云原生技术有利于各组织在公有云私有云（现在大家都在说的云原生到底是什么）

本文目录

• 现在大家都在说的云原生到底是什么
• 能源行业云原生发展现状
• 云原生可以为企业带来哪些好处
• 有没有好一点的云原生安全技术

现在大家都在说的云原生到底是什么

云原生是一个组合词，可以拆分为“云”和“原生”两个词，“云”我们都知道，即在线网络，传统的应用原本都跑在本地服务器上，很有可能需要停机更新，且无法动态扩展，“云”表示应用程序运行在分布式的云环境中，可以频繁变更，持续交付。
“原生”表示应用程序在设计前期就考虑到了云平台的弹性和分布式特性，也就是为云设计的。
可以简单理解为：云原生=微服务+DevOps+持续交付+容器化
| 微服务 |
即软件架构，使用微服务架构可以将一个大型的应用程序按照功能模块拆分成多个独立自治的微服务，每个微服务仅仅实现一种功能，具有很明确的边界。
带来的好处有哪些?
1)服务的独立部署
每个服务都是独立的项目，可以独立部署，不依赖于其他服务，耦合性低。
2)服务的快速启动
拆分之后服务启动的速度要比拆分之前快很多，因为依赖的库少了，代码量也少了。
3)更加适合敏捷开发。
敏捷开发以用户的需求进化为核心，采用迭代、循序渐进的方法进行。服务拆分可以快速发布新版本，修改哪个服务只需要发布对应的服务即可，不用整体重新发布。
4)职责专一，由专门的团队负责专门的服务。
业务发展迅速时，研发人员也会越来越多，每个团队可以负责对应的业务线，服务的拆分有利于团队之间的分工。
5)服务可以动态按需扩容
当某个服务的访问量较大时，我们只需要将这个服务扩容即可。
6)代码的复用
每个服务都提供REST API，所有的基础服务都必须抽出来，很多的底层实现都可以以接口方式提供。
| 容器化 |
是云原生的核心技术，它是一种相对于虚拟机来说更加轻量的虚拟化技术。能为我们提供一种可移植、可重用的方式来打包、分发和运行程序。
容器的基本思想就是将需要执行的所有软件打包到一个可执行程序包。例如，将一个Java虚拟机、Tomcat服务器以及应用程序本身打包进一个容器镜像。用户可以在基础设施环境中使用这个容器镜像启动容器并运行应用程序。
而Docker是目前应用最为广泛的容器引擎，容器化为微服务提供实施保障，起到应用隔离作用，K8S是容器编排系统，用于容器管理，容器间的负载均衡，Docker和K8s都采用Go编写，(K8s全称Kubernetes,由首字母K,结尾字母s以及中间的8个字母组成，所以简称为K8s)。
| DevOps |
是软件开发人员和IT运维人员之间的合作过程，是一种工作环境、文化和实践的集合，目标是高效地自动执行软件交付和基础架构更改流程。开发和运维人员通过持续不断的沟通和协作，可以以一种标准化和自动化的方式快速、频繁且可靠地交付应用。
| 持续交付 |
就是不误时开发，不停机更新，是一种软件开发方法，它利用自动化来加快新代码的发布。在持续交付流程中，开发人员对应用所做的更改可通过自动化被推送至代码存储库或容器镜像仓库。

能源行业云原生发展现状

云原生改变了行业思维方式

云原生(CloudNative)是云计算领域的一个新兴概念，云计算是云原生的基础。云原生表示应用程序位于云中，而不是传统的数据中心，应用程序从设计之初即考虑到云的环境，原生为云而设计，在云上以最佳姿势运行，充分利用和发挥云平台的弹性和分布式优势。

Pivotal最新官网对云原生概括为：DevOps+持续交付+微服务+容器。根据云原生计算基金会(CNCF)，云原生的基础架构包括容器化封装+自动化管理+面向微服务，服务网格(Service Mesh)和声明式API。DevOps可以实现系统的自动化，支持持续迭代和运维自动化，利用云平台设施实现弹性伸缩、动态调度、优化资源利用率。

云原生是目前软件行业最大的趋势之一，已经改变了行业开发、部署和运维软件产品的思维方式。

云原生不仅仅是用云平台来运行现有的应用程序，它影响到应用的设计、实现、部署和运维，可以充分发挥云计算模式的优势。云原生应用程序具有灵活性、扩展性、弹性和可管理性等特点。云原生技术有利于各组织在公有云、私有云和混合云等新型动态环境中，构建和运行可弹性扩展的应用。相比于传统的云架构，云原生具有可以多种方式进行数据存储、数据没有固定模式、数据与其他租户隔离、横向扩展等优势。

云原生技术价值得到初步认同

根据云原生产业联盟相关调研数据显示，2019年我国云原生产业市场规模已达350.2亿元。云原生技术价值得到初步认同，但新技术的的进一步扩大普及应用仍需时间。调查数据显示，在云原生相关建设中的年投入占总体投入的占比中，28%的用户低于5%，28%的用户占比在5%-10%之间，25%的用户在占比10%-30%之间，10%的用户占比在30%-50%之间，9%的用户的占比超过50%。一半以上用户云原生相关建设年投入占比年投入不到10%。

