自研技术+数字化沉淀:青云科技亮相数字中国建设峰会!

7 月 22 日– 7 月 26 日,青云科技亮相第五届数字中国建设峰会 2022 云生态大会,展示自研技术在云原生、网信等领域的创新能力,分享企业数字化转型的落地案例与行业数字化的建设经验,受到参会嘉宾的广泛关注。

数字中国建设峰会(简称“数字峰会”)自 2018 年举办首届以来,已经成为我国信息化发展政策发布平台、数字中国建设最新成果展示平台、电子政务和数字经济理论经验和实践交流平台、汇聚全球力量助推数字中国建设的合作平台。

作为数字峰会重要组成部分,云生态大会旨在助力建设网络强国、数字中国和数字社会,不断夯实数字技术新基础,激发数字经济新活力,推动云计算产业科技创新,快速形成产业集聚效应,由国务院国有资产监督管理委员会、福建省人民政府、中国电信、中国电科、中国电子共同举办。

与中国云计算共同发展的十年里,青云科技建立了纵向跨越 IaaS、PaaS 和应用平台的全栈云架构,打造了引领云原生技术潮流的QKCP企业级容器平台,交付一致功能与体验的混合云,持续打造云原生最佳实践,积极参与信息技术应用创新产业与生态,以高度解耦实现全场景自由计算,进而助推百行千业的数字创新。

作为国内首次将云计算带入到银行业、国内首次将公有云引入省级高速公路业务的企业级云服务商,青云科技持续以数字新基建能力、云原生能力深入服务金融、交通、能源、制造、公共事业、医疗、教育、互联网等众多行业,构建起端到端的数字化解决方案,铺筑企业云原生的最佳落地路径。

当下,云计算对于数字经济的“新基建”作用日益突显。青云科技将坚持向企业和社会创造价值,确保数字基础设施运行稳定、简单、高效、低成本,以中国科技服务数字中国。

构建全链路可观测性!青云 QKCP 与观测云完成产品兼容性互认证

7 月 19 日,青云科技 QKCP 企业级容器平台与观测云顺利完成产品兼容性互认证。经过共同测试,双方产品兼容性良好,可以顺利安装、配置,且稳定运行,性能表现优异。

此次兼容性互认证,是双方为行业客户提供云原生可观测性联合解决方案的开端,将携手从企业业务系统出发,以更丰富的可观测性技术和服务,构建全链路的可观测性,全面监控基础设施、各类组件及应用,快速发现系统安全风险,保障业务稳定运行。

云原生时代,基础设施和应用的部署构建都发生了巨大变化,特别是以容器、微服务为代表的云原生技术的广泛兴起,使得业务系统的复杂度呈指数级上升,导致业务系统状态监控难度大幅提升,传统的监控方式已经无法适应云原生场景,云原生可观测性解决方案需求高涨。

作为青云科技基于 KubeSphere 开源架构的企业级容器平台,QKCP 能够为企业客户打造专属云原生能力。在可观测性方面,QKCP 增强型可观测能力能够提供基于租户的跨集群多维度监控,通过深度集成 Prometheus,可为不同角色提供不同的监控维度,并深度集成多款开源项目,为客户提供多渠道、多配置的监控告警服务,以及丰富的日志、事件、审计等。

QKCP在产品和技术能力上也不断精进探索,同时贯穿开发、测试和业务三大中心,提供统一控制界面,降低运维难度。帮助企业打通整个 DevOps 工具链,从源代码开发、构建到制品管理,再到测试与生产环境。

观测云,新一代 SaaS 化全链路数据可观测平台,国内首批获得信通院颁发的“可观测性平台技术能力”最高级别“先进级”认证,实现统一采集、统一标签、统一存储和统一界面,带来全功能的一体化可观测体验。观测云能全环境高基数采集数据,支持多维度信息智能检索分析,及提供强大的自定义可编程能力,使系统运行状态尽在掌控,故障根因无所遁形。

此次双方完成产品兼容性互认证,将帮助客户在云原生环境下,实现从底层容器基础设施到通用技术组件,再到业务应用系统的全链路监控,实现业务全流程透明化,并以自动化、统一的工具,极大降低运维成本。

随着云原生技术的深度应用,企业对于系统可观测性也提出更高要求。以此次产品兼容性互认证为契机,双方将不断夯实可观测性产品和服务能力,共同满足企业客户云原生场景下的业务系统监控需求,护航业务稳定运行、持续创新。

未来,青云 QKCP将与业界更多优秀的云原生产品与服务进行技术、产品等方面的能力集成与补充,提供更丰富完善的云原生产品与方案能力,助力企业客户顺利实现云原生进阶。

青云科技选举为 GitOps 联盟理事会员单位,加速云原生落地实践

7 月 7 日,开源 GitOps 产业联盟(Open GitOps Industry Alliance,简称:OGA 联盟)完成理事会换届工作。经联盟审核,青云科技在 GitOps、CI/CD、云原生等前沿技术领域的创新能力和开源贡献得到肯定,被选举为新一届理事会员单位,此前为联盟普通会员。

