuān)場(chǎng)”，聚焦云原生 3 大技術(shù)領(lǐng)域，設(shè)立“ K8s 技術(shù)與實(shí)踐論壇”、“微服務(wù)技術(shù)與實(shí)踐論壇”、“ Serverless 技術(shù)與實(shí)踐論壇”，重點(diǎn)圍繞 AI 、邊緣容器、Serverless 、Service Mesh、Spring Cloud、Knative、Nacos、運(yùn)維、調(diào)度等云原生時(shí)下熱門(mén)技術(shù)話(huà)題。

　　推薦重點(diǎn)關(guān)注以下演講

　　1、云原生 - 數(shù)字經(jīng)濟(jì)技術(shù)創(chuàng)新基石

　　【演講人】

　　阿里云容器服務(wù)負(fù)責(zé)人易立

　　【議題簡(jiǎn)介】

　　2020 年疫情席卷全球，云原生計(jì)算在各個(gè)領(lǐng)域幫助企業(yè)與政府組織和疫情賽跑。阿里云通過(guò)彈性算力和數(shù)據(jù)服務(wù)助力疫情防控和復(fù)工復(fù)產(chǎn)，也幫助企業(yè)通過(guò)數(shù)字經(jīng)濟(jì)技術(shù)創(chuàng)新，提升“抗疫”核心競(jìng)爭(zhēng)力?？梢钥吹?，實(shí)體經(jīng)濟(jì)與數(shù)字經(jīng)濟(jì)的融合發(fā)展已經(jīng)成大勢(shì)所趨。本次演講將介紹阿里云通過(guò)開(kāi)源云原生技術(shù)與開(kāi)放云原生產(chǎn)品，幫助企業(yè)提升應(yīng)變能力，擁抱數(shù)字經(jīng)濟(jì)發(fā)展的新機(jī)遇。

　　2通過(guò) Kubernetes 與 OAM 管理應(yīng)用

　　【演講人】

　　阿里云容器平臺(tái)資深技術(shù)專(zhuān)家李響

　　【議題簡(jiǎn)介】

　　如何提升 Kubernetes 的用戶(hù)體驗(yàn)、降低 Kubernetes 的使用門(mén)檻和復(fù)雜度，已經(jīng)成為了云原生社區(qū)最亟待解決的一道難題。在本次演講中，我們將基于阿里巴巴大規(guī)模的 Kubernetes 集群中的真實(shí)案例，分享我們?nèi)绾问褂瞄_(kāi)放應(yīng)用程序模型(OAM)構(gòu)建出具有互操作性和可重用性的標(biāo)準(zhǔn)化應(yīng)用管理平臺(tái)，最終有效的打破了應(yīng)用管理層中的“孤島”，在大大節(jié)約了人力成本的同時(shí)，為用戶(hù)帶來(lái)了更好的使用體驗(yàn)。

　　3Keynote:應(yīng)用交付的五大挑戰(zhàn)以及我們?nèi)绾谓鉀Q它們

　　【演講人】

　　阿里云高級(jí)技術(shù)專(zhuān)家張磊Alois Reitbauer of Dynatrace

　　【議題簡(jiǎn)介】

　　在本次演講中，我們將深入探討應(yīng)用程序交付領(lǐng)域的五大問(wèn)題：

　　應(yīng)用標(biāo)準(zhǔn)化定義：當(dāng)前沒(méi)有統(tǒng)一且簡(jiǎn)單的方法進(jìn)行定義，比如商業(yè)化應(yīng)用的打包，即如何通過(guò)對(duì)運(yùn)行在 K8s 上的商業(yè)化應(yīng)用進(jìn)行簡(jiǎn)單的打包交付；

　　多集群部署問(wèn)題，SMI 是一個(gè)很好的切入點(diǎn)，但背后仍然有很多隱藏的問(wèn)題；

　　應(yīng)用交付的生命周期管理：在交付鏈條上，用戶(hù)很難掌握其中安裝的那些 Operators ；

　　應(yīng)用層面的運(yùn)維能力，難以自動(dòng)發(fā)現(xiàn)和復(fù)用；

　　應(yīng)用的依賴(lài)管理，多個(gè)應(yīng)用之間和單個(gè)應(yīng)用的多個(gè)組件的依賴(lài)管理也很難。

　　4云原生架構(gòu)在阿里云的最佳實(shí)踐

　　【演講人】

　　阿里云資深產(chǎn)品專(zhuān)家李國(guó)強(qiáng)

