有個(gè)小游戲，今年風(fēng)靡全網(wǎng)，堪稱現(xiàn)象級(jí)，但很快又遭群嘲。

在它剛火的日子里，有人玩著玩著手機(jī)突然卡??；有人費(fèi)了好大勁也沒通關(guān)，一問才發(fā)現(xiàn)身邊人早就闖關(guān)成功了……

(資料圖片)

——沒錯(cuò)，說的就是《羊了個(gè)羊》。

且不論游戲模式本身。造成此番混亂場(chǎng)景的原因，除了“羊”火得太出人意料，還有就是其服務(wù)器和API受到海量CC攻擊和bot攻擊，市面上還出現(xiàn)了一堆針對(duì)API的外掛軟件。

怎么應(yīng)對(duì)？

等等，“API”、“服務(wù)器”……這些不正是云的關(guān)鍵詞嗎？

事實(shí)上，“羊”的開發(fā)者后來真去求助了云服務(wù)商。據(jù)悉，騰訊云團(tuán)隊(duì)幫助“羊”攔截的bot自動(dòng)化攻擊高達(dá)5000萬次。

說起云和云計(jì)算，其核心技術(shù)主要在于大規(guī)模的計(jì)算力調(diào)度。

不過在云迅速發(fā)展的同時(shí)，技術(shù)人員發(fā)現(xiàn)，傳統(tǒng)軟件上云并非易事，各大APP往往都有自己獨(dú)特的架構(gòu)；現(xiàn)在要上云，大伙兒還得費(fèi)盡周折地做構(gòu)建，顯得比較笨拙。

為了讓軟件上云更靈活，有人打開新思路：

之前是先有軟件再考慮上云，誒~那何不反過來從云出發(fā)來構(gòu)建軟件？

這個(gè)新思路，后來衍生出了一種新技術(shù)，并且有了個(gè)形象的名字：云原生。

云原生：云計(jì)算基礎(chǔ)上生出的新事物

這里闡明一點(diǎn)：云原生和云計(jì)算關(guān)系密切，但云原生≠云計(jì)算。

云原生的概念說來話長(zhǎng)，簡(jiǎn)單來講，云原生是通過在云環(huán)境中運(yùn)行容器化等，來構(gòu)建和運(yùn)行應(yīng)用程序，它繼承了云計(jì)算的不少優(yōu)點(diǎn)。

對(duì)云計(jì)算服務(wù)而言，“成本，可能是其最大的一個(gè)優(yōu)勢(shì)?！?/strong>

中國(guó)人民大學(xué)信息學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系主任柴云鵬如是說道。

△柴云鵬

當(dāng)一個(gè)東西足夠便宜，就可以吸引許多人來用它，讓規(guī)模化變得比較容易。

另外，云計(jì)算有利于硬件資源共享，保障服務(wù)質(zhì)量，能提高資源利用率，減少浪費(fèi)。

柴教授指出，云計(jì)算本身，就屬于是技術(shù)和商業(yè)模式的結(jié)合。

現(xiàn)在越來越多產(chǎn)品算法的設(shè)計(jì)，都是把成本優(yōu)化和系統(tǒng)優(yōu)化放在一起考慮的，所以天然就有一定的成本優(yōu)勢(shì)。這點(diǎn)對(duì)不管是大企業(yè)還是小企業(yè)來說，都很有魅力。

小企業(yè)前期的投入門檻很低，使用云計(jì)算的風(fēng)險(xiǎn)很?。淮笃髽I(yè)效率很高，對(duì)資源共享需求很大。

舉個(gè)例子~

一項(xiàng)Olap數(shù)據(jù)分析的任務(wù)，以前需要10臺(tái)機(jī)器計(jì)算10個(gè)小時(shí)；而用上云計(jì)算這個(gè)BUFF后，花同樣的成本就可以租來100臺(tái)機(jī)器——于是只要1個(gè)小時(shí)就搞定了。

后來，隨著各公司一個(gè)接一個(gè)紛紛上云，有人在實(shí)踐中發(fā)現(xiàn)，效率其實(shí)還能更上一層樓。

因?yàn)閭鹘y(tǒng)軟件的硬件資源利用率并不是很高，主要是它們不夠“有彈性”。

過去為了追求性能，一般會(huì)把CPU、Memory等硬件資源用滿，并且可能還遠(yuǎn)遠(yuǎn)超過了上層軟件的需求，造成大量的資源浪費(fèi)。