OGA 联盟是由极狐(GitLab)和云原生计算基金会(CNCF)共同发起成立,致力于支撑 GitOps 相关技术标准的研究制定和规范实践,推动开源、开放 GitOps 技术在中国自主创新发展与落地实践。

GitOps 是一套使用 Git 来管理基础架构和应用配置的实践,Git 指的是一个开源版控制系统。GitOps 秉承了 DevOps 的核心理念——“构建它并交付它”。

GitOps 的出现和兴起,主要得益于软件开发对于 Kubernetes 的广泛采用,因此GitOps 旨在将 Git 和 Kubernetes 结合在一起,为开发人员提供基于 Kubernetes 的基础架构和应用程序。作为云原生的一种持续交付模型,GitOps 可帮助用户提高业务敏捷性,实现端到端的交付流水线

作为云原生核心服务商与技术引领者,青云科技已形成完整的云原生产品家族,以及丰富的云原生场景化方案,可为企业铺筑云原生最佳实践路径。其中,在最新发布的 KubeSphere 容器平台 3.3.0 版本中,新增基于 GitOps 的持续部署方案,底层支持 Argo CD,可帮助用户实时查看持续部署进度,进一步优化了 DevOps 的使用体验。

云原生技术的广泛应用和普及,很大程度上得益于开源力量的推动。作为我国开源生态的重要参与者与贡献者之一,青云科技经过多年研发创新和实践积累,目前已形成涵盖 KubeSphere 容器平台、OpenFunction 函数计算平台、OpenELB 负载均衡器等多个优质开源项目在内的开源地图,并积极搭建和运营了 KubeSphere、RadonDB 开源社区,同全球开发者围绕云原生等前沿技术展开交流与协作创新。

其中,KubeSphere 作为唯一一个由中国公司发起、具有世界影响力的开源容器平台,截止 6 月底,其用户覆盖超过 100 个国家和地区,下载量近百万,拥有贡献者近 300 人,主仓库在 GitHub 上 Star 数超 10200 个,Fork 数超 1500 个,在全球开源容器领域,受欢迎程度位列第二。

此次青云科技被选举为 OGA 联盟理事会成员单位,将与联盟成员一起,遵守“开源开放、自主可信、创新共赢”理念,合力推进开源 GitOps 产业生态建设,加快 GitOps、CI/CD、云原生等前沿技术的研发创新和落地应用,进而服务百行千业的云原生转型。

媒体推稿的时候,要具体到年

聚焦数字化,北投集团以青云全栈云能力筑创新基石

“‘北投云’图形化界面操作,可以快速部署主机、网络、存储等资源,统一平台一致性体验,打通数据孤岛。”

“‘北投云’可按需分配计算和存储资源,灵活开放的集成能力无限扩展,可快速、高效地满足北投集团直属企业的系统服务需求。”……

已有14家北投集团二级直属企业使用、并持续受到认可与好评的“北投云”,根据“数字北投”顶层规划建设的北投集团统一数据中心,以构建北投集团数字化新底座为目标,驱动数字化转型升级。

广西北部湾投资集团有限公司(文中简称“北投集团”)是广西壮族自治区人民政府直属的大型国有独资企业,现有全资子公司23 家,业务范围几乎涵盖所有基础建设领域,形成了以综合交通、口岸物流、环保水务等基础设施投融资建设为主业主轴,以新兴业务和产业金融为两翼的“一轴两翼”业务发展格局,产业链完整、行业全覆盖、专业领域齐全,具备大型工程项目的全过程运作综合实力,能为基建全领域提供一揽子解决方案,是独具特色的“基建树”、“产业林”。

北投集团规划北投云之初,即是在数字经济建设大潮下,根据国家电子政务云平台发展及自治区“云长制”工作方案的具体部署,要求实现自主可控、开放生态:下属单位现有数据中心接入集团公司的数据中心,云平台可对已建数据中心/机房的私有云、公有云资源进行统筹分配,实现多云管理,共享计算资源,支持云原生架构应用,最大化利用集团内外部资源,提高资源利用率,同时为保证数据的安全性及关键业务的持续性,实现同城异地灾备。

说到北投云,就不得不提其承建单位——广西北投信创科技投资集团有限公司(以下简称“北投信创集团”),其成立是北投集团在数字中国、信创发展大背景下,积极抢抓时代发展机遇而促成的,既点燃了北投数字引擎,又为加快数字广西建设增添了澎湃动能。北投信创集团从整体需求出发,制定了清晰的云平台建设路径——以新建主机、存储、网络、安全等硬件设备,结合 SDN、虚拟化、容器和云平台等软件技术,构建集团信息化基础设施服务(IaaS)、平台服务(PaaS)和软件服务(SaaS)。

