“ 為業務應用創造價值，是 IT 開發和運維的最終價值展現。博雲容器雲産品族打造了以應用為中心的雲原生作業系統，幫助企業應用管理實作“全、快、穩、省”，為應用賦能！
5月23日博雲容器雲産品族線上釋出會順利舉行，本文是博雲容器雲産品族事業線總經理趙安全以《為應用賦能》的分享實錄。
雲原生時代，真的來了
大家好，我是博雲的趙安全。“容耀新生，大器所成”，下面由我來介紹一下博雲在容器雲領域的最新成果，也就是以 “為應用賦能”為核心價值的，博雲容器雲産品族的全新釋出。
博雲，以及我個人，都算是雲原生領域的老兵了。過去幾年，我們會發現雲原生新技術概念的火爆和實際落地之間，有一個相對明顯的GAP。但是從去年開始，我們能清晰地感受到：雲原生時代，真的來了！
這個實踐認知，也獲得了兩大頂尖咨詢機構的認同和佐證。在 IDC 2021年的一個報告中提到：新增的生産級雲原生應用，在新增應用中的占比，将從2020年的10%增加到2024年的60%。Gartner 的預測更樂觀一些，Gartner 在今年最新的一個趨勢報告中指出：“到2025年, 跑在雲原生技術平台上的應用，将占到新開發應用的95%。
這兩大頂尖咨詢機構的調研和預測資料，讓我們對雲原生技術的發展落地有了更大的想象空間。
雲原生十年征程，技術實力不斷突破
博雲是國内進入容器領域最早的創業公司之一，至今已經走過了十年曆程。這十年，既是雲原生領域發展的十年，也是博雲伴随雲原生一路成長的十年。
- 2014年，我們開始做第一個容器項目。
- 2015年，博雲容器雲産品1.0版本釋出，我個人也是這個時候進入博雲的。
- 2017年，博雲第一個容器+微服務+DevOps的整體PaaS項目落地
- 2018年，我們開始深度投入底層能力建設，啟動了多個底層核心元件的自主研發（這幾個核心元件，目前也是博雲容器雲産品族的重要核心能力）。并且在這一年，基于我們多個客戶的實踐需求，我們釋出了容器雲2.0版本。
- 2020年，我們啟動了AI應用支撐産品的研發，不斷擴充容器的應用領域
- 2021年，我們開始研發中間件管理産品，并啟動了自有核心元件的開源工作。
- 到今年2022年，我們正式實作了博雲容器雲産品族的全能力建設。
在這十年的發展中，博雲容器雲産品族的能力得到了衆多國内外權威分析機構的認可。在 IDC 中國容器市場佔有率報告中，博雲長期穩居中國容器市場前五，并在容器創新企業陣營中持續保持領先；同時，博雲也連續兩年被 Gartner 評為中國容器雲代表廠商。
當然，我們也不能躺在一些曆史成就裡“打盹”。行業和市場的快速發展，也對我們提出了更多、更高的要求。
這十年的發展，使博雲在容器底層能力建設上具備了深厚積累，同時，經過大量客戶生産環境的考驗，博雲已經擁有了一個經過長期生産級有效考驗的、安全穩定的容器底座。
随着整個雲原生技術的發展和深入落地，越來越多不同類型的應用開始運作在容器雲上，這就對企業應用管理提出了更高的要求。使用者對容器雲的要求，不再僅僅是需要一個好的 Kubernetes 發行版，而更希望容器雲能更好地實作對各種應用類型的管理和支撐。
基于底層能力積累和市場需求的變化，博雲容器雲産品族應運而生。超越容器，以應用為中心，提供更加全面的雲原生支撐！
四大核心價值，為應用賦能
為什麼會有這次更新呢？這來源于我們長期的一個思考：容器雲這種兼具基礎設施和應用支撐特性的平台，其核心價值應該如何認知呢？
經過我們長期的思考和實踐，最終的認知就是這句話：“為業務應用創造價值，是 IT 開發和運維的最終價值展現”。比如我們最近經常使用的健康寶，背景可能使用了很多技術，但是最終的價值展現還是落在支撐健康寶業務的高并發穩定性、彈性等。
是以容器雲的最終價值展現，也是要落到對應用更好的支撐上。這次容器雲産品族的釋出，就是對這個認知的一個具象化、産品化。基于以上理念，博雲容器雲産品族定位為：以應用為中心，安全的雲原生作業系統。
