阿里云黄玉奇：云原生新边界，阿里云边缘计算云原生落地实践

备受关注的Distributed Cloud|2021全球分布式云大会·北京站于4月7日隆重召开，分布式云是2021年全球十大重要战略科技趋势，利用分布式架构技术创新，连接边缘节点、私有云和公有云的IT资源组成分布式混合云。

全球分布式云联盟力求打造分布式云计算旗舰级技术盛会，本次大会共设有分布式云报告会、边缘计算论坛、Serverless云原生论坛、分布式数据库论坛、分布式存储论坛，跨境SD-WAN咨询会等六大论坛，围绕分布式云、分布式算力、Serverless、云原生、HTAP、IPFS等技术与实践展开。联合阿里云、腾讯云、百度云、金山云等全栈技术引领者与全球分布式云联盟携手打造这场技术饕餮盛宴。

在4月7日下午举办的云原生论坛上，阿里云高级技术专家黄玉奇发表了题为《云原生新边界：阿里云边缘计算云原生落地实践》的主题演讲。

大家好，我是阿里云云原生团队的黄玉奇，非常感谢能有这个机会来跟大家分享;今天分享的题目是"云原生新边界∶ 阿里云边缘计算云原生落地实践"，从题目也能看到，分享内容应该是包括几个部分，云原生、边缘计算、二者结合架构设计，阿里云在商业和开源的实践以及案例。

今天大家所熟知的云原生（Cloud Native）理念，本质是一套"以利用云计算技术为用户降本增效"的最佳实践与方法论。所以，云原生这个术语自诞生，到壮大，再到今天的极大普及，都处于一个不断的自我演进与革新的过程当中。云原生已经作为一系列的工具、架构、方法论而深入人心，并为广泛使用;那么云原生到底是如何定义的呢?早期，云原生含义包括∶ 容器、微服务、Devops、CI/CD; 2018年以后CNCF又加入了服务网格和声明式Api。

而回过头，我们再粗线条的看看云原生的发展历史，早期因为Docker的出现，大量的业务开始容器化，Docker化，容器化通过统一交付件、隔离性从而带来了Devops的快速发展;Kubernetes 的出现让资源编排调度与底层基础设施解耦，应用和资源的管控也开始得心应手，容器编排实现资源编排、高效调度; 随后，lstio为代表的服务网格技术解耦了服务实现与服务治理能力。今天云原生几乎"包罗万象"般的无处不在，越来越多的企业、行业开始拥抱云原生。

而阿里巴巴作为云原生技术的践行者之一，云原生早已成为阿里的核心技术战略之—，这源自干过去十多年阿里在云原生领域的积累、沉淀和实践。大致可以分为三个阶段，第一阶段通过应用架构的互联网化沉淀了核心中间件，容器，飞天云操作系统等基础云原生能力;第二阶段是核心系统的全面云原生以及云原生技术的全面商业化; 第三是云原生技术的全面落地和升级阶段，尤其是以serverless为核心代表的下一代云原生技术正在引领整个技术架构升级。

阿里云容器服务ACK作为阿里云原生能力相关的商业化平台，正在为广大客户提供丰富的云原生产品及能力;这些都是拥抱云原生最好的佐证，我们坚信云原生是未来。

云原生技术已经无处不在， 阿里云作为云原生服务的提供者，我们认为云原生技术会继续高速发展，并被应用于"新的应用负载"，"新的计算形态"和"新的物理边界";从阿里云云原生产品家族大图中我们可以看到∶ 容器正被用于越来越多类型应用和云服务中; 并且通过越来越多的计算形态承载，如 serverless，函数计算等等;而丰富的形态也开始从传统的中心云走向边缘计算，走向终端; 这就到了今天分享的主题，边缘计算中的云原生;首先我们看看什么是边缘计算。

首先，我们从直观感受上看看什么是边缘计算。随着5G、loT、音视频、直播、CDN等行业和业务的发展，我们看到一个行业趋势，就是越来越多的算力和业务开始下沉到距离数据源或者终端用户重近的地方，从而来获得很好的响应时间和降低成本;这明显区别传统的中心式的云计算模式。并越来越被广泛应用于汽车、农业、能源、交通等各行各业。

再从IT架构上看边缘计算，可以看到它具有明显的按照业务时延和计算形态来确定的分层结构，这里分别引用Gartner和IDC对边缘计算顶层架构的解释∶ Gartner将边缘计算分为"Near Edge"、"Far Edge"、"Cloud"三部分，分别对应常见的设备终端，云下IDC/CDN节点，以及公共云/私有云;而 IDC则将边缘计算定义为更直观的"Heavy Edge"、"Light Edge"来分别表示数据中心维度，和低功耗计算的端侧。从图中我们可以看到分层结构中，层层相依。互相协作。

这种定义也是现在业界对边缘计算和云计算关系所达成的一个共识。说完背景、架构，我们再看看边缘计算的趋势;我们尝试从业务、架构和规模三个维度去分析边缘计算的三大趋势∶

第一，Al、loT与边缘计算的融合，会有种类越来越多、规模越来越大、复杂度越来越高的业务运行在边缘计算场景中，从图上我们也能看到一些非常震撼人心的数字;

第二，边缘计算作为云计算的延伸，将被广泛应用于混合云场景，这里面需要未来的基础设施能够去中心化、边缘设施自治、边缘云端托管能力，同样图上也有部分引用数字;

第三，基础设施的发展将会引爆边缘计算的增长，随着5G、loT、音视频行业的发展，边缘计算的爆发是理所当然，去年疫情期间在线直播、在线教育行业的爆发式增长也是一个例子。

随着架构的共识形成，落地过程中我们发现，边缘计算的规模、复杂度正逐日攀升，而短缺的运维手段和运维能力也终于开始不堪重负，那么如何去解这个问题呢?