青云科技和北投云的“缘分”开始在更早的时候。此前北投信创集团关注到青云与江苏交控的数字交通新基建平台项目,双方便开始建立起了交流与互动。青云作为国内最早的云计算厂商之一,以统一架构提供公有云与私有云,积累的大量集团云落地经验,在当时已经给北投信创集团留下了深刻的印象,让青云成为北投云最理想的候选供应商之一,最终也凭借实力成功中标。

“北投云”云平台采用混合云架构,整合私有云和公有云,同时支持 x86 和 ARM 服务器,实现了计算、存储、网络、安全等基础设施服务,DevOps 平台、容器服务、微服务引擎等 PaaS 服务,以及集团统建业务、网盘等 SaaS 服务。在此之上,“北投云”实现了资源申请、资源监控、应用管理、账单管理等自助服务,提供组织管理、计费、流程、日志、配置等运营功能,应用、平台、监控、故障分析等运维功能,以及开放 API 网关等开发功能,最终通过统一门户,向子公司与下属组织、运营管理员、开发者、运维人员和决策者等提供相应的服务。

这些功能的实现,离不开青云强大成熟的全栈云能力:

  • 架构合理,且经过大规模验证。基于公私统一架构,青云 IaaS 在多租户可运营、计量计费、工单系统等方面充分满足了多分支机构的企业需求。“北投云”要服务北投集团总部及数十个直属企业,既需要合理分配资源,做到多租户隔离,也需要有相应的计费策略与计费引擎实现管理运营,并形成统一门户,让云资源可以自动、有序地被使用与被分配,并为IT 服务流程标准化提供基础保障。
  • PaaS 功能丰富,符合集团需求。得益于长期技术的积累,青云 PaaS 层提供丰富的服务种类,比如大数据、容器、数据库等。“北投云”使用了青云 PaaS层内置的容器平台,该平台以提供容器化封装及编排,有效提高整体开发水平,形成代码和组件重用,简化云原生应用程序的维护,在容器中运行应用程序和进程,并作为应用程序部署的独立单元,实现高水平资源隔离。面向微服务架构,平台亦通过松耦合方式,提升应用程序的整体敏捷性和可维护性。从应用出发的自动化运营,围绕统一调度和管理中心,从根本上提高系统和资源利用率,降低运维成本。
  • 中立开放,实现对业务最佳支撑。兼容异构底层、支持异构环境的统一纳管,既是青云的优势能力,也是企业提高自主可控性的现实需求。青云不仅提供开放、标准的接口,方便与其他系统、服务对接,同时提供统一的标准化应用框架,支持更高效的应用开发与管理。

北投信创集团丰厚的技术底蕴、强大的资源协调能力、出色的团队协作能力成为“北投云”如期服务集团创新的中坚力量。在这一过程中,青云紧密配合,以专业的团队有组织、有效率地跟进配合项目,及时协调资源,推进实施交付,保障平台按时上线。

通过北投云建设,北投集团的企业综合管理和各业务板块应用系统所需的基础运行环境,打破了原有各自建设的壁垒,形成了统一运营、按需自主分配的云资源池,包括硬件基础设施、基础支撑平台和运维体系等,为数字北投提供坚实的数字底座。目前,视频会议调度平台、数据中台等集团信息化系统,智慧口岸等产研项目支撑系统,智慧路巡系统、高速运维等交通业务系统……均在云平台上平稳运行。北投云不仅为北投集团创新发展提供数字支撑,也展示出北投信创集团的核心科技竞争力。

立足信创产品与工程、信息化建设、新基建、产业技术研究创新,北投信创集团致力于为广西数字经济的高质量发展贡献力量。以此次良好合作为开端,携手北投信创集团,青云科技希望以科技服务数字广西建设,服务区域数字经济新发展。

青云信创云入选《金融信创解决方案(第一批)》,加速金融业务云化

7 月 6 日,金融信创生态实验室发布了《金融信创解决方案(第一批)》。青云信创云作为“一般或关键业务类”解决方案入选该清单。

为进一步促进和保障金融信创工作高效、有序实施,为行业提供可复制、可参考的案例示范,金融信创生态实验室于2021 年末启动金融信创解决方案征集工作,经过长达 5 个月的方案初审、专家评审等多环节、多轮次的甄选工作,形成了第一期金融信创解决方案清单。

据了解,此次评选,金融信创生态实验室累计收到 190 余家机构的近 600 份方案,最终结果涉及办公管理类 28 项、金融机具类 12 项、一般或关键业务类 39 项共 79 项解决方案。共同入选一般或关键类解决方案的,还包括中国工商银行的智能反洗钱解决方案、中国建设银行的分布式数据库在核心系统的规模化应用解决方案等。

