作者： 白慕、长虑
从“上云”到“云上”原生，云原生供给了最优用云途径，云原生的技能价值已被广泛认可。当时职业用户全面转型云原生已是大势所趋，用户侧云原生渠道建造和运用云原生化改造进程正在加快。
然而，云原生复杂的技能栈和传统IT的历史包袱给用户带来了巨大应战， 针对渠道建造和运用改造的才能要求短少统一规范成为企业转型的最大障碍。在用户侧， 企业履行层面存在“三难”问题，即诊断难、规划难、选型难，需求和供应不能精准对应，短少威望建造攻略；在技能供应侧， 技能迭代加快，产品才能构建短少职业“灯塔”，技能押宝的危险掣肘开展。
正因如此，想要推进云原生技能的规模化运用，云原出工业仍需打通供需终究“一公里”。在此布景下，中国信通院联合业界20余家单位近 40 名专家、历时 1 年，完结了国内首个云原生才能老练度模型规范系统的编撰，并完结第一批评价作业。阿里云是国内首个经过云原生才能老练度模型测评的企业，并在终究信通院公布的测评成果中取得国内仅有全域（资源办理域、运维保证域、研制测试域、运用服务域）最高等级认证。
全体介绍
云原生的趋势
首要咱们先全体介绍一下云原生老练度相关规范的发生布景，以及当时云原生的开展趋势，包含技能架构、事务运用和架构安全三个方面去做具体的规范解读，以及对阿里云测评成果的剖析。
曩昔几年，云原生技能得到了高速开展，云原生技能能够给企业带来运用开发功率的大幅提高。IDC 猜测，到 2024 年，因为选用了微服务、容器动态编列和 DevOps 等技能，新增的出产级云原生运用在新增运用的占比，将从 2020 年的 10%增加到 60%；到 2024 年，数字经济的开展将孕育超越5 亿个新运用和服务。这与曩昔 40 年间呈现的运用数量适当。一起到 2025 年，超越一半的中国五百强企业将成为软件出产商，超越 90%的运用程序为云原生运用程序。到 2025 年，三分之二的企业将每天发布新版别的软件产品，这都是云原生技能开展能够给企业带来的直观的改动。
云原生技能已大规模进入企业出产环境
在去年信通院发布的《中国云原生用户查询 2021》中，咱们也看到，有挨近半数的企业客户现已把容器技能运用在中心出产环境中。在微服务范畴，超越八成的用户现已选用或方案选用微服务架构进行运用开发。微服务现已成为了运用开发的架构优选；在 Serverless 范畴，它作为云原生范畴一个新式的技能演进方向，现在已在中心事务中运用，Serverless的用户也现已挨近了两成，已开端和方案运用Serverless技能的用户超越七成， 商场的潜力是十分大的。
云原生技能价值已被认可，规模化运用仍有瓶颈
在这种状况下，许多的企业客户一方面认同云原生技能能够带来的价值提高，比如说提高资源利用率，提高弹性弹性功率，提高交给功率，提高系统运维功率等等。而且从趋势来看，2021 年关于这些价值的认同点相较 2020年得到了大幅提高。也便是说，企业客户关于云原生价值的认同感是大幅度的提 升。
但是一起咱们也看到，企业客户关于云原生技能选型存在的顾忌，也在必定程度上增加了，首要包含大规模运用云原生技能时，关于安全性、可靠性、功用和事务接连性方面的顾忌。一起关于高速开展的技能栈带来的过度复杂、学习成本高的问题，也是企业客户十分重视的点。
云原出工业供需仍需打通终究「一公里」
所以咱们能够看到，包含咱们在跟许多客户去做沟通的时分，也看到企业客户在面临云原生技能的时分，通常处于一个比较纠结的状态。一方面寄希望企业的 IT 架构能够享受技能开展的红利，完成降本增效。但是一起又因为复杂的技能，或者是关于自己的技能人员以及相关技能的操控力短少，或许带来的一系列问题有十分大的顾忌。咱们简单把这些顾忌分成供应侧和需求侧两端来看，在企业客户履行面确实存在诊断难、规划难、选型难等问题。
-
站在技能供应的角度来看，技能开展及产品的开展头绪是很难掌握的。因为云原生技能它不像中间件或者是虚拟化技能现已开展了很长一段时间，云原生技能经过了六年的高速开展，其间也是经历了十分多技能道路的改动。在这个进程中，用户关于开展头绪其实是比较难掌握的。一起用户的需求又是比较多变的，短少一个主线，一起还包含了技能押宝的危险比较高。
-