　　【議題簡(jiǎn)介】

　　如何在阿里云通過(guò)開(kāi)源云原生技術(shù)與開(kāi)放云原生產(chǎn)品來(lái)構(gòu)建一個(gè)云原生的應(yīng)用，是每個(gè)人都關(guān)心的話(huà)題。本議題將會(huì)分享阿里云客戶(hù)在構(gòu)建云原生應(yīng)用中的最佳實(shí)踐，以及阿里云在云原生應(yīng)用領(lǐng)域的產(chǎn)品布局規(guī)劃。

　　5Dragonfly:在云原生高效、安全的進(jìn)行鏡像分發(fā)

　　【演講人】

　　阿里云開(kāi)發(fā)工程師劉裕惺阿里云高級(jí)開(kāi)發(fā)工程師傅偉【議題簡(jiǎn)介】

　　如何高效、安全地分發(fā)鏡像成為云原生時(shí)代企業(yè)面臨的新挑戰(zhàn)。Dragonfly 是一個(gè)基于 P2P 的智能容器鏡像分發(fā)系統(tǒng)，它為云原生場(chǎng)景提供了一個(gè)本地鏡像分發(fā)解決方案。在本場(chǎng)演講中，我們將分享 Dragonfly 是如何在數(shù)據(jù)中心快速交付鏡像，討論當(dāng)前 OCI 鏡像規(guī)范的問(wèn)題，以及更加深入到全新的鏡像服務(wù)框架。

　　6containerd 的現(xiàn)狀

　　【演講人】

　　阿里云容器平臺(tái)技術(shù)專(zhuān)家唐華敏阿里云高級(jí)開(kāi)發(fā)工程師傅偉

　　【議題簡(jiǎn)介】

　　了解 containerd 是如何改進(jìn)容器生態(tài)系統(tǒng)的基本部分之一。本議題將聚焦 containerd 在阿里巴巴的落地實(shí)踐，介紹要點(diǎn)如下：

　　如何穩(wěn)定支持阿里集團(tuán)內(nèi)部的數(shù)十萬(wàn)容器；

　　如何在云上支持 Serverless 場(chǎng)景和邊緣計(jì)算場(chǎng)景；

　　重點(diǎn)介紹 containerd 的架構(gòu)，如何基于 eBPF 技術(shù)對(duì) containerd 進(jìn)行 debug；

　　介紹即將到來(lái)的 containerd 1.4 的特性。

　　7為 Kubernetes 的秘密披上無(wú)形的“盾牌”

　　【演講人】

　　螞蟻金服高級(jí)開(kāi)發(fā)工程師秦凱倫【議題簡(jiǎn)介】

　　Kubernetes secret 大規(guī)模應(yīng)用于實(shí)際生產(chǎn)場(chǎng)景，對(duì)大量的敏感信息進(jìn)行存儲(chǔ)和管理。通過(guò)基于硬件的 KMS 插件與 KMS 托管加密服務(wù)相集成的方案一定程度上提升了 secret 的安全水位，但對(duì)金融級(jí)的數(shù)據(jù)安全與隱私保護(hù)標(biāo)準(zhǔn)來(lái)說(shuō)，這還遠(yuǎn)遠(yuǎn)不夠。在缺失端到端 secret 加固方案的背景下，Kubernetes 集群中的其他關(guān)鍵組件和數(shù)據(jù)流依然向云端的那些安全威脅暴露了豐富的攻擊面。本次演講中，我們將分享如下重點(diǎn)：

　　從探索可信執(zhí)行環(huán)境(TEE)與增強(qiáng)的身份驗(yàn)證的交匯點(diǎn)出發(fā)，揭示同時(shí)保護(hù) Kubernetes secret 在存儲(chǔ)、使用及傳輸中安全的答案；

　　重點(diǎn)討論如何通過(guò)對(duì) Kubectl、Kubernetes 主節(jié)點(diǎn)和工作節(jié)點(diǎn)的更改，確保 secret 的“可用不可見(jiàn)、可用不可攻”；