在已投入的云原生建设中，技术研发与运维成为主要支出方向。资金投入用于技术研发的用户占到77%，用于运维的用户占到59%，用于测试、硬件采购、软件采购的用户占比分别为36%、34%、30%。

容器技术能有效地将单个操作系统的资源划分到孤立的组中，以便更好的在孤立的组之间平衡有冲突的资源使用需求的隔离技术。微服务架构是一种架构模式，提倡将单一应用程序划分成一组小的服务，服务之间互相协调、互相配合，为用户提供最终价值。每个服务运行在其独立的进程中，各个微服务之间是松耦合的，服务与服务间采用轻量级的通信机制互相沟通。

云原生技术实现了应用的敏捷开发，迭代效率和交付速度持续加速。容器技术已经被用户应用于多种场景，如：微服务、DevOps、大数据、人工智能、边缘计算等。其中，微服务化应用承载与自动化研运流程构建，成为容器最主要的应用场景。60%以上的用户已在生产环境中应用容器技术，50%的用户已经使用微服务架构进行应用开发。同时，Serverless技术显著升温，近3成用户已在生产环境中应用。

虽然现在云原生行业处于初期阶段，但是随着大数据、云计算的发展，未来云原生行业将得到快速发展。

更多数据请参考前瞻产业研究院发布的《中国云计算产业发展前景预测与投资战略规划分析报告》。

云原生可以为企业带来哪些好处

云原生是一种新型技术体系，使企业能够在公有云、私有云和混合云等现代动态环境中构建和运行可扩展，对于企业研发团队来说，云原生拥有微服务化的架构优势，自动化的CICD提升研发、适配效率，同时可以应用一键部署，提升应用的可靠性和灵活性。企业可以参考安超云原生应用中心---云原生应用基座，以应用视角统一管理资源和业务。安超云应用中心具有良好的交互体验和封装，降低门槛、高一致性、混合应用、敏捷开发、弹性伸缩等优势，拥有完整的应用管理体系，为企业带来更好的技术体验∞

有没有好一点的云原生安全技术

新一代网络安全方法已经超越了传统的基于边界的安全模型，在传统的基于边界的安全模型中，“墙”可以保护边界，并且内部的任何用户或服务都将受到完全信任。在云原生环境中，仍然需要保护网络外围，但是仅靠这种安全方法还远远不够——如果防火墙不能完全保护公司网络，那么它也不能完全保护生产网络。
云原生技术有利于各组织在公有云、私有云和混合云等新型动态环境中，构建和运行可弹性扩展的应用。云原生的代表技术包括容器、服务网格、微服务、不可变基础设施和声明式API。这些技术能够构建容错性好、易于管理和便于观察的松耦合系统。结合可靠的自动化手段，云原生技术使工程师能够轻松地对系统作出频繁和可预测的重大变更。
2014年，谷歌开始对外介绍BeyondCorp，这是一种用于用户访问企业网络的网络安全模型。BeyondCorp基于零信任架构原则，重新定义了企业网络访问。在此同时，谷歌同样还将零信任架构应用于其如何连接机器，工作负载与服务之中。这个项目就是BeyondProd。
在BeyondProd中，谷歌设计并实践了以下安全原则：
在边缘保护网络；
服务间默认不互信；
在可信机器上运行来源已知的代码；
跨服务强制执行一致策略的关卡；
发布流程更改实现简单化、自动化及标准化；
工作负载之间进行隔离。
简言之，谷歌通过多种控件和模块，实现容器及在其中运行的微服务能够安全部署，彼此间安全通信，彼此相邻安全运行，而不会给单个微服务开发人员增加基础架构的安全性和实现细节的负担。
关于译者：奇安信身份安全实验室，奇安信集团下属专注“零信任身份安全架构”研究的专业实验室，翻译并出版了业界首部零信任安全技术图书《零信任网络：在不可信网络中构建安全系统》。该团队以“零信任安全，新身份边界”为技术思想，推出“以身份为基石、业务安全访问、持续信任评估、动态访问控制”为核心的奇安信零信任身份安全解决方案。该团队结合行业现状，大力投入对零信任安全架构的研究和产品标准化，积极推动“零信任身份安全架构”在业界的落地实践，其方案已经在部委、央企、金融等行业进行广泛落地实施，得到市场、业界的高度认可。
BeyondProd：一种新的云原生安全方法
谷歌在此前已经撰写了几篇白皮书来介绍有助于提高安全性的谷歌内部开发项目。在本文中，BeyondProd特意沿用了BeyondCorp的概念——正如边界安全模型不再适用于终端用户一样，它也同样不再适用于微服务场景。对照BeyondCorp文中的话来讲：“此模型的关键假设不再成立：边界不再仅仅是企业的安全可靠之处。”
本文将详细介绍，谷歌的多个基础架构是如何在一个如今被称为“云原生（cloud-native）”的架构中进行协同工作来保护工作负载（workload）的。有关谷歌安全的概述，可参阅《安全架构设计白皮书》。
本文记录内容截至到2019年12月是正确无误的。本文仅代表截止撰文时的状态。随着谷歌持续改善对用户的保护机制，谷歌云的安全政策和系统未来可能会发生变化。