在用户需求侧全体的架构规划短少规范的参照。比如当用户在规划事务系统架构时，其实没有一个很好的威望说明怎样去运用云原生技能。一起在建造途径方面，也不行明晰，技能道路庞杂也比较难筛选，支撑架构的技能水平短少比照。现实需求和供货商才能不能精准对应需求侧的困难等。
所以站在供应和需求两端来看，咱们其实是短少一个职业威望建造云原生的攻略，能够给到企业客户在规划本身 IT 架构原生化的进程中，有一步一步演进的操作攻略。这个攻略需求解决什么呢？解决用户侧实际问题为导引，而且以职业技能开展的趋势为指引，来完成用户云原生化的快速和高效落地。 所以根据一系列问题，阿里如此原生运用渠道团队在2020 年初推出了《云原生架构白皮书》，并于本年全新晋级了 2022 版。
全新晋级！《云原生架构白皮书 2022 版》重磅发布
《云原生架构白皮书》是把阿里巴巴曩昔多年在云原生范畴的实践和推进的经历进行了总结和抽象，而且咱们在《云原生架构白皮书》中也提出了云原生架构老练度模型，咱们提出的模型首要包含了服务化才能、弹性才能、无服务器化程度、可观测性、耐性才能、自动化才能这六个指标维度。而且每个指标维度给出了 0 到 3 分的开展阶段的评分。客户能够根据这样的一个维度，关于本身的 IT 架构系统进行一个比较具体的评分，而且根据总分能够全体地来定级。咱们包含了零级、根底级、开展级和老练级，根据全体的云原生老练度模型，能够有助于企业站在一个大局的视角看自己的 IT 架构云原生化的老练度状况。
阿里云-云原生架构老练度模型（2020）
信通院从 2016 年开端，也开端做云原生相关的行标和白皮书的拟定。现在现已覆盖了像容器、微服务、Serverless 等相比照较完好的云原生评价系统。但是咱们能够看到，曩昔的行标是一个点状分布的，并不能很好地站在全体的视角去评价整个企业在落地进程中的一个老练度表现状况。所以在这种状况下，在 2020 年初，信通院牵头拉着三十多家企业一起去一起拟定了云原生才能老练度评价系统。
这个系统开展到现阶段一共包含了三部分内容。榜首块是技能架构的老练度，第二块是事务运用的老练度，第三块是架构安全的老练度。在树立整个老练度系统的进程中，也是参阅了之前由阿里如此原生运用渠道团队推出的老练度模型，而且这个规范还在开展中。现在现已进行了新一轮的开会讨论，或许还会新增第五部分应该是云原生中间件的老练度规范。
信通院云原生规范化作业总览
云原生才能老练度系统是联接供需双方的重要纽带
咱们来具体看一下信通院的这套云原生老练度的系统是怎样来建造的。它的中心目的其实便是为了衔接供需双方，加固云原生才能。咱们能够看到，在下图中把它简称为 TAS 三层结构：
在 T 这块便是咱们所说的技能架构老练度模型，首要是面向供应侧。咱们所谓的供应侧首要包含了云原生技能服务商，比如说阿里云或者面关于大客户内部的企业渠道的 IT 部门。
在需求侧咱们有事务运用的老练度，用A 来表明。需求侧首要是企业的事务线，或者阿里云的事务型企业客户。
一起还有一个负责架构安全的老练度评价模型，这个是供应侧、需求侧都需求去参阅的一个架构安全的老练度评价系统（S）。
这套系统树立好今后，咱们给企业客户能够带来的价值是什么呢？榜首是多维度的把脉，能够准确定位企业云原生化的改造阶段。第二，进行差异化的剖析，具体诊断企业当时云原生才能的建造短板。第三个便是能够根据企业当时的开展阶段定制化地去做提高，明确输出企业未来才能、改善方向和方案。
CNMM-TAS（云原生老练度系统）：才能魔方和特性雷达
再来具体拆解一下云原生老练度这套系统，这其间包含一个系统、三个视角和 5 个特性。
所谓的一个系统，便是上文中提到的三角关系：咱们的运用服务域、技能架构域以及架构安全域。三个视角首要是包含了事务运用一个建造视角，着眼于事务运用拆分解耦，充沛交融底层架构技能完成的运用耐性，它首要是面向运用架构的合理性视角。
第二个视角是 IT 技能架构渠道的视角，着眼于服务大局的技能架构、技能道路和全景才能规划。
第三个视角便是系统安全的视角。安全才能建造视角着眼于新形状技能架构下的端到端的安全防护的才能构建。
根据这样的三个视角，咱们再把它经过五个特性去做特性雷达的具体阐述。五个特性首要包含了弹性、自动化、可观测、自愈与高可用。这五个特性也是后续咱们在拟定相关的测试用例和评分规范的时分首要参阅的五个维度。
云原生技能架构老练度
