阿里云智能基础产品技术月刊 2020年4月

阿里云智能基础产品技术月刊
2020年4月
永不停机的计算服务

TOP2 云企业网CEN支持IPv6
IPv6已经成为可穿戴设备、智慧城市、工业互联网等万物联网爆发的前提条件，按工信部《推进互联网协议第六版(IPv6)规模部署行动计划》，越来越多的企业支持IPv6，其中有不少是在企业自己的IDC机房。Cen支持IPv6后，阿里云的IPv6产品矩阵更加全面，云上云下皆可使用IPv6互通，为客户进一步迁到云上提供平滑的过渡阶段。

TOP3 容器服务基因计算AGS商用化开放
基因计算服务是阿里云基于容器Kubernetes技术面向生物行业用户提供的基因大数据计算服务，具有高效、弹性、可靠的优点，相比传统的基因计算过程速度更快，成本更低。基因计算服务的收费方式为按照后台API成功调用次数按量收费，用户提交计算任务只需要在客户端执行一个命令（即调用一次API）即可。
产品详情页：https://www.aliyun.com/product/ags
命令行使用帮助：https://help.aliyun.com/document_detail/121342.html
计费说明：https://help.aliyun.com/document_detail/159502.html

Serverless 应用引擎(SAE) 发布新版本，更快速、更易用
阿里云 Serverless 应用引擎(SAE)发布升级通告，提供了更多、更实用的功能，包括：支持应用多 VSwitch 部署，支持给应用打标签，支持应用一键回滚，支持应用粒度的权限管理，SLB配置覆盖预警，网关路由和自动弹性增加快捷操作入口，部署应用时可续恢复自动弹性，以及提升了实例创建速度等。
EDAS 发布新版本，优化 K8s 集群的运维体验
阿里云企业级分布式应用服务(EDAS)发布升级通告，优化了 K8s 集群的运维体验，包括应用管理一键升级、镜像部署等。
阿里云Serverless工作流开启公测
阿里云Serverless工作流，为国内首家，已有图森未来、小影等企业使用。Serverless 工作流是阿里云 Serverless 产品体系中的关键一环。通过 Serverless 工作流，用户能够将函数计算，视觉智能平台等多个阿里云服务，或者用户自建的服务，以简单直观的方式编排为工作流，迅速构建弹性高可用的云原生应用。
智能接入网关SAG-APP IOS版本发布，海外地区开放售卖
4月，SAG-APP IOS版本在Apple Store正式上架，可直接在苹果商店下载。截止目前SAG-APP已经完整支持了MAC，IOS，windows，Android等主流的操作系统，产品竞争力得到了极大提升。同时，SAG-APP海外地区控制台开放售卖，SAG硬件在东南亚和香港开放带宽售卖，帮助海外企业远程办公抗疫情。
VPN网关通过idaas支持ad功能发布
VPN通过idaas支持ad的功能region已发布，SSL-VPN支持"key+用户名密码"的双因子认证方式实现用户客户端的安全登陆验证，vpn客户端的认证安全，同时借助idaas可以支持用户本地ad的认证方式，对于本身使用ad的的企业级用户可以实现轻量的接入VPN登陆的能力。
云服务器ECS网络增强型实例g5ne开放邀测
网络增强型实例（g5ne）在同代实例规格中提供最强的网络转发性能，更高的带宽吞吐能力和连接数实现跃升，移动互联网应用，通信应用（NFV、SDWAN），游戏和互联网行业有大量网络性能敏感的转发、代理、缓存队列应用，网络增强型实例（g5ne）针对上述场景提供最优性价比选择。
乌兰察布新地域上线
乌兰察布 Region 建设是FY20阿里云基地型 IDC开服计划的重点项目之一。已于 2020 年 4 月 27 日开放给钉钉+ 搜索业务方使用，并于 4 月 30 日面向公有云用户开放。乌兰察布顺利开服对于缓解华北地域的业务压力将会起到重要作用。
“自定义规格实例”在专有宿主机发布
基于专有宿主机DDH，用户可以创建自定义规格的 ECS 实例，自由配置 CPU 和内存大小，同时可以自定义 CPU 超分比，适用于各种通用的场景。
弹性伸缩支持滚动升级
支持对伸缩组内的实例批量执行脚本和更新镜像，完善对Devops场景下持续部署CD场景的支持，大幅降低了用户管理伸缩组的人力成本。更多信息请查阅https://help.aliyun.com/document_detail/162302.html?spm=a2c4g.11186623.6.623.398645b8Mta4J2
资源编排服务ROS推出资源栈组功能
通过资源栈组功能，您可以使用管理员账号定义和管理ROS模板，并根据模板进行统一的多账号和多地域的资源栈部署和管理，提高了您的部署效率并降低维护成本，特别是为您在中心化管控场景下，对于业务环境的跨账号跨地域分发提供了更好的支持。更多信息请查阅：https://help.aliyun.com/document_detail/154578.html
运维编排服务OOS推出ECS公网带宽临时升级和创建更新镜像功能
对于使用ECS公网带宽的用户，通常存在业务流量峰谷变化的情况，为了帮助用户进一步优化成本，运维编排服务提供带宽临时升级功能，当前支持每天以及指定每周中具体某些天的方式，在其具体时间段进行升级。对于使用ECS自定义镜像功能的用户和第三方ISV厂商，需要频繁完成复杂的镜像更新操作，为此运维编排服务支持自动化地从已有的实例创建或更新镜像。更多信息请查阅：
带宽临时升级：https://help.aliyun.com/document_detail/164007.html
创建或更新镜像：https://help.aliyun.com/document_detail/164039.html
容器服务支持多Ingress controller部署
Ingress是服务七层访问的重要入口，用户在使用ingress过程中有时会遇到单个ingress的性能瓶颈，或者出于安全考虑需要将ingress公网和私网访问能力分开。基于这一需求，我们在原先只配置一个ingress的基础上，官方提供了ingress controller的helm chart（名称：ack-ingress-nginx）。用户在应用目录可直接部署多个ingress controller，并且可通过yaml给配置公网或者私网的SLB。