　　以 demo 的形式展示 TEE 如何實(shí)現(xiàn)對(duì)開(kāi)發(fā)人員和用戶(hù)的完全透明；

　　分享解決方案在螞蟻集團(tuán)的實(shí)踐和經(jīng)驗(yàn)，以及向上游社區(qū)提交 KEP 的相應(yīng)計(jì)劃。

　　8阿里巴巴如何管理各種各樣的 Kubernetes 基礎(chǔ)設(shè)施

　　【演講人】

　　阿里云高級(jí)開(kāi)發(fā)工程師萬(wàn)仔仁阿里云開(kāi)發(fā)工程師陳潔

　　【議題簡(jiǎn)介】

　　Kubernetes 的能力使得應(yīng)用管理和發(fā)布高效化，便捷化。但對(duì)于 Kubernetes 自身的組件管理，尤其在當(dāng)前集群數(shù)量越來(lái)越多，Kubernetes 組件種類(lèi)日益豐富的情況下，我們應(yīng)該如何在保障上層用戶(hù)應(yīng)用在沒(méi)有任何影響前提下，持續(xù)部署 Kubernetes 集群自身的基礎(chǔ)設(shè)施組件？過(guò)去一年，阿里巴巴集團(tuán)經(jīng)歷了 Kubernetes 集群爆炸式增長(zhǎng)，但是沒(méi)有出現(xiàn)過(guò)一次 Kubernetes 基礎(chǔ)設(shè)施組件升級(jí)所導(dǎo)致的故障。本次演講中，我們將分享如下重點(diǎn)：

　　介紹阿里巴巴集團(tuán)如何管理數(shù)十萬(wàn)節(jié)點(diǎn)、數(shù)百個(gè) Kubernetes 集群；

　　介紹如何高效管理 Kubernetes control-plane、data-plane 和各種定制化的 operator 組件的大規(guī)模持續(xù)部署；

　　展示如何打造單集群內(nèi)和跨集群間，針對(duì) Kubernetes 自身組件深度定制的多種發(fā)布灰度 pipeline 來(lái)保障組件變更的穩(wěn)定性。

　　9Kubernetes 異常配置檢測(cè)的 DSL 框架

　　【演講人】

　　阿里云容器服務(wù)技術(shù)專(zhuān)家鄧雋阿里云容器服務(wù)開(kāi)發(fā)工程師顧靜

　　【議題簡(jiǎn)介】

　　隨著 Kubernetes 社區(qū)的不斷演進(jìn)，新功能層出不窮，集群升級(jí)成為很多客戶(hù)都要面臨的問(wèn)題。如何提供穩(wěn)定的集群升級(jí)功能成為各云廠商十分棘手的問(wèn)題。針對(duì)該問(wèn)題，本議題將介紹一種用于檢測(cè) Kubernetes 異常配置的 DSL 框架，該框架功能特點(diǎn)如下：

　　可以通過(guò)添加或修改 DSL 來(lái)定制集群檢查而無(wú)需編碼；

　　可以根據(jù)需求自行組合需要檢查的配置項(xiàng)，同時(shí)也可指定配置項(xiàng)的檢查方式；

　　該 DSL 框架具有很強(qiáng)的通用性，適用于不同 Kubernetes 版本和不同的 Kubernetes 產(chǎn)品，也可用于多種集群檢查，如集群異常配置檢測(cè)，異常節(jié)點(diǎn)檢測(cè)，集群安全檢查，集群升級(jí)檢查，集群組件檢查等；

　　DSL 框架由報(bào)告生成器和報(bào)告執(zhí)行器組成，報(bào)告生成器允許用戶(hù)自由組合要檢測(cè)的配置，報(bào)告執(zhí)行器根據(jù)用戶(hù) DSL 中定義的檢查方式執(zhí)行檢查；

　　該框架兼容各種數(shù)據(jù)源和數(shù)據(jù)采集方式，可以基于 OpenKruise 發(fā)布檢測(cè)任務(wù)，也可以與 NPD 一起使用。

　　10Kubernetes + WebAssembly:無(wú)服務(wù)器的新架構(gòu)

　　【演講人】

　　阿里云容器服務(wù)技術(shù)專(zhuān)家張翼飛阿里云容器服務(wù)高級(jí)開(kāi)發(fā)工程師高文俊

　　【議題簡(jiǎn)介】

　　Serverless 以應(yīng)用為核心，極大降低開(kāi)發(fā)者管理應(yīng)用的負(fù)擔(dān)，目前大多基于 Kubernetes 實(shí)現(xiàn)，但以調(diào)度為核心的 Serverless 服務(wù)，在成本、效率、穩(wěn)定性方面有很大的挑戰(zhàn)。WebAssembly 作為近年來(lái)在服務(wù)端蓬勃發(fā)展的新技術(shù)，憑借多語(yǔ)言統(tǒng)一的編譯格式、高性能、安全的沙箱環(huán)境等特性，在 Serverless 領(lǐng)域涌現(xiàn)了越來(lái)越多的實(shí)踐案例。本次演講中，我們分享的要點(diǎn)如下：