云和边缘天然就是不可分割的有机整体，"云边端一体"的运维协同是目前比较能形成共识的一种方案。而作为云原生领域的从业人员，我们试着从云原生的角度来思考和解决这个问题;试想，如果"云边端一体"有云原生的加持，将会更好的加速云边融合进程。

在这个顶层架构设计下，我们抽象出了云边端协同的云原生架构∶在中心（云），我们保留了原汁原味的云原生管控和产品化能力，通过云边管控通道将之下沉到边缘，使海量边缘节点和边缘业务摇身一变成为云原生体系的工作负载，通过服务流量和服务治理更好的和端进行交互;从而完成业务、运维、生态的一体化;而通过边缘云原生，我们可以获得和云上一致的运维体验，更好的隔离性，安全性以从及效率。产品落地就顺师理成章了许多。

接下来我们介绍阿里云在商业化和开源上的边缘计算云原生实践。

阿里云ACK@Edge主打"云端标准管控，边缘适度自治"的服务理念;"云边端"三层结构分层明显，能力协同。第一层是中心的云原生管控能力，提供标准的云原生北向接口供上层业务集成，诸如城市大脑、工业大脑、CDN PaaS，loT PaaS等; 第二层是云边运维管控通道，有多规格、软硬多链路方案来承载云边下沉管控流量和业务流量;再往下就是关键的边缘侧，我们在原生的k8s能力基础上叠加了类似∶边缘自治、单元化管理，流量拓扑，边缘算力状态精细化检测等能力;边云协同，从而构成了一个完整的云边管控闭环; 目前，这套架构已经广泛用于CDN，loT等领域。

那么边缘容器到底需要哪些核心能力和业务目标呢，图中所示包括∶ 四个能力，五个目标;四个能力是，边缘算力管理，边缘业务容器化管理，边缘业务高可用支持，和最终要实现的边缘云原生生态; 从而实现边缘算力可接入、可运维，业务可管理、编排，服务高可用，业务有生态。下面对这些核心能力的设计做简单阐述。

阿里云边缘容器产品ACK@Edge通过内置SD-WAN能力实现云上云下网络互联，业务流量互通，大大提升云边协同效率和稳定性、安全性;而通过云端资源对接，实现了云上云下的资源弹性互通，提升了边缘场景下的业务弹性能力。

第二个核心能力是边缘自治能力，在云边一体架构中，运维协同是一项重要的能力，但是通常受限于云和边缘之前的网络条件，边缘需要适当的自治能力来保证业务的连续性和持续稳定运行，换句话讲就是边缘资源和边缘业务能够在脱离云端管控的条件下继续完成业务的全生命周期管理，包括创建、启停、迁移、扩缩容等;

第三个异构资源的支持比较好理解，边缘计算区别于传统中心云计算的一个标志性特征就是计算资源、存储资源种类多样、异构明显。ACK@Edge目前支持arm x86 cpu架构，支持linux、windows操作系统，支持将linux应用和windows应用混合部署，来很好的解决边缘场景资源异构问题。

通过配合阿里云容器镜像服务，提供在边缘场景下的多地域交付能力，能够支持多种云原生制品的多地域交付，包括容器镜像，应用编排资源包等。

这里还要和大家同步一个信息，就是上述所有核心的边缘容器能力我们都开源在边缘容器平台项目OpenYurt中，OpenYurt是CNCF的边缘容器官方项目，是一个延伸原生Kubernetes到边缘计算的智能开放平台项目。

作为ACK@Edge的核心框架，已经服务了超百万容器实例规模，并被广泛应用于主流的边缘计算场景中; 在介绍完商业和开源实践后，还有几个案例和大家分享∶

第一个，是盒马鲜生基于边缘云原生实现的"人货场"数字化融合转型，通过云原生体系将多种类型的边缘异构算力统一接入、统一调度，包括∶ENS（阿里公共云边缘节点服务）、线下自建边缘网关节点， GPU节点等。获取了强大的资源弹性和业务混编带来的灵活性;并通过ACK@Edge提供的边缘云原生 Al解决方案，构建云、边、端一体化协同的天眼 Al系统，充分发挥了边缘计算就近访问，实时处理的优势，轻松实现全方位的降本提效，门店计算资源成本节省 50%，新店开服效率提升 70%。

第二个是我们在一家视频网站客户的案例，使用ACK@Edge来管理跨region、跨类型、跨地域的边缘算力，用于部署视频加速服务，通过对异构资源的支持，客户在边缘计算场景获得了强大的资源弹性能力; 有一个数字分享给大家，通过边缘容器的弹性和异构资源管理能力，能够节省50%左右的成本。

第三个案例是ACK@Edge在loT智慧楼宇项目中的落地，其中loT网关设备作为边缘节点托管在ACK@Edge的云端管控，网关设备上的业务和楼宇的智能设备交互;网关和端设备的运维都统一收编到中心云，效率大大提升。