二、 技术项目进展
TOP1 VPC控制器磐石2.0项目发布，大幅提升控制器API稳定性和发布效率
磐石2.0项目重点实现控制器南北向的架构优化，北向实现不同API的物理隔离以及单台结点内的线程池隔离，保障高优先级API的稳定性，南向优化支持XGW配置下发的水平扩容缓解XGW设备规模增长压力，并将XGW上线由1台提升到并发6台有效提升了系统整体的稳定性以及XGW发布效率。

TOP2 VPC XGW网关架构升级，提升XGW网关稳定性
VPC XGW网关架构升级，不同网关角色拆分，减少耦合和影响，提升网关可靠性和研发效率，发布工作开始进行，客户的专线流量从xgw迁移到cgw，整个迁移过程客户基本上无感知，降低了xgw的流量水位和单核打爆的风险，大大提高了xgw的稳定性。并支持横向扩展，为集团和头部客户的业务增长保驾护航。

TOP3 SLB公有云全地域新建实例默认切换公网上移
SLB本月完成公有云全地域新建实例公网上移，用户新购买SLB实例将能够支持云防火墙等特性，并为后续SLB IP保持、解绑成EIP、复用EIP带宽包等更多产品功能奠定了基础；公网上移后，SLB公网IP和EIP实现并池化管理，提高了IP利用率；同时公网上移也是SLB架构升级重要的一部分，能够让SLB的故障逃逸更加灵活。

AVS v1908版本德国灰度发布，多项关键能力提升
AVS v1908版本开始在德国灰度，该版本重点关注平台稳定性，实现了IPv6流量下沉和EIP限速下沉，通过ENI credit实现ECS网络的弹性和隔离，大幅优化了控制面性能，提升了单机ECS密度，同时还支持了MoC2.0硬件加速。
控制台一站式配置管理安全组全网开放
经过1个多月的灰度，控制台一站式配置管理安全组完成全网100%开放。一站式配置管理安全组优化了安全组以及安全组规则的维护效率：一次提交完成安全组及规则的创建，一次提交批量维护安全组规则。接下来一站式配置管理功能将以组件化方式统一所有安全组维护场景，如售卖页新建安全组、安全组导入导出等。

三、 学术、科研、技术成果、体系内外的重大合作
TOP1 阿里云打破AI计算纪录，包揽权威竞赛四项第一
近日，斯坦福大学公布了最新的DAWNBench深度学习榜单，阿里云打破谷歌等企业创造的纪录，包揽图像识别比赛的四项第一，这也意味着阿里云可提供全球最快的AI计算服务。