這裡說的“應用”，是指目前行業裡三類主要應用：即微服務應用、中間件和 AI 應用。針對這三類應用，我們在容器雲基礎上擴充出三個子産品：微服務應用管理産品BMS、中間件管理産品BMM、AI應用支撐産品BCC。随着應用大量容器化，企業對容器安全的要求越來越高，是以我們也推出了全新的容器安全産品BKS。
圍繞“以應用為中心”的理念，針對于已經使用了各種異構 Kubernetes 的客戶，我們也全新實作了針對異構 Kubernetes 的納管能力。也就是說，博雲容器雲應用支撐管理的能力，也支援建構在各種異構開源或者企業級 Kubernetes底座上。
另外，針對信創的建設需求，我們容器雲産品族也實作了對信創生态的全面支援。
既然我們容器雲産品族的定位是“以應用為中心，為應用賦能”，那博雲容器雲産品族，如何實作對應用賦能呢？具體展現在以下四點：
“全”：即全面的多應用類型的支援（微服務應用、中間件、AI應用），實作對這三類應用的全生命周期管理。
“快”：基于kubernetes和容器的架構優勢，簡化應用管理的複雜度，提升應用的傳遞效率。
“穩”：在博雲穩定可信賴的，企業級容器雲基礎設施的基礎上，提供全面的應用管理能力，極大增強應用的穩定性。
“省”：通過提升資源的使用率，降低應用管理的難度，降低整體的資源成本和運維管理成本。
五大子産品，更全面的雲原生支撐
1. 容器雲産品BOC
博雲容器雲平台 BOC 是博雲容器雲産品族的核心底座，容器雲平台 BOC 由博雲企業級 kubernetes 發行版 BKE、邊緣 kubernetes 發行版 BEE 和混合異構 kubernetes 管理子產品 BKM 三部分組成。
BKE：
博雲企業級 Kubernetes 發行版 BKE 是整個容器雲平台的核心，也是過去多年博雲投入和積累的重中之重。BKE 經過了長期大規模生産的實踐，累計裝機量已經超過了10萬個節點，Pod數量超過100萬個。BKE 在開源的 kubernetes 基礎上，對計算、存儲、網絡、排程、可觀測性、安全、備份等領域都做了全面增強。
同時，博雲持續貫徹，依托社群，增強社群的社群互動政策，目前博雲在Kubernetes 社群貢獻已經達到了全球第11名的位置。博雲還長期深入投入了高性能任務排程引擎Volcano、邊緣計算架構KubEdge、服務網格Isito等開源項目。後續，BKE的關鍵技術将逐漸開源，包括已經開源的邊緣容器網絡FabEdge、雲原生本地存儲Carina，容器排程Jobflow，以及計劃開源的容器網絡Fabric等。
BKM：
博雲容器雲中的混合異構Kubernetes管理子產品BKM，是一個完整的Kubernetes管理平台。為了響應“為應用賦能”的産品族核心價值，比對客戶實際場景中多種Kubernetes共存的情況，BKM增加了對支援各種異構Kubernetes的納管。
除了博雲自己的企業級 Kuberenetes，還支援開源 Kubernetes、各大公有雲/私有雲廠商的企業級 Kubernetes。支援對這些異構 Kubernetes 提供統一的應用管理，異構 Kubernetes 之間的應用備份、遷移的能力。
BEE：
同時，這次博雲也釋出了專用的邊緣 Kubernetes 發行版BEE。
BEE 是基于 KubEdge 極緻輕量的Kubernetes，最小運作資源40M，并擁有 CNCF 目前唯一邊緣容器網絡沙箱項目 FabEdge 的加持，支援雲邊協同、邊邊協同，提供了完善的 UI 控制和完整的邊緣運維能力。
2. 微服務應用管理産品BMS
微服務應用管理子産品 BMS 是一套微服務全生命周期支撐管理的完整平台。它的主要特點有：