　　阿里云在 Serverless 領(lǐng)域的最新實(shí)踐成果，如何結(jié)合 Kubernetes 和 WebAssembly 提供更有競(jìng)爭(zhēng)力的解決方案；

　　如何通過(guò)下沉 Kubernetes 管理基礎(chǔ)設(shè)施，使用云原生領(lǐng)域的最佳實(shí)踐保障管控鏈路的穩(wěn)定性；

　　將 wasm runtime 以 Pod 方式管理，如何可靠便利地管理 wasm runtime 集群；

　　借助 WebAssembly 的沙箱能力，如何為用戶(hù)提供細(xì)粒度的安全多租環(huán)境；

　　應(yīng)用以 wasm 文件交付，接收到用戶(hù)請(qǐng)求時(shí)，wasm runtime 如何快速載入 wasm 文件響應(yīng)請(qǐng)求。

　　11基于資源估計(jì)的 SLO 差異化調(diào)度優(yōu)化集群利用率

　　【演講人】

　　阿里云技術(shù)專(zhuān)家余英豪阿里云技術(shù)專(zhuān)家王雙

　　【議題簡(jiǎn)介】

　　越來(lái)越多的企業(yè)級(jí)應(yīng)用正通過(guò)上云解放生產(chǎn)力。如何支持不同類(lèi)型負(fù)載的差異化 SLO，同時(shí)保證高效的資源利用，是 Kubernetes 生態(tài)體系這一事實(shí)上的云上操作系統(tǒng)面臨的一大挑戰(zhàn)。在此次演講中，我們將分享在阿里巴巴的生產(chǎn)集群中混部電商和機(jī)器學(xué)習(xí)作業(yè)等業(yè)務(wù)的實(shí)戰(zhàn)經(jīng)驗(yàn)，并總結(jié)增強(qiáng)的關(guān)鍵能力，包括：

　　上報(bào)集群實(shí)時(shí)和預(yù)估資源水位的數(shù)據(jù)鏈路；

　　基于 SLO 差異化的動(dòng)態(tài)超賣(mài)調(diào)度來(lái)充分利用“已分配但尚未使用”的資源。

　　最后，分享整個(gè) SLO 差異化調(diào)度體系帶來(lái)的降本增效收益。

　　12在大規(guī)模 Kubernetes 集群上實(shí)現(xiàn)高 SLO 的方法

　　【演講人】

　　螞蟻金服技術(shù)專(zhuān)家姚菁華

　　螞蟻金服高級(jí)開(kāi)發(fā)工程師范康

　　【議題簡(jiǎn)介】

　　隨著 Kubernetes 集群的規(guī)模和復(fù)雜性的增加，集群越來(lái)越難以保證高效率，低延遲的交付 pod。在本次演講中，我們將介紹以下重點(diǎn)：

　　分享螞蟻金服在設(shè)計(jì) SLO 架構(gòu)和實(shí)現(xiàn)高服務(wù)水平目標(biāo)的方法和經(jīng)驗(yàn)；

　　如何引入適當(dāng)?shù)闹笜?biāo)來(lái)衡量 Kubernetes 集群是否健康；

　　如何設(shè)計(jì)實(shí)現(xiàn)分析平臺(tái)來(lái)采集計(jì)算有效的衡量指標(biāo)；

　　如何設(shè)計(jì)實(shí)現(xiàn)分析平臺(tái)以提供便捷的 pod 交付鏈路診斷信息；

　　展示如何將人工經(jīng)驗(yàn)沉淀到自愈系統(tǒng)，以自動(dòng)化修復(fù)已知問(wèn)題。

　　云原生老司機(jī)-阿里云帶你玩轉(zhuǎn)云原生

　　作為云原生領(lǐng)域重要的知識(shí)分享和實(shí)踐體驗(yàn)平臺(tái)，阿里巴巴分會(huì)場(chǎng)網(wǎng)站即將上線，設(shè)立“看、玩、學(xué)、練、談”五大板塊，帶你玩轉(zhuǎn)云原生：

　　“看” - 首屆線上 KubeCon 活動(dòng)全程轉(zhuǎn)播

　　“玩” - 活動(dòng)地圖打卡有禮

　　“學(xué)” - 云原生、微服務(wù)、Serverless 公開(kāi)課全面開(kāi)放

　　“練” - 經(jīng)典云場(chǎng)景，百萬(wàn)算力支持動(dòng)手實(shí)驗(yàn)

　　“談” - 與技術(shù)大佬們同“群”競(jìng)技，共話(huà)云原生