另外，傳統(tǒng)軟件的架構(gòu)往往是唯一的，當(dāng)面對(duì)不同情況時(shí)，其不靈活的一面就凸顯出來了。

那么如何才能減少浪費(fèi)、讓上云變得更靈活？

答案是：軟件架構(gòu)分離。

這就好比拆機(jī)，一層層剝開來看的話，首先是存算分離，然后進(jìn)一步是CPU和內(nèi)存分離（阿里也在搞這個(gè)），再往下細(xì)分就是軟件內(nèi)部模塊化。

和傳統(tǒng)軟件不同，云原生軟件在編寫過程中更注重設(shè)計(jì)一個(gè)個(gè)小模塊，更有個(gè)性化的味道——這有點(diǎn)像搭積木，先把一塊塊積木都準(zhǔn)備好，然后根據(jù)不同人的需求造出他們想要的樣子。

不過一塊塊“積木”可不是隨意設(shè)計(jì)的，需要符合一定標(biāo)準(zhǔn)，也就是說，云原生軟件要符合特定框架或“合同”，比如12-factor app。

至于整個(gè)軟件的個(gè)性化，完全靠人力定制是不夠的，必須要通過自適應(yīng)技術(shù)來做；而要怎么做好自適應(yīng)，這是一個(gè)需要研究探索的新課題，或許還任重而道遠(yuǎn)。

隨著當(dāng)下云原生的發(fā)展，整個(gè)云計(jì)算圈子的比賽開始進(jìn)入下半場(chǎng)，搶占蘿卜坑的時(shí)代已成過往，精細(xì)化運(yùn)營(yíng)被提上日程。

安全，就是無數(shù)個(gè)“0”前面那個(gè)“1”

云計(jì)算、云原生，聽著很高大上，但它們都離不開一個(gè)基礎(chǔ)——安全。

如果說，各種子業(yè)務(wù)好比一個(gè)個(gè)“0”，那么安全就是0前面的那個(gè)1。有了安全這個(gè)1，整體業(yè)務(wù)才有不斷成長(zhǎng)擴(kuò)大的機(jī)會(huì)；否則說難聽點(diǎn)，再怎么折騰也是白瞎。

由于云擁有資源集中、共享等特點(diǎn)，所以云廠商能夠比較容易地從宏觀角度去觀測(cè)全網(wǎng)的一個(gè)安全勢(shì)態(tài)。

結(jié)果，不看不知道，一看嚇一跳。

騰訊安全云原生產(chǎn)品安全負(fù)責(zé)人徐展指出，截止到今年10月底，互聯(lián)網(wǎng)已經(jīng)披露出2.5萬+漏洞，其中有超過4000個(gè)是高危漏洞。

△徐展

然而……這些漏洞的修復(fù)率還不到20%。

漏洞對(duì)許多企業(yè)來說都有極大影響，連鵝廠自己都不例外。

他們一度深受某漏洞的困擾——這個(gè)漏洞名曰Log4j，利用Java中的一個(gè)缺陷，可發(fā)起能完全控制系統(tǒng)的遠(yuǎn)程代碼攻擊，破壞力驚人。

徐展坦言，連騰訊這樣的大廠，動(dòng)員了全集團(tuán)去修復(fù)收斂，都花了近2個(gè)月的時(shí)間。

更讓人難受的是，云計(jì)算技術(shù)在進(jìn)步的同時(shí)，漏洞也在更新?lián)Q代，Log4j3.0版本之后，又有了 Log4j3.01……

對(duì)整個(gè)云上的攻擊，騰訊團(tuán)隊(duì)做了一個(gè)抽樣分析，然后發(fā)現(xiàn)有其中將近70%都是和挖礦勒索有關(guān)。

另外，他們研究發(fā)現(xiàn)，自今年以來，云上的攻擊的手法越來豐富多樣，還孵化出了一堆黑產(chǎn)團(tuán)隊(duì)。

而在云原生架構(gòu)下，面臨的情況其實(shí)更復(fù)雜。

在云原生環(huán)境下，包括容器的構(gòu)建、部署到運(yùn)行等，整個(gè)過程會(huì)產(chǎn)生更多風(fēng)險(xiǎn)。

比如，容器帶來了更多東西向流量訪問，這就讓傳統(tǒng)的南北向網(wǎng)絡(luò)防火墻有點(diǎn)尷尬了。

另外，云原生化的應(yīng)用，主要包括API 、 Serverless，微服務(wù)，都成了新的靶子。

來看個(gè)真實(shí)事件感受一下：某省份專用云的API遭到轟擊，導(dǎo)致好幾百G的重要數(shù)據(jù)泄露。

而企業(yè)老板們也飽受安全問題折磨，一頓飯功夫都能收到好幾個(gè)報(bào)警。

不難看出，云原生的總體安全堪憂。

那怎么辦？

從監(jiān)管機(jī)構(gòu)角度，信通院已經(jīng)發(fā)了一份《云原生能力成熟度模型》，專門云原生的架構(gòu)安全制定了行業(yè)標(biāo)準(zhǔn)。