- 提供涵蓋微服務的開發測試、釋出、運作、治理、監控的全生命周期管理能力；
- 支援Spring Cloud 、Dubbo、ServiceMesh異構微服務統一治理，接入成本低，擁有大量的金融案例；
- 業内少有的金融＋生産級落地的服務網格子產品；
- 全面的應用監控能力，涵蓋業務域、應用、服務、執行個體、API五個層次的監控需求；
- 穩定可靠，以異構相容為主要特點的微服務API網關。
總體而言，BMS 支援微服務的快捷釋出、穩定運作、全面監控，為微服務的全生命周期保駕護航。
3. 中間件管理産品BMM
從應用整體架構的角度來看，有狀态應用，也就是各種各種的中間件，是應用整體運維管理中的痛點和難點。這些痛點和難點包括：供給時間長、運維難度大、資源占用多等問題。而 Kubernetes 中的 Operator 技術，以底層能力的方式，固化了中間件管理的最佳實踐，很好地解決了這些問題。
博雲的中間件管理子産品BMM已經支援了 MySQL、Redis、Elasticsearch、Kafka、RocketMQ、PostgreSQL、Nacos、Zookeeper等主流中間件的全生命周期管理能力。
在多個項目的實踐中，對于中間件傳遞效率的提升、運維成本的降低、資源成本的節省都有非常顯著的效果。
4. AI 應用支撐産品BCC
除了微服務應用和有狀态應用，現在行業裡還有一類比較新的應用形式：AI應用。AI應用在開發的過程中，同樣也有一系列的痛點需求，包括：快速上線調試（比如白天調試代碼，晚上上線并跑結果的場景）、大規模作業排程等。
本次博雲釋出的 AI 應用支撐子産品BCC，就是針對這類需求的産品，在多個項目裡的實踐應用中，也取得了很好的效果。
如下資料來自于我們的一個典型項目。AI 應用上線時間，從1周優化為2分鐘，作業排程的極限能力，從300核優化10000核。1000個作業的啟動時間，從3個小時，降低到3分鐘。數十倍的提高了 AI 應用上線和應用的效率。
為了達成這些目标，我們自主研發了 Kubernetes 排程子產品 JobFlow，并貢獻給了 Volcano 社群。技術上，我們還有如下幾個特點：
- 單叢集支援1000+高配置實體節點
- 支援超大規模作業排程
- 支援Windows/Linux Kubernetes混部
- 支援GPU虛拟化/資源池化
5. 容器安全BKS
随着應用大量容器化，企業對容器安全的要求越來越高，是以博雲這次也推出了全新的容器安全産品 BKS。BKS提供了完善的容器安全解決方案。主要有如下特點：
- 全面的安全防護能力：運作時安全，運作環境安全，運作生态安全，鏡像安全，自适應安全。
- 主機+容器安全全覆寫，協調關聯：比如容器逃逸等行為，需要在主機側感覺和防禦。将主機和容器安全聯系在一起，能解決更多安全問題。
- 自适應主動防禦：BKS如果可以根據現有的行為，自學習出相應的通路模型，同時BKS提供了微隔離的能力，快速阻斷風險漏洞，并将影響控制到最小。
随着這幾年國際形勢的發展，信創産業加速發展。博雲容器雲産品族提供全面的信創支援能力。經過工信部、央行金融信創實驗室相關機構的測試，目前博雲已經實作了對國内所有國産化作業系統的支援，包括麒麟、統信、歐拉。以及，實作了對目前國内所有國産化晶片的支援，包括鲲鵬、海光、飛騰、兆芯、龍芯。
同時博雲還是資訊技術應用創新工作委員會的會員機關，在多個信創行業調研報告中，産品服務能力位居前列。歡迎各個使用者方和合作夥伴與我們開展信創領域的探讨和合作。
為千行百業客戶的數字化轉型賦能
為應用賦能的最終目标是要推動千行百業的客戶實作數字化轉型。目前，博雲容器雲産品族已經在超400家大型客戶中落地應用，其中我們服務了23家世界五百強客戶，在頭部金融客戶滲透率達52%。
經過長期生産級實踐應用，博雲容器雲産品族可以提供經過長期驗證的、穩定的系列産品。