此次入选《金融信创解决方案(第一批)》的青云信创云,是真正自研的信创平台,兼容 ARM 与 x86 芯片,以“一云多生态”实现了与信创芯片、服务器、交换机、操作系统及其他软硬件生态的全方位兼容覆盖,与超过 100+ 的行业伙伴应用建立了广泛的信创适配和产品互信测试,并服务了包括光大银行、北京农商银行、中国银保信、鼎和财产保险等在内的数十家金融机构的信创项目落地,业务场景涉及开发测试区、核心生产区、同城与异地灾备区及互联网创新业务区等,有力推进了信创与金融业务的深度融合,形成可复制的、有价值的经验。

青云科技自 2021 年加入金融信创生态实验室以来,持续深度合作,以“成为引领金融产业创新发展的核心成员”为目标,积极参与共建共享。《金融信创解决方案(第一批)》的入选,对青云信创云自研、积极参与生态建设、关注企业现实需求的坚持,是极大的鼓励。

青云期待在金融信创领域发挥更大的价值,实现金融业务云化的同时,加快企业数字化转型与信息技术应用创新的步伐。

#

金融信创生态实验室

金融信创生态实验室,由中国人民银行领导,在中国金融电子化公司牵头下组建,与重要金融机构和产业机构合作,金融生态产学研用相关单位参与,遵循“共商、共建、共赢、共享”原则,专注金融信息技术创新的重要基础设施和专业化实验平台。

信创云领导者象限!青云科技推动企业信创 IT 建设和数字化创新

7 月 4 日,计世资讯《2022 年中国信创产业云研究报告》(以下简称《报告》)正式发布,青云信创云“凭借出色的产品技术和市场发展能力位居领导者象限”。

《报告》数据显示,2021 年内我国信息技术应用创新行业市场规模达到 3673.4 亿元,增长率接近 40%。受云计算市场快速发展和自主创新需求旺盛等因素推动,2021 年我国信创云市场规模达到 280 亿元,增速达到 30%。预计 2025 年信创云将占据云计算市场 30% 的份额,达到 1438 亿元,成为未来中国云计算市场的主要发展形态。信创云产业的发展已成为经济数字化转型、提升产业链发展的关键。

《报告》指出,“我国云计算产业发展迅速,技术创新能力大幅提升,结构优化升级取得实质进展,为信创云的自主研发打下了坚实的基础。”同时《报告》提出了信创云发展的四大趋势:趋势一,随着全社会自主意识的不断增强,信创云将服务更多应用场景;趋势二,生态产业链的创新程度与技术水平不断提升,兼容适配将成为信创云的主要发展方向;趋势三,在整个生态产业链建设过程中,核心关键技术自研仍是信创云发展的源动力;趋势四,运维服务也将成为信创云的主要业务增长点和重要利润来源。

同时,《报告》将青云科技作为专业云服务商的代表,做了重点分析。

真正自研,一云多生态

青云信创云完全符合专业评审机构对于非开源体系基础软件的准入要求,产品超过A级阈值的标准中对于自主研发代码百分比要求,自主研发水平处于行业领先水平,是真正自研的中国云。

青云信创云秉承核心代码自研的理念,在自主性与安全性上一脉相承,在产品技术能力上有着明显的优势,并以高度解耦实现与信创芯片、服务器、交换机、操作系统及其他软硬件生态的全方位兼容覆盖,云应用中心也已经与超过 100+ 的行业伙伴应用(数据库、中间件、应用系统等)建立了广泛的信创适配和产品互信测试,推进信创云与行业需求相结合,满足用户使用一个平台统一纳管IT资源,即可完成架构升级、应用迁移、业务开发等信创相关的功能需求。

青云发起成立了“繁星”生态联盟,加入飞腾云计算联合实验室、海光产业生态合作组织、北京鲲鹏计算产业联盟等生态组织,并进驻中国金融电子化公司的金融信创实验室。与此同时,青云也在积极推进更深层次的产品合作,比如,与麒麟软件发布信创云联合解决方案,打造信创云与国产操作系统的一体化产品。

行业落地,全栈全场景

青云信创云以真正自研的中国云已经成功服务于金融、交通、能源、政府等行业的标杆客户,大量真实业务系统的长期稳定运行与支撑,充分验证全栈云产品在可靠性、稳定性方面的产品能力。

尤其得益于青云多年来在金融领域的深耕,青云信创云的创新突破与金融场景深度融合,在提升金融业技术自主可控上表现优异,实现信创与业务的深度融合,降低了业务连续性方面的潜在风险,形成具有集中化管理程度高、安全保密性好、日常运维压力小且成本低等特点的坚实数字化基础,目前已在金融企业的开发测试区、核心生产区、同城与异地灾备区及互联网创新业务区等场景实现业务落地,同时也在金融行业云的建设中发挥作用。