接下来，咱们针对云原生才能老练度模型里最重要的技能架构老练度，做一个具体的拆解。能够看到，云原生技能架构老练度模型的榜首部分是技能架构。涵盖了四个才能域、12 个进程域、46 个才能子项，以及终究在测评的时分，有 476 个细分的才能要求。经过这样一个测评，能够协助用户快速对照定位技能架构水平，并根据本身事务需求，结合模型的高阶才能，定制技能与架构的演进方向。
能够具体看一下这四个范畴：从底往上，首要是倾向 IaaS 层资源办理域。资源办理又包含了交融、调度、存储、核算、网络环境等相关一系列老练度的规范评价。向上是运维保证域，根底运维、可观测、高可用是运维保证域最重要的三个测评点。
向上是研制测试域，对应的有研制支撑和测试支撑；再往上是 PaaS 层运用服务域。首要包含了运用编列布置、运用办理和运用中间件等。根据四个才能域的具体界说，咱们把终究的测评成果分为初始级、根底级、全面级、优异级和卓越级五个老练度等级。
先来看初始级。初始级的界说首要是技能架构部分规模开端尝试云原生化运用，并取得初步成效。 这儿面首要杰出的一个特征便是容器化。 根底级的界说是技能架构在部分规模内进行深入的云原生化运用，取得了比较杰出的一个作用，杰出的特征便是云原生渠道化。 全面级的界说是技能架构在更大规模内的、系统化地运用云原生技能，具备关键技能模块的相关才能，杰出的特征便是系统化。 也便是云原生技能在企业内部的系统化落地。
优异级的界说首要是技能架构全面云原生化，各技能模块高度云原生化，架构的弹性、自动化和自愈才能已有全面提高，杰出的特征便是规模化。卓越级的界说是技能架构已完结全面云原生化改造，且每个技能模块功用现已适当完善，能够很好的支撑上层运用，杰出的特征便是智能化。
现在，云原生技能架构老练度模型参加测评的企业十分多。阿里云是榜第一批、也是榜首家经过测评的企业。
因为全体现在相关的规范的终究定稿还没有发布。所以说现在给咱们看到的这个规范，实际上是咱们修订过的版别，而且也不必定是终究版。所以咱们先在这儿大概有一个全体的了解就能够了。
阿里云全体测评成果
阿里云是信通院推出技能架构老练度系统今后，首家完好经过一切四个云原生才能域、12 个进程域、46 个子项、476 个细分才能要求的厂商，全方位调查了阿里如此原出产品的服务丰厚度与产品才能，终究发生了将近 400 页的测评陈述，对每一个才能子项都有十分具体的测评记载，阿里云是国内仅有全域取得最高等级认证的企业。
来历：信通院公开企业测评成果
云原生架构安全老练度
云原生安全应战和开展趋势
跟着云原生技能架构的演进老练，在企业运用进行云原生化改造的一起，安全问题也随之而出。咱们知道，根据传统的安全架构现已不适用于云原生环境，一起运用侧的容器形状也为架构带来了更多的进犯面，灵敏、弹性等云原生特征对传统安全技能也带来了新的应战。为此，无论是云服务商还是企业用户，都火急的需求构建本身的云原生的安全防护系统。
在国内，信通院也是最早的一批重视而且投入到云原生安全调研的威望研究机构。在本年关于云原生用户的查询陈述显现，大部分的企业用户现已知道到了云原生安全才能建造的重要性。而安全性尤其是容器和微服务相关安全问题，也接连两年成为了企业客户在云上关切的最为中心的问题。
在海外，以云原生安全为布景的安全防护实践现已有一段时间的堆集。咱们能够看到除了政府层面的合规规范的发布外，企业在云上的安全预算也在逐年递加。据本年的云安全查询陈述显现，本年企业在安全上的投入占比超越整个企业在云上预算的 20%。
在企业对云原生安全火急需求的前提下，以云原生安全为布景，也涌现了许多优异的开源项目。咱们能够看到 CNCF 社区也呈现了许多安全相关的优异的开源项目。别的 CNCF 也在本年发布 V2 版别的云原生安全白皮书。经过上面临云原生安全应战和趋势的剖析，能够看到，尤其在国内咱们需求一个威望机构定制专业化的安全规范，来协助指导和规范云服务商和企业客户构建云原生环境下全方位端到端的安全防护系统。下面介绍一下这次云原生安全规范化作业的历史演进。
云原生安全规范化研究继续推进
