11月21日，“2019云計算沙龍（第三期）：云原生與多云管理”主題沙龍活動在上海市徐匯區交大科技園成功召開。此次活動吸引了諸多云計算相關的廠商專家以及業內專業人士積極參與，并就云原生與多云管理進行了積極討論。青藤云安全，directadmin漢化，作為安全領域踐行自適應安全理念的先行者，積極探索為云原生應用程序提供全方位的安全服務，此次受邀出席，并對云生態安全進行了深入講解。

在過去幾年里，隨著云計算技術的風起云涌，云形態也發生著日新月異的變化。云原生技術也在云平臺如火如荼的快速發展中應運而生。

美國專注于云計算與大數據基礎平臺的公司Pivotal最先提出了云原生應用，后來由谷歌成立的云原生計算基金會（CNCF，全稱Cloud Native Computing Foundation）對云原生應用進行了定義：

· 云原生技術有利于各組織在公有云、私有云和混合云等新型動態環境中，構建和運行可彈性擴展的應用。

· 這些技術能夠構建容錯性好、易于管理和便于觀察的松耦合系統。結合可靠的自動化手段，云原生技術讓工程師能夠輕松地對系統作出頻繁和可預測的重大變更。

· 云原生計算基金會（CNCF）致力于培育和維護一個廠商中立的開源生態系統，來推廣云原生技術。CNCF通過將最前沿的模式民主化，將這些創新為大眾所用。

這或許看起來有些復雜。簡單來說，云原生可以從字面涵義來理解，指的是任何在云中誕生、或主要在云中設計并運行的事物。但云原生不只是指應用程序所在的位置，更多的是指應用程序的的構建和部署方式。

云原生的代表性技術

1. 容器

容器技術是一種輕量級的虛擬化技術，主要致力于提供一種可移植、可重用且自動化的方式來打包和運行應用。容器這一術語是對船運集裝箱的一個類比，它提供了一個標準化方式，將不同內容組合在一起，同時又將它們彼此隔離開來。

將容器和云原生聯系起來，您或許會有些疑惑：容器不僅僅是在云端運行，如果有需要，也可以在本地服務器上運行容器。比如，在本地CI/CD管道中采用容器技術，或者使用容器來部署本地的內部業務應用程序。

但是，無需對容器技術進行太多延展，就可以將其與云原生技術聯系起來。在很大程度上，容器有助于部署云應用：

· 您可以在云中部署容器。通常還可以使用相同的開源工具來管理云中的容器。這意味著，容器最大限度地提高了云之間的移動性。

· 可以使用容器在云中部署應用程序，而不必為特定云提供商的虛擬服務器或計算實例之間的細微差別而困擾。

· 云供應商可以使用容器來構建其他類型的服務，例如無服務器計算。

· 容器為在云中運行的應用程序提供安全優勢。容器應用程序和主機環境之間增加了另一層隔離，而無需再運行整個虛擬服務器。

因此，雖然使用容器是確實不需要使用云，但容器卻大大簡化了云應用程序的部署。在云原生領域中，容器和云齊頭并進，共同發展。因此，可以說容器技術是云原生應用發展的基石。

2. 微服務

微服務可以簡單地描述為將一個大型的軟件應用程序的功能分為多個獨立的小型軟件服務或“微服務”。每項微服務通常單獨部署在容器中，負責一項單獨的任務。為了讓微服務協同工作，形成大型可伸縮的應用程序，微服務之間還可以進行通信和交換數據。簡而言之，微服務的特點可以總結為：

· 云原生應用程序由多個不同的可重用組件（稱為微服務）組成，這些組件都可以集成到任何云環境中。

· 這些微服務可以作為應用程序的構建模塊，通常包裝在容器中。

· 每個微服務可以協同工作，共同構成一個應用程序，單每個微服務可以通過自動化和編排流程進行獨立擴展、持續改進和快速迭代。

· 每個微服務的靈活性也提高了云原生應用程序的敏捷性和持續改進，解決了單體大型應用程序的復雜性和靈活性問題。

以人力資源系統為例。以前，整個人力資源系統部署在一個大軟件包中（例如，使用MVC框架的WAR文件）。使用微服務后，就無需將人力資源組件部署為一個大軟件包——大型單體應用程序。該大型單體應用程序被劃分并部署為按用途分類的若干個較小功能單元（工資、出勤和員工等微服務）。這樣，維護一個模塊時（例如，“工資”模塊），由于微服務可以獨立工作，就無需停用整個應用程序，也不會影響到其他功能，從而提高了更新迭代速度，也提高了服務質量。

3. 服務網格