例如,某金融信创的第二批试点单位,借助青云信创云,建设了生产区信创平台与测试区信创平台,通过信创云平台满足后续信息技术创新业务的资源可控管理,实现更加有效的统一运维管理,实现信息创新应用的自动部署以及环境稳步迁移上云。青云信创云也通过大量金融信创试点单位的落地项目积累,向不同金融信创阶段的企业输出可复制的、有价值的经验。

青云信创云相关产品与解决方案,也广受业界认可:入选工信部“2021 年数字技术融合创新应用典型解决方案”、“2021 年桌面云优秀解决方案”,荣获中国信息协会“2020-2021 年度信息技术应用创新优秀解决方案”,荣获 2021中国IT用户满意度调查信创云 – 优秀解决方案奖,入选软服之家 2022 国产软件厂商名录等。

未来,青云信创云在自主研发的道路上,将保持开放中立的态度,积极与全产业链进行广泛且深入的合作,持续完善应用场景及解决方案,服务更多企业的信创 IT 建设及数字化创新。

容器虚拟化平台 KSV 1.5 发布:部署更便捷,适配更多信创需求!

6 月 30 日,由青云科技打造的轻量化虚拟机管理平台—— KSV 容器虚拟化 1.5 版本正式发布!

KSV 1.5 新增基于模板创建虚拟机、克隆虚拟机、历史资源监控数据查看、定时器等功能,优化系统镜像、关机重启、资源命名、账户安全等功能,全面提升了虚拟机部署与管理效率,可以更快速、更高效地满足企业虚拟化业务需求。

同时,KSV 1.5 支持和适配了 85% 以上的国产信创功能需求,可广泛适用于绝大多数信创业务场景。借助于全新的云原生虚拟化技术,KSV 正在信创领域不断实现质的飞跃,成为业务迁移到信创平台的一种重要方式。

 

丰富部署方式及可观测性,虚拟化业务开展更高效

KSV 1.5 丰富了虚拟机部署方式,以更完善的功能支持企业虚拟化业务。除了原有基于镜像创建的方式之外,新增基于模板和克隆创建两种方式。

用户可以将预先自定义的虚拟机配置保存为模板,或直接将创建好的虚拟机进行拷贝创建,极大降低了虚拟机初始化配置的复杂度,尤其在批量创建时显著提高部署效率。

  • 基于模版创建:通过基于预先创建或其它共享模板来创建虚拟机,能够帮助客户省去创建过程中的配置环节,提高创建速度。模板需预先手动配置或基于其它开启共享的模板进行修改,并支持 YAML 格式的导入导出。

  • 克隆创建:客户可以将已有的虚拟机作为母本进行克隆,能够大大缩短虚拟机集群创建的时间。克隆虚拟机需要额外编辑虚拟机名称、网络等内容,其他配置则会与原虚拟机保持一致。

在可观测性层面,KSV 1.5 新增历史资源监控数据查看功能,能够帮助客户对 CPU、存储等资源消耗及运行状况实现回溯,根据业务需求及时调整,提升资源利用率。

通过该功能,客户可查看最近 1 小时、6 小时、12 小时和 24 小时的历史资源监控数据。未来 KSV 还将在监测数据种类及观测时间范围等方面进行优化。

同时,KSV 1.5 新增定时器功能,方便客户创建定时任务,比如定时开关主机、创建备份等,可一次性或周期性执行定时任务。

除新增功能外,KSV 1.5 还优化了系统镜像功能管理员上传的所有镜像均为系统镜像,平台内的其他账户在创建虚拟机时可直接调用系统镜像创建虚拟机。

在关机重启、资源命名、账户安全等方面,KSV 1.5 同步做了优化,产品应用体验上更加易用、便捷和安全,进一步满足了客户对数据中心虚拟化场景管理的需求。

 

支持和适配 85% 以上国产信创需求,加速自主创新突破

近年来信创产业呈现出爆发式增长,信创需求不断涌现。有专家指出,信创产业已经成为推动中国经济发展的重要力量。相关数据显示,2021 年中国信创产业规模达 13758.8 亿元,2027 年有望达到 37011.3 亿元,中国信创市场释放出前所未有的活力。

在此背景下,KSV 积极融入信创生态,推动虚拟化产品在多个行业的应用。根据工信部《服务器虚拟化技术规范》要求,KSV 1.5 能够支持和适配 85% 以上的国产信创功能需求,预计在 1.6 版本将完成 95% 以上。

目前,KSV 1.5 完美适配了飞腾、鲲鹏、海光、麒麟、统信 UOS、华为 EulerOS 等众多国产芯片和操作系统,后续还将对国产数据库、存储、安全及中间件等产品进行适配。

借助全新的容器虚拟化技术,以及 KSV 自身至简、极速、灵活等特性,KSV 将在信创领域不断拓展深入应用,为国家关键行业提供云计算虚拟化产品,以及高效、稳定的服务支持,加速我国核心技术自主创新突破。