阿里云是第一批参加规范定制，而且第一批经过云原生安全测评的服务商。 2020 年 10 月，在信通院主办的云原出工业大会上，阿里云以及首要的安全厂商作为第一批成员，成立了云原生安全作业组。从 2020 年 4 月开端，信通院联合业界二十余家单位的近 40 名专家，历时一年完结了国内首个云原生安全老练度模型规范的编纂，为企业云原生安全才能建造供给了自检标尺和建造攻略。同年，信通院联合 18 家企业发布了《云原生架构安全白皮书》。阿里云也是全程参加了白皮书的研讨和定制流程。
云原生架构安全才能老练度评价模型
整个规范系统涵盖了五大才能域，包含根底设施安全、根底架构安全、运用安全、研制运营安全以及安全运维五大才能域，15 个才能子项，46 个实践项，以及近 400 个细分才能的要求。阿里云参加了一切五大才能域的一切细分子项评测。下面的表格是关于此次五大才能域下各个才能子项的细分展现。
本次参加评测的阿里云产品，包含容器服务、容器镜像服务、云安全中心、Web 运用防火墙等二十余款云原出产品，全方位调查了阿里云在云安全产品才能上的丰厚度。
- 根底设施安全域
阿里云在核算、存储、网络等云根底设施上构建了十分坚实的渠道底座才能。在核算安全方向，云安全中心和容器镜像服务支撑缝隙的自动化检测、告警溯源以及进犯剖析。一起也支撑镜像缝隙的自动化智能修正才能。一起咱们还支撑像多 OS 、混合云架构的基线扫描，以及丰厚的战略配置才能。在网络安全方向，云防火墙服务支撑多重的边界防护，以及根据流量学习成果自适应的智能战略推荐下发才能。
在存储安全方向，容器服务的备份中心能够支撑运用数据的异地备份以及快速恢复。而 ACK One也供给了多云/混合云场景下两地三中心的备份容灾才能。一起，ACK 还支撑根据软硬一体的机密核算技能，协助完成内存维度的信息保护。
- 根底架构安全域
在网络侧，容器服务和云安全中心供给了 Pod 维度东西向的战略操控以及智能阻断的才能。一起还支撑集群网络拓扑的可视化展现。而 ASM 网格服务也供给了Service Mesh 框架下全链路的流量加密、观测、监控以及 7 层拜访操控才能。
在编列和组件安全方向，ACK 容器服务能够支撑多维度的、自动化的安全巡检才能，协助发现集群运用潜在的危险，并供给加固主张。运用托管的节点池还能够完成集群节点 CVE 的自动化修正才能。一起在拜访操控上，ACK 集群的 RSA 功用还能够支撑集群运用侧 Pod 维度的云上资源权限隔离。
在镜像安全方向，ACR 容器镜像服务企业版供给了云原生的交给链功用，能够结合镜像的完好性校验等产品化才能，构建企业级的供应链 DevSecOps 才能。在运行时安全方向，云安全中心能够容器维度的 Runtime 的危险实时检测告警，以及智能处理，来协助企业抵挡容器逃逸，像敏感文件操作、异常衔接等多种容器内进犯的行为。
- 运用安全域
云原生运用安全域包含了企业运用侧防护的方方面面。咱们能够运用云防火墙和 web 运用防火墙等服务，完成企业运用南北向以及东西向的进犯防护和细粒度拜访操控，一起咱们也支撑 API 缝隙，包含注入进犯和敏感数据走漏的检测剖析以及自动修正主张。
在微服务安全方向，MSE 微服务引擎能够经过云原生的网关，结合云防火墙等服务来保证微服务网络通信的安全。一起在供给丰厚的微服务办理才能的一起，咱们也供给了安全监控，以及运用代码层的防护才能。在 Serverless 安全方向，函数核算服务支撑存储网络等函数资源的细粒度的拜访操控和租户隔离，一起还支撑函数资源、流量的实时监控以及完备的审计。
- 研制运营安全域
首要是研制运营域，阿里云安全团队对渠道内部的研制运营流程有严格的安全审计和办理，包含对云产品的定制化的需求办理，以及对制品安全的自动化扫描、完好性校验以及身份溯源。在安全规划上，也支撑系统化的建模，以及内部规范化的安全规划规范，以及相应的技能栈。在测试安全方向，咱们内部也有完善的DevSecOps流程来完成无需人工干预的危险辨认以及运营。
- 安全运维域
云安全运用如何进行安全运维，也是企业关心的要点问题。在安全办理方向，容器服务和云安全中心等服务都支撑十分丰厚的云原生可视化财物办理的才能。一起根据日志服务，咱们也供给了管控侧和事务侧的完备的审计日志，而且支撑根据审计的智能、剖析告警以及图表化的展现才能。
测评成果
阿里云在此次规范一切五个域的测评中，都取得了国内仅有的全域最高等级认证。 下方的表格里也展现了第一批经过此次云原生安全老练度规范的企业。
