云原生產業是當前《十四五規劃和2035年遠景目標綱要》重點布局的數字經濟產業。云原生不僅實現了異構資源標準化，加速了數字基礎設施升級，提升了業務應用的迭代速度，使云資源和應用更“便宜”，而且能夠為區塊鏈、人工智能、大數據、等技術提供部署環境和基礎支撐能力，對于建設融合、共贏的產業生態具有促進作用。容器技術作為云原生數字基礎設施建設的核心技術，是云原生產業的重要組成部分，其安全性問題至關重要。
在各行各業要求業務形態快速創新迭代、業務要求高并發低延時、容器安全問題層出不窮的大背景下，麒麟軟件聯合諧云打造了一套企業級、零信任、大規模、自主創新的容器云管理平臺解決方案，助力不同行業及場景的客戶落地容器云管理平臺。
聯合解決方案支持國內外主流芯片架構服務器，以銀河麒麟高級服務器操作系統V10作為底層系統基座，采用諧云容器云平臺系統軟件v2.0，基于Docker和Kubernetes技術構建的滿足體系化、IT標準化和自動化框架的企業級容器云管理解決方案。該方案集中了彈性計算、分布式部署/存儲、軟件自定義網絡（SDN）、鏡像層級安全掃描、容器微隔離安全防護、數據庫性能調優和圖形化云運維UI等核心云端技術。通過麒麟軟件與諧云共同對容器云管理平臺聯合解決方案進行深度調優后，整體上提升了平臺的安全防護水平，增強了平臺可用性，提高了企業客戶的自主創新能力。
方案優勢
? 支持平臺級、底座級和應用級兩地三中心的高可用部署；
? 擁有低成本、低風險、高運維效率、高資源利用率等性能優勢；
? 圍繞基礎架構、供應鏈以及運行時的全維度容器安全，提供零信任的安全防護；
? 具備支撐10萬級的吞吐量場景和日均10TB級別的組件優化能力；
? 依托內生安全、自主創新的銀河麒麟高級服務器操作系統V10，完美適配國產軟硬件生態，實現用戶安全、可控的目標。
全面兼容
容器云管理平臺聯合解決方案可完美兼容銀河麒麟高級服務器操作系統V10，并全面兼容適配包括鯤鵬、飛騰、海光、龍芯、兆芯等主流國產芯片和Intel等X86體系芯片。且方案可以提供單集群多芯片架構服務器之間的快速平滑遷移和單鏡像多架構無感國產化遷移等高附加值服務。
100%功能遷移
通過前期的功能測試以及在容器網絡微隔離安全防護、數據庫性能調優、“一云多芯”國產自主創新等多場景中的實際測試，容器云管理平臺聯合解決方案在銀河麒麟高級服務器操作系統V10已經實現100%功能遷移。100%實現包括多集群管理、多租戶管理、混合云管理、CI/CD流水線集成、彈性擴縮容、應用灰度升級藍綠升級、增量冷備等核心功能，支持10+集群100臺以上服務器的平穩、安全、穩定運行。
應用場景
容器網絡微隔離安全防護場景
基于銀河麒麟高級服務器操作系統V10，利用節點（Node）主機內核的固有能力實現諧云容器云平臺內部的網絡轉發，在每個節點之上部署代理agent，并通過控制系統內核的網絡轉發進而實現容器間通信的訪問控制。
采用主機（Node）代理（Agent）的方式，將控制層面下發給Agent的隔離規則記錄下來，當流量經過時，調用eBPF程序對流量的信息進行判斷，從而實現面向工作負載的隔離控制，能夠充分適應混合云、多云及各類云平臺，最大程度實現基礎架構無關。此外，基于eBPF的容器網絡微隔離安全防護技術適用于任意一種網絡插件，實現網絡隔離和網絡插件完全解耦，適用于多種云原生場景。
數據庫性能調優場景
方案針對銀河麒麟高級服務器操作系統V10的大頁內存、內存分配控制、內核參數以及磁盤緩存參數進行深度優化，降低了對數據庫的訪問耗時，減少內存失敗次數，特別適用于高并發、低延時等業務場景，整體業務I/O操作更加順滑。
方案經過對數據庫性能的聯合調優后，顯著提升了系統穩定性，能夠支撐10萬TPS場景和日均10TB級別的配置，方案中針對組件源碼或參數優化，為客戶提供了出類拔萃的可靠性。
一云多芯場景
業務應用采用容器技術，結合諧云容器云管理平臺的統一納管技術，屏蔽底層基礎設施差異，助力客戶平滑完成業務遷移與流量割接。依托容器云管理平臺實現多芯片、多種服務器架構資源的統一管理，僅需在原有業務集群基礎上新增工作節點即可完成業務的平滑遷移適配工作。
基于創新的容器云技術實現上層業務與底層基礎設施環境的松耦合，使得業務能夠在雙架構層面（X86/ARM）靈活遷移、自由調度，真正實現一云多芯、多云多芯甚至單集群多芯環境。
目前，容器云管理平臺解決方案在通信、金融等行業積累了大量深度應用案例，可滿足千行百業日益多元的業務應用需求，為企業級客戶的數字化轉型發展提供強大助力。
伙伴介紹
杭州諧云科技有限公司是一家擁有自主知識產權，掌握核心技術的云計算底層操作系統提供商。深耕云原生核心技術十余年，諧云現已發展成為中國云原生軟件領軍企業，獲評國家級專精特新“小巨人”企業、國家高新技術企業等認證。連續獲評準獨角獸企業，并獲得國內頂級投資機構的青睞和資本助力。諧云產品已落地兩百余家客戶企業，與行業龍頭企業保持著長期穩定的合作。在通信、金融、能源、網信等眾多領域樹立了典型案例。并連續多年獲得行業云原生優秀案例等獎項，成為全球云原生的應用典范。