接下来,KSV 将持续丰富产品功能,提升产品体验,并与更多优质开源项目、开源社区展开合作,包括在网络方面对开源网络组件 Kube-OVN 的全面支持,用来解决容器网络管理不透明,与数据中心传统网络架构难以融合等问题,为用户提供功能更加完备、性能更优的容器网络,更好地运行虚拟化工作负载。

依托于出色的产品设计和丰富的功能,KSV 已经服务了葵花药业、天津商业大学、清华同方等客户,全面满足了客户虚拟化业务需求。以此为基础,KSV 也将进一步加快在更多客户生产环境中的落地,助推企业数据中心云化升级,提高 IT 基础架构利用率,加速业务创新。

青云“双碳”智慧建筑方案荣获全球云计算大会“云鼎奖”

6 月 30 日,第十届全球云计算大会·中国站(Cloud Connect China 2022)圆满落幕,青云科技受邀参会。作为大会核心活动,“云鼎奖”最终获奖名单公布,青云“双碳”智慧建筑解决方案从 211 个投递方案中脱颖而出,荣获“2021-2022 年度优秀解决方案奖”

青云科技对中国云计算产业发展,以及践行“双碳”目标做出的显著贡献得到业界肯定。值得一提的是,此前青云科技已多次荣获“云鼎奖”,分别摘得“全球创新产品奖”、“中国最具潜力企业奖”,以及“中国最具影响力人物奖”。

本届大会以“探索黑科技·开启新十年”为主题,围绕云趋势与预测、数字化供应链,聚焦云原生、边缘计算、高性能计算、云安全审计等技术话题,从应用和技术两个维度,分析未来科技发展趋势,共商云计算未来技术路线发展与变革。

作为一家技术领先的企业级云服务商与数字化解决方案提供商,青云科技在服务企业云化和数字化转型的十年时间内,以“公私统一架构”的混合云、“云网边端一体化”的数字新基建能力,具有世界影响力的云原生产品,以及真正自研的中国云等,引领和推动了中国云计算事业的向前发展,为百行千业数字化转型构筑了坚实、可靠的基石平台。

随着“双碳”目标的提出,百行千业加快推进节能减排。作为碳排放“大户”,建筑行业首当其冲。住建部在《建筑节能与可再生能源利用通用规范》中明确提出,将建筑碳排放计算作为强制要求,志在促进“经济社会高质量发展”与“营造低能耗的建筑室内环境”二者间的协调。

青云“双碳”智慧建筑解决方案应运而生,以“云网边端一体化”为基础,融合物联网、边缘计算、大数据、AI 及多种精细化智能节能应用设计,集成合作伙伴能力,为建筑企业提供从基础层到 PaaS 层,再到应用层的智慧建筑场景系统、节能应用的全支撑。

通过该方案,建筑运营者和管理者能够快速构建起“综合能源管理、碳排放管理、可视化及运营中台”等建筑场景系统,以及“智能会议、智慧停车、智能访客、智慧工位”等节能应用,帮助客户实现多场景能耗综合管控,提升节能效率、降低能耗,践行“双碳”目标。

青云碳排放管理系统

目前,青云“双碳”智慧建筑解决方案已经在商业楼宇、工业园区、数据中心及校园等建筑空间落地应用。通过部署该方案,苏州某政府办公楼宇,能效提升 30%,运营效率提升 10%,能源账单减少 15%;华北某校园,整体用电量减少 15%,碳排放减少10% 等。

凭借出色的方案设计和应用表现,青云“双碳”智慧建筑解决方案还曾获得 2021 年度凌云奖“‘双碳’创新解决方案奖”。

未来,青云科技将进一步完善方案内容,并协同建筑产业链上下游合作伙伴,加快落地应用,不断验证和更新,打造“会呼吸”的、绿色可持续发展的智慧建筑。

KubeSphere 3.3.0 发布:全面拥抱 GitOps

6 月 29 日,KubeSphere 容器平台 3.3.0 版本正式发布!新版本新增基于 GitOps 的持续部署方案,底层支持 Argo CD,可帮助用户实时查看持续部署进度,进一步优化了 DevOps 的使用体验。新版本在“存储管理、多集群与多租户管理、增强可观测性、边缘节点纳管”等方面也实现升级,带来更全面、更优质的容器体验。

而作为开源项目,KubeSphere 持续开源开放,为全球用户提供功能丰富、开箱即用的容器服务,加速云原生转型。

 

提供基于 GitOps 的持续部署方案,更易用的 DevOps

从新版本开始,KubeSphere DevOps 后端支持独立部署,提供基于 GitOps 的持续部署方案,引入 Argo CD 作为 CD 的后端,可帮助用户实时统计持续部署的状态。

