云原生生態系統如今正在經歷著一場“工業革命”。近日Cloud Native Computing Foundation基金會在美國底特律舉辦開源KubeCon + CloudNativeCon 2022北美活動，因為一個多世紀之前全球首個汽車裝配線就是在底特律問世的。

汽車行業發展到后來實現了在通用平臺上構建不同模型以完善供應鏈，正如汽車行業一樣，那些成功交付工業級云原生應用的企業正在通過平臺戰略來克服DevSecOps團隊采用Kubernetes時遇到的種種限制。

以平臺為核心的思維模式

如果說今年有一個大收獲，那就是云原生平臺范式的重新涌現。

通過這種模式，那些曾經依靠自學和試錯方法來構建自己微服務架構的個人、操作員和開發團隊，現在可以依賴一支專家平臺團隊，這個團隊可以打包經過批準的、處于“黃金狀態”的環境，從而為他們提供Kubernetes集群——提供針對目標應用和基礎設施進行了優化的擴展、網絡和安全設置。

VMware Tanzu高級工程總監Shatarupa Nandi在大會主題演講過程中展示了新的沙盒化Carvel項目是如何提供打包能力的，針對那些即使在自助服務場景中仍然希望保持治理能力的平臺團隊。

自動駕駛汽車初創公司Cruise則在大會上探討了他們是如何使用Crossplane和Helm為跨功能設計和開發團隊篩選出大約75個多租戶k8s環境，并自動更改配置。另一個亮點是有點類似卡通片的現場演示“Rainbows-as-a-Service”，展示了一個平臺團隊將開發人員buildpack配置減少到一個函數部署調用API。

“現在在云原生領域平臺工程是非常熱門的，因為平臺工程是自助式DevOps配置和GitOps管道的一種自然延伸，”WSO2公司首席技術布道師Asanka Abeysinghe這樣表示。WSO2是一家開源公司，他們通過自己的Choreo開發平臺即服務解決方案展示了新的自帶式容器打包和部署門戶功能。

D2iQ公司首席執行官Tobi Knaup說：“我們甚至在Kubernetes問世之前就已經在Twitter和Airbnb那里管理容器平臺了，類似于谷歌的做法，我們是依賴一個為開發人員提供應用交付黃金路徑的平臺團隊。關注到目前為止Kubernetes的普及范圍有多大，這是很有意思的一件事，但如果每個DevOps團隊都在運行自己的集群，他們就會措施規模效率、以及由平臺團隊負責更新、共享資源和安全性所帶來的各種好處。”

Kubernetes仍然是由容器構成的

Kubernetes剛剛走出作為一種“閃亮的新事物”的階段。但是在這次大會上，很多人也談到了曾經引發一場業內變革的、有些不起眼的容器技術，如今容器已經變得無處不在了。

Slim.AI公司的Pieter van Noordennen表示：“容器正在經歷著某種程度上的復興。很多人正在容器領域進行有意思的創新，開發人員需要更多的工具和專業知識來確保容器是生產就緒的。”

Slim.ai公司的Ayse Kaya在他的主題演講中公布了有關于容器安全的報告結果，這份報告概覽了900000個容器的缺陷和依賴關系，特別值得注意的是，公開可用的容器中有超過60%存在各種已知的漏洞。

像Log4Shell和勒索軟件這樣的行為正在變得特別令人驚恐，導致一些團隊要么放慢發布速度，要么嘗試對更多的容器安全流程實施自動化，作為他們DockerHub等平臺的一個組成部分，DockerHub平臺已經擁有超過1800萬個活躍帳戶，服務于數十億個容器圖像。

Docker公司首席執行官Scott Johnson表示：“應用越來越多地由組織外部的開源組件構成，這也為那些可以訪問源代碼的網絡犯罪分子創造了絕佳的機會。開發者可不想在開發完成之前出任何問題，所以我們想提供可信的構建塊，當他們推送容器時我們會自動掃描漏洞，然后創建一個軟件材料清單，讓開發人員提供簽名，如果出現任何篡改，他們會立即發現。”

Tigera公司首席營銷官Utpal Bhatt說：“團隊在大規模運行多集群Kubernetes的時候遇到了各種挑戰。他們正在使用Kubernetes的不同分發版本，并且控制平面是在集群邊界處進行阻隔的。這些團隊正在尋求跨集群網絡、安全和加密方面的幫助。”

縮小技能差距

尋找和培養足夠的技術人才，是云原生開發的一個長期問題，但隨著整個群體的不斷擴大，有176000名項目貢獻者和大約700萬開發人員，普及似乎變得觸手可及了。

Kasten by Veeam公司營銷副總裁Tom Leyden表示：“人們的腦海中對Kubernetes是有印象的，只要看看搜索Kubernetes和尋求技術培訓的人數你就知道了，很顯然，Kubernetes的增長曲線甚至比虛擬機技術問世的時候還更加陡峭。”

由于資深開發人員也是很多云原生解決方案的最佳客戶，因此Veeam作為一家云原生備份和恢復廠商去年推出了原型培訓課程，并在自己的KubeCampus.io上對數千名開發人員進行了有關Kubernetes基礎和架構概念的線上培訓。

但是看看云原生領域現在聚集了多達1169個項目，似乎有點令人生畏。你應該從哪里開始？你真正需要的是哪些工具？把云原生專業知識和建議封裝起來，可以作為平臺方法的一部分，但是要真正取得成功，最終還是要看人們學習新事物的意愿和能力。

Speedscale公司首席執行官Ken Ahrens說：“我厭倦了總是聽到Kubernetes太復雜的說法，Kubernetes肯定不是那么復雜的，因為成千上萬的公司已經在使用Kubernetes了，而且替代方案要糟糕得多。如果試圖以虛擬機時代相同的舊方法構建可擴展的的應用——然后是負載管理、容器配置、API網關都要你自己來，你就必須對每個實例重復這些工作。而使用Kubernetes，你就可以擁有邏輯命名空間，可以跨集群應用網絡、安全和監控措施。”

小結

在這次活動上，云原生令人感到興奮，即使是從分析師的角度來看，這個仍在快速發展中的社區友好、包容性也令人感到震驚。

如果大家都已經著手使用Kubernetes或者已經在做規劃了，那么這個市場就不會沉寂下來，因為每個新版本都會出現很多使用實例。

最后，如果這種一次性交付和管理軟件和基礎設施的云原生平臺模式取得成功，我們將會看到一個全新的應用類別，以及一個以前我們無法想象得到、如今卻已經普及了的應用交付選擇。