12月16日，由 CSDN、《新程序员》、腾讯云联合主办的 NPCon 2023 容器与微服务实践峰会在上海召开。邀请腾讯云原生产品中心调度负责人赵贇，浙江大学网络空间安全学院研究员、博士生导师申文博，CSA云原生技术专家申屠鹏会，EMQX 云原生工程师张奇怪 4 位大咖，在 CSDN 上海站主理人陈政的主持下，深入解析容器与微服务的新技术、新应用、新实践，紧贴数字时代脉搏，共同探索未来技术发展之路。首先，腾讯云原生产品中心调度负责人赵贇发表题为《Crane智能调度助力云原生降本增效》的演讲。为什么做云原生降本增效？可以分为外部驱动和内部驱动两部分。据预测Gartner，到2027年，超过90%的全球组织将在生产中运行容器化应用程序。随着以Kubernetes为核心的云原生应用的蓬勃发展，传统的集中式财务预算和IT管理模式在向以业务为导向的分布式决策转型。在内部，腾讯云自研业务规模巨大，因此积极进行FinOps实践。腾讯云原生产品中心调度负责人赵贇FinOps 提出三阶段理论，第一步是企业感知成本，云原生技术栈提供应用层级的使用开销和趋势分析。第二个阶段是优化成本，提升资源利用率。Kubernetes 提供开箱即用、资源统一观测工具，可以监控应用数据来对业务进行资源画像，进而对业务规格进行优化，配置自动扩缩容手段，以此来提升资源利用率。第三个阶段提出企业经营方案，持续运营和管理云成本。腾讯云将在FinOps探索的技术方案集成到Crane项目，并将它开源。Crane是一个Kubernetes集群中，用于云资源分析和成本的一站式FinOps平台，开箱即用。Crane帮助开发者和企业在应用运行质量的前提下，提升资源利用率、调度优化，实现降本增效。目前，Crane是首个获得 FinOps 基金会认证的开源解决方案。在腾讯云内部，Crane 大规模落地获得一些成效：总体规模为数百万核，在线利用率达到约48%，混布利用率达到约65%。Crane 传送门：浙江大学网络空间安全学院研究员、博士生导师浙江大学计算机科学与工程系副主任申文博浙江大学网络空间安全学院研究员、博士生导师，浙江大学计算机科学与工程系副主任申文博带来《针对云原生系统的新型攻击与防护》分享。他先是介绍云原生技术栈，可以分为三层：最底下操作系统内核层，处于整个云原生系统的底层，直接管理节点的硬件资源，涵盖命名空间（namespaces）、控制组（cgroups）、安全计算模式（seccomp）；上一层为容器层，调用内核特性创建并限制容器实例，接收来自用户的指令，负责管理容器镜像等，如Docker。最顶层为编排层，如Kubernetes、RANCHER等，可自动化创建容器，分配更多计算资源。随后，详细展开介绍他对云原生系统新型攻击与防护的研究与实践。例如针对操作系统内核层，揭示了有一个操作系统级虚拟化特有且通用的攻击面，可攻击Linux操作系统各种主要功能和攻击所有主流操作系统，可攻击安全容器gVisor等，通过设计实现了一个静态分析工具，发现了501个在Linux内核中能被动态且重复触发的抽象资源。又如针对内核memcg policy 设计和实现均存在计数缺失问题，识别出计数缺失问题，并进行深入安全影响分析，并设计、实现自动化工具对memcg进行全面检测，目前已发现53个计数bugs，已确认37个并提交patch。还有提出针对micro-VM container的新型攻击-Operation forwarding attack，他系统性分析攻击发起的方式和造成的安全影响，构建针对Kata container和Firecracker的多种攻击，证明了攻击的practicality，并给出了相应的缓解措施。最后申文博表示，如何实现高性能、高安全的云原生系统底座依然是一个开放的问题，需要和大家共同努力。CSA 云原生技术专家申屠鹏会CSA 云原生技术专家申屠鹏会在《微服务与云原生是解决问题的银弹吗？》分享中，从单体应用到微服务的发展讲起，形象地将二者做比喻：单体服务像一套“法式炖菜”，里头有蔬菜、海鲜、肉，精美和丰富。而微服务像“满汉全席”，将蔬菜、肉类单独拿出来做成一道道菜，方便管理与维护。他详细介绍微服务与云原生的架构和优势，更易于开发、敏捷交付、更好的可扩展性和灵活性等。同时他也谈到微服务与云原生的局限性，例如更复杂的系统和网络，使得调试和监控难度增加，成本评估难度增加等，因此申屠鹏会提醒道，微服务和云原生不是解决所有问题的“银弹”！随后他分享了几个在微服务与云原生领域的实践案例。展望未来，申屠鹏会表示，微服务与云原生将拥有以下发展方向：无服务器计算、持续集成和持续交付、人工智能和机器学习、云原生安全、跨平台开发、边缘计算。EMQX 云原生工程师张奇怪EMQX 云原生工程师张奇怪带来《EMQX 多区域集群实践》的分享。EMQ作为物联网基础软件提供商，EMQX 是基于 Erlang/OTP 平台开发的 MQTT 消息服务器，是开源社区中流行的 MQTT 消息服务器。目前GitHub已获得12k Star，发布 300 多个版本，在 60 个国家和地区拥有近万个用户，累计 4000 多万的下载量。EMQX 历经5个大版本的发布，最新版本为 EMQX 5，可以承载 1 亿的客户端连接。EMQX 在多区域集群上，拥有显著优势。首先，多区域集群可以提供更高的可用性和更强的灾备能力；其次，多区域集群可以提供更低的延迟。除了以上通用优势，EMQX服务全球化客户，相比区域性部署，全球化客户更注重跟合规性等问题，EMQX 多区域集群可以解决这个问题。最后，在成本控制上，企业关注成本控制，可能会选择价格较低的区域来部署资源。用户可以通过 EMQX Operator 在 K8S 上轻松的构建跨区域的 EMQX 集群。数据的产生与处理已然来到一个新的时代。随着云计算、边缘计算与物联网技术愈发成熟，数据基础设施正在从「云原生」向「云边协同架构」演进。在当前物联网时代，以数据为核心融合物联网数据与传统企业经营数据，实现「云、边、端」统一实时数据的「连接、移动、处理和集成」，实现从数据产生到数据变现的闭环，缩短数据变现的周期，降低数据变现成本，构建物联网的关键业务应用。CSDN上海站主理人陈政总结道，现在云计算成为承载数字技术的基石，助力千行百业数字化转型，我们正迎来云原生发展新时代，容器和微服务作为云原生代表技术，有效帮助企业降低IT运营成本，期待更多开发者拥抱这股技术浪潮。CSDN上海站主理人陈政现场座无虚席，观众积极提问，与台上专家展开讨论，技术气氛浓厚。至此，NPCon 2023 容器与微服务实践峰会圆满结束！