值得一提的是,之前 KubeSphere DevOps 通过轮询的方式来实现 Jenkins 流水线的数据同步,造成了计算资源的浪费。此次升级新增了一个 Jenkins 插件,只要 Jenkins 端有相应的事件发生,就可以通过 Webhook 的形式,立即将事件发送到 KubeSphere DevOps,用户即刻知悉、即刻处理,极大地减少资源浪费。

新版本对 CI/CD 流水线模版进行了重构,新增多款基于 CRD(Custom Resource Definition)的内置流水线模版,支持参数设置,也支持用户自己通过 CR(Custom Resource)创建多个自定义模版,进一步提升 CI/CD 流水线的创建与运维效率。

 

按需设置 PVC 自动扩展策略,存储管理运维更友好

持久化存储是 K8s 系统中提供数据持久化的基础组件,是实现有状态服务的重要保证。KubeSphere 从 3.2.0 版本开始便在操控界面新增了存储管理功能,支持众多管理员级别的运维操作。

新版本进一步优化了存储管理功能,管理员可根据业务需求为存储类型设置 PVC(Persistent Volume Claim)自动扩展策略,当用户的 PVC 剩余容量不足时,就会自动按照预设的策略进行扩展,更加高效。

为了进一步控制存储的操作权限,新版本同时支持租户级别的存储权限管理,可以为存储类型设置授权规则,限制访问者只能在特定项目和企业空间使用存储。

此前操控界面不支持对卷快照内容和卷快照类型进行管理,这一功能在新版本得以实现,用户在操控界面即可查看上述两类资源,并对其进行编辑和删除操作。

 

更细粒度的权限管理,多集群与多租户管理更精细

云原生技术的爆发倒逼应用的可移植性越来越高,越来越多的用户选择跨云厂商或者在不同的基础设施上运行和管理多个 K8s 集群,可以说云原生的未来就是面向多集群的应用交付。

KubeSphere 为用户提供了统一的操控界面,可以将应用程序及其副本分发到位于公有云和本地环境的多个集群。KubeSphere 还拥有跨多集群的丰富可观测性,包括集中监控、日志系统、事件和审计日志等。

之前 KubeSphere 的管理权限是针对所有集群分配的,无法针对单独的集群设置权限。从新版本开始,KubeSphere 支持为每个集群单独设置集群成员和集群角色,提供了更细粒度的权限管控机制,进一步完善了 KubeSphere 的多租户系统。

KubeSphere 通过 CRD 来定义集群,并将每个集群的信息保存在 CR 中。但 CR 只保存在 Host 集群中,Member 集群中的应用无法获取自身所在集群名称等信息,部分功能实现起来也比较麻烦。例如:告警管理系统发送通知时需要在通知中添加集群标签,以此来标识该通知来自哪个集群。

新版本解决了这个痛点,将集群名称添加到了 ConfigMap kubesphere-config 中,因为每个集群都会有ConfigMap,所以集群中的应用可以通过 ConfigMap 获取到自身所在的集群名称。

除了以上改进功能之外,多集群的管理体验也得到优化,用户可以直接在操控界面更新每个集群的 kubeconfig 内容,且当 Member 集群 kubeconfig 中的证书即将过期时,会即时提醒用户,收到提示后即可尽快通过上述方法更新 kubeconfig 内容。

 

监控新特性加持,可观测性进一步增强

KubeSphere 提供了丰富的可视化功能,支持从基础设施到应用的多维度指标监控,并集成了众多常用工具,包括多租户日志查询、日志收集、告警、通知等功能。

此次升级,KubeSphere 增加了更多监控特性:支持导入 Grafana 模板,实现自定义监控模版;添加了容器进程/线程指标,实现对运行容器的资源和性能监控;优化了磁盘使用率指标,支持显示每个磁盘的使用情况。

除此外,用户还可以分别设置审计、事件、日志及 Istio 日志信息的保留时间。已有的监控、日志、告警等组件也纷纷进行了升级,进一步增强系统可观测性。

 

在操控界面直接管控边缘节点,更高效

KubeSphere 通过与 KubeEdge 集成,解决了边缘节点纳管、边缘工作负载调度和边缘可观测性等难题,结合 KubeEdge 的边缘自治功能和 KubeSphere 的多集群管理功能,可以实现云、边、端一体化管控。

新版本进一步优化了边缘节点的管控能力,用户可以直接在操控界面登录边缘节点的终端,以便直接在边缘端进行操作,比如:下载镜像,更新边缘端应用;在边缘端更新 EdgeCore 和 Docker;修改边缘节点的机器配置等。

当然,通过操控界面,用户不仅可以登录边缘节点,也可以登录普通节点。

 

默认支持 OpenELB 配置参数,服务暴露优化

目前,大量用户选择在物理机安装部署 Kubernetes,或者在离线数据中心、边缘设备安装和使用 Kubernetes,这就导致用户在私有环境对外暴露 LoadBalancer 服务比较困难。