從云服務(wù)商的角度來看，簡(jiǎn)單來說，在云上構(gòu)建新應(yīng)用時(shí)，不能只追求性能了，還得為原生的基礎(chǔ)設(shè)施加上“保護(hù)殼”——安全能力也要原生化。

而且，這些“保護(hù)殼”也要足夠有彈性，這樣才能適配云原生應(yīng)用的“模塊”。

作為國(guó)內(nèi)比較有經(jīng)驗(yàn)的云廠商，騰訊也分享了他們“縱深防御”的一些經(jīng)驗(yàn)：三道防線，再加一個(gè)整體運(yùn)營(yíng)。

云原生，實(shí)用效果如何？

其實(shí)，從2015年起幾條大方向的規(guī)則被提出，云原生出現(xiàn)也有幾個(gè)年頭了。

那么云原生的實(shí)踐結(jié)果如何？

不妨來看一段小故事：

時(shí)間回到2015年，呂曉陽(yáng)和同事從一個(gè)游戲公司出來創(chuàng)業(yè)。

彼時(shí)還處于IDC時(shí)代，他們的前公司也挺厲害——2013年月流水就有大幾個(gè)億的那種。在那時(shí)，他們的前公司也用著自己的網(wǎng)絡(luò)數(shù)據(jù)中心機(jī)房。

“但是創(chuàng)業(yè)公司沒有錢啊?！眳螘躁?yáng)言簡(jiǎn)意賅。

窮則變，變則通，通則久。

他們只花了一晚上就做出一個(gè)決定：要把 IDC 干掉！

雖然那時(shí)云并不太穩(wěn)定，外界許多聲音都在說云不靠譜，但他們還是早早地成了阿里云的深度客戶，甚至親自上手幫阿里修改了很多底層Bug。

了解科技最新勢(shì)頭的他們，后來又用上了云原生。

在今天看來，他們當(dāng)初的選擇和血汗淚，都獲得了回報(bào)。

現(xiàn)為游酷盛世科技VP的呂曉陽(yáng)分享道，同是處理一項(xiàng)相似的業(yè)務(wù)，他們和另一家規(guī)模相似（如今都有幾十億流水）的友商比起來，成本僅為后者的1-2%。

因?yàn)樗麄兩钪O云原生的一個(gè)特點(diǎn)：無狀態(tài)。

無狀態(tài)的東西是比較容易擴(kuò)展，對(duì)于降成本來說很有意義；但是在很多行業(yè)里，很多場(chǎng)景下，無狀態(tài)其實(shí)不太合適：

比如王者榮耀，如果全用無狀態(tài)，每次數(shù)據(jù)都要從存儲(chǔ)上去拉，成本反而很高，所以游戲場(chǎng)景很多是有狀態(tài)的。

但呂曉陽(yáng)他們偏偏另辟蹊徑，花了很大的心血，從有狀態(tài)的東西拆分出無狀態(tài)的部分。

最終，他們可以更容易地做出伸縮、多級(jí)緩存，甚至還有余力去做下內(nèi)存加速，而且也能在無狀態(tài)中做有狀態(tài)加速。

總而言之，他們通過云原生和自身努力，極大地降低了運(yùn)維成本。

在這次活動(dòng)的Panel上，呂曉陽(yáng)分享道：

云原生確實(shí)有很多問題，但是在當(dāng)下，云原生在一些特定的場(chǎng)景下，已經(jīng)比原來的云有非常多的提升了。

△主題Panel，左起依次為：王一鵬，呂曉陽(yáng)，柴云鵬，劉文濤，徐展

CCF C³

以上精彩內(nèi)容，全部出自CCF C³的第16期活動(dòng)，主題為“云原生技術(shù)的探索與實(shí)踐”，由騰訊北京總部承辦。

C³活動(dòng)由中國(guó)計(jì)算機(jī)學(xué)會(huì)CCF CTO Club發(fā)起，旨在聯(lián)結(jié)企業(yè)CTO及高級(jí)技術(shù)人才和資深學(xué)者，每次以一個(gè)技術(shù)話題為核心，走進(jìn)一家技術(shù)領(lǐng)先企業(yè)。

目前為止已經(jīng)舉辦至第16期，此前已先后走進(jìn)京東、小米、搜狗、百度、亞馬遜、阿里巴巴、快手等企業(yè)。

下次CCF將再度走進(jìn)聯(lián)想，開展第17期活動(dòng)，敬請(qǐng)期待~