Cloud Native Infrastructures Meetup 精彩回顾（内含 PPT 下载）

凌云时刻 · 极鲜速递

导读：阿里云 EMR 团队和趣头条的大数据团队共同研发了 RSS，解决 Spark on Yarn 层面提到的所有问题，并为 Spark 跑在 Kubernetes 上提供 Shuffle 基础组件。

来源 | OpenAnolis社区

概况

他认为云原生的到来极大的加速了业务应用的敏捷性，发挥了云的最大价值。同时对于云原生基础设施而言，它对应用的服务边界在上移，其系统软件栈在不断下移，这对云原生系统层提出的不少新的要求和挑战。

首先，资源粒度会更加细致。相较于传统的虚拟机时代的业务类型，过去可能我们要买一个 2C4G 的虚拟机，现在我可能只需要 0.25c512M 的运行时就够了。

第二，弹性速度需要更快。云原生业务天然伴随着对快速弹性的需求以及短时运行等特征，要求云基础设施能够在短时间内，快速地提供资源，并且能够承受资源频繁的创建、销毁所带来的压力。

第三，性能要求更高。在云原生场景中，系统技术栈下沉到基础设施的同时系统服务边界在上移。这样就给底层系统更多的施展空间，原有一些分层边界可以被打破，可以融合和垂直优化。

第四，安全隔离更强。容器作为云原生的支撑技术，区别于之前的虚拟机计算架构，在 Serverless 计算架构中云上的多租户安全成了一个全新的挑战。

马涛还分享了操作系统团队构建阿里云沙箱容器——袋鼠的一些实践。

被誉为技术圈里最会讲相声的，相声圈里技术最牛x的王旭，给大家带来了接近一个小时的关于 Kata Containers 的单口相声，大家听罢嫌不过瘾，纷纷表示下次要买票听专场。

朱江云带大家回顾了 Cloud Hypervisor 诞生的缘起，从其架构和特性的介绍，我们可以看到 Cloud Hypervisor 是一款为云原生打造的虚拟机管理器。

Clou Hypervisor 技术委员会成员刘奖分享了云原生基础设施对于 Kata Containers 和 Cloud Hypervisor 在理论和实践上的根本诉求，给了大家进一步的思考和启发。

李宁在分享中介绍了移动云和 kata containers 的联系，分享移动云选用 kata containers 作为安全容器方案所考量的一些出发点：

OpenShift 是红帽基于 Kubernetes 的企业级容器平台，本讲主要讨论在 OpenShift 如何使能 Kata containers，技术难点、工作进展及未来走向等。围绕 OpenShift 的讨论异常活跃，张家驹在演讲中还提到明年的 OpenShift 4.8 版本将提供 Kata Containers 的 Tech Preview 的支持。

张佳介绍到，Inclavare Containers 是云原生领域的机密计算容器运行时和服务，旨在把机密计算做为一种容器化的通用计算资源基础设施，在为云用户隐私保护和敏感数据保护的同时，还能提供与普通容器一致的使用体验。

Inclavare Containers 技术栈中的 rune 组件已经成为 OCI Runtime 参考实现之一，并支持 docker 和 containerd。使用者可以基于Inclavare Containers 技术栈轻松搭建 K8s 机密计算集群。

感谢各位远道而来的行业同仁，他们中有不少专程出差北京，拖着行李箱来参与交流。下面是部分现场听众与互动：

本次活动，我们为参会者提供了定制帽衫和笔记本等周边，也提供了咖啡、水果等茶歇食品。以下是周边花絮：

最后，感谢 Open Infrastructure 基金会与 Intel 的共同组织，感谢 CSDN、阿里巴巴云原生社区的支持。

感谢本次活动所有的志愿者。

本次活动议程和组织可参看文章：

【12 月 5 号】Cloud Native Infrastructures Meetup 北京｜活动安排

敲重点

关注“凌云时刻”微信公众号，后台回复「PPT」即可获取。

END

降本增效利器！趣头条 Spark Remote Shuffle Service 最佳实践

ECS 云助手，实现云上运维自动化

米熊科技：给烘培加点“云”的味道

服务器迁移中心 SMC 最佳实践及新特性介绍

云原生体系下的技海浮沉与理论探索

最后7天！阿里云2020云内存数据库峰会现场参会报名中

倒计时1周！聚焦金融科技，Gdevops北京站即将启程

阿里达摩院赵昆：获评“中国客户服务领袖”

ECS 数据保护——数据备份新特性与最佳实践

浅谈原子操作

来源：云布道师