为了解决这个难题,KubeSphere 社区开源了 OpenELB 负载均衡器插件,为私有化环境的用户提供了易用的 EIP 与 IP Pool 管理能力。新版本操控界面默认支持 OpenELB 的配置参数,即使是在非公有云环境的 K8s 集群下,也可以对外暴露 LoadBalancer 服务。

 

持续开源开放,服务全球用户云原生转型

借助于开源社区的力量,KubeSphere 迅速走向全球。截止2022 年 6 月底,KubeSphere 用户覆盖超过 100 个国家和地区,下载量近百万,拥有贡献者近 300 人,主仓库在 GitHub 上 Star 数超过 10200,Fork 数超 1500,在全球开源容器领域,受欢迎程度位列第二。

除支持中、英、繁中和西班牙语之外,新版本还支持更多语种,免除了更多国家和地区用户在使用上的语言障碍,更便捷、快速地使用 KubeSphere,以及丰富和完善 KubeSphere 功能,服务全球用户云原生转型。

目前,KubeSphere 3.3.0 版本已在 GitHub 上开源,相关的代码和设计文档可在 GitHub 相关仓库中找到,欢迎下载、使用,即刻开启云原生转型之旅。

青云科技 5 款产品入选信通院《云原生产品目录》,加速企业云原生转型

6 月 20 日,中国信通院、中国通信标准化协会正式公布《云原生产品目录》,青云科技研发推出的云原生五款产品成功入选,分别是 QKCP 企业级容器平台、KSV 容器虚拟化、RadonDB MySQL 容器化数据库、Kubernetes 云原生备份容灾服务、KubeEye 云原生集群巡检服务。

《云原生产品目录》,是中国信通院为解决云原生用户选型困境,全面拉齐行业认知,推动我国云原生产业蓬勃发展而发起、征集和评选出来的。青云云原生相关产品、服务的成功入选,再次印证了青云在云原生领域强劲的产品、服务实力。

其中,QKCP 企业级容器平台是基于 KubeSphere 开源架构的企业级容器平台,完整复刻 KubeSphere 能力,具备更完善、更强大的企业级容器平台功能和陪伴式服务,也具备广泛的云原生技术生态,整合对接第三方应用,构建整体的平台能力,交付整体价值。

同时,QKCP 可与青云 IaaS、PaaS、存储、云管平台、数据库等组合,形成全面的云原生业务支撑。依托于青云超十年的企服经验和专业的技术团队,QKCP 还能够按需提供客户专属的云原生转型框架和方案,以及 SLA 与软件生命周期商业保障。

KSV 容器虚拟化则是基于 KubeSphere 云原生架构打造的容器虚拟化管理平台,通过成熟、轻量的云原生虚拟化技术和 Kubernetes 容器编排优势,具备服务自愈、快速弹性伸缩、灵活调度等特性,支持单、多节点部署,可快速满足企业虚拟化业务需求,助力 IT 基础架构云化升级。

RadonDB MySQL 容器化数据库目前已内置于 QKCP 企业级容器平台,支持一主多从高可用架构,具备主从秒级切换功能,保障业务连续性。同时提供金融级数据库服务,提供自动备份、监控告警、弹性伸缩、参数管理等数据库全生命周期运维管理功能,能够全面满足企业数据存储、检索、共享等业务需求。

Kubernetes 云原生备份容灾服务是青云科技打造的国内首个企业级 Kubernetes 云原生备份容灾服务,具有“安全中立、可靠迁移、灵活易管理”等特性,面向 Kubernetes 混合云场景,通过跨云的备份恢复和容灾保护,为企业应用上份“保险”,保障云原生环境下的企业核心业务数据的完整性与一致性,保障云原生业务的连续性。

KubeEye 云原生集群巡检服务则是一款开源的 Kubernetes 集群自动巡检工具,旨在自动检测发现 Kubernetes 上的各种问题,包括应用配置错误、集群组件不健康和节点问题等,帮助集群管理员能够更好地管理集群,降低风险。

事实上,作为云原生核心服务商和技术引领者,青云很早就开启了云原生之路,借助自研和开源力量,形成了覆盖多集群管理、DevOps、微服务、可观测性等场景的云原生产品家族和方案,结合灵活定制、陪伴式服务,为中国人民银行、中国银行、微众银行、四川航空、津燃华润、中通快递、去哪儿网等众多知名企业铺筑了云原生转型最佳实践路径。

此外,青云云原生架构全面适配信创生态,云原生系列产品完美适配国产芯片、服务器、操作系统等基础架构,支持国产数据库、中间件等各类 PaaS 组件,以及OA、邮件等应用系统上云,为企业 IT 架构重构、系统改造、资源统一管控等提供支持,进而为我国信息技术应用创新注入全新动力。

未来,青云将聚焦企业敏捷、高效、降本等需求,持续丰富云原生产品、服务、方案能力,逐步重构企业 IT 架构,改进生产流程,加速云原生转型,驱动业务数字化创新。