TOP2 阿里云连续两次成为国内唯一入选Gartner《公有云容器服务竞争格局》报告的云厂商
2019年11月，阿里云成为国内唯一入选Gartner《公有云容器服务竞争格局》报告的云厂商，2020年4月，阿里云容器服务再次入选，与去年相比，阿里云在产品丰富度上更进一步，与AWS并列成为全球容器产品最完善的云服务厂商。报告结果显示，阿里云和AWS拥有最丰富的产品布局，覆盖了9项产品能力，领先谷歌、微软及IBM等企业。

TOP 3 让服务器突破性能极限 阿里云神龙论文入选计算机顶会ASPLOS
日前，ASPLOS 2020公布了计算机界最新科技成果，其中包括阿里云提交的名为《High-density Multi-tenant Bare-metal Cloud》的论文，该论文阐述了阿里云自研的神龙服务器架构如何解决困扰云计算行业多年的虚拟化性能损耗问题，打破物理机的性能神话，让云服务器突破性能极限。

云上更安全，打造数字新基建安全底座
云安全部联合产品管理部重点策划以阿里云安全感为主题的安全月活动，从默认安全、高等级安全、安全产品升级发布三方面入手提升云上用户对阿里云安全感的认知。该专题活动邀请到存储、容器、网络、CDN、物联网等团队的合作，从云产品默认安全角度讲阿里云的安全基因；同时通过完整的安全产品能力大图展示阿里云高等级安全能力；通过线上发布形式展示基于云原生安全能力升级的五大安全产品。并通过阿里云官网焦点图、云栖社区、开发区社区、ITpub等渠道进行推广，希望通过这一个月一系列专题策划，突出云上更安全，打造阿里云在安全方面的差异化优势。
AWS ECS基于阿里云与微软联合推出的开放应用模型 Open Application Model （OAM）实现POC;与谐云达成战略合作，北美公司Upbond加盟OAM社区
AWS ECS 团队发布Amazon ECS for Open Application Model 的开源项目。标志着AWS成为三个拥抱OAM云原生应用交付标准的公有云厂商；谐云平台对OAM的核心理念进行抽象和封装，目前平台已经封装了包含服务发布、日志搜集、自动伸缩、存储挂载等8个运维特征的封装，实现了OAM的可视化；北美公司Upbond加盟OAM社区，并将OAM作为其开源项目和产品的核心应用模型。
阿里云云安全中心入选Gartner CWPP全球市场指南 为客户提供一体化安全解决方案
近日，国际权威咨询机构Gartner发布了《云工作负载保护平台市场指南》Market Guide for Cloud Workload Protection Platforms（CWPP），旨在为企业用户推荐全球具有代表性的CWPP服务提供商。相对于其他厂商的安全产品因只具备某一领域安全功能而入围垂直安全领域供应商，阿里云凭借云安全中心丰富完善的产品功能及支持多个云平台的能力而入围“全功能、多系统”的全球供应商。
Gartner全球负载均衡报告：阿里云增速全球第一
4月8日，Gartner发布最新的全球企业级网络设备市场份额报告，阿里云负载均衡（SLB）增速全球第一，单季度营收环比增长35.1%，远超AWS、F5及Citrix等厂商，单季度营收环比增长35.1%，阿里云成为亚洲唯一进入全球负载均衡榜单的企业，位列前五。
论文Spool
Reliable Virtualized NVMe Storage Pool in Public Cloud Infrastructure发表在USENIX ATC'20大会上
阿里云作为国内首个参与Kubernetes SIG-Cloud-Provider子项目的公有云厂商，网研会成功举办，获社区开发者认可
阿里云作为坚定的云原生计算推动者，贡献了阿里云上运行 Kubernetes 的最佳开源组件，成为 SIG Cloud Provider 子项目的国内首个云厂商。Cloud Provider Sig 网研会是每月与开发者进行连接的重要会议。4 月 18 日， Cloud Provider Sig 第 2 次网研会（自办）成功举办，观看者反响热烈。网研会直播页面浏览量达 1.2万，文字+直播观看人数达到 1.4万。
Dragonfly 晋升成为CNCF 孵化项目
由云原生计算基金会（CNCF）技术监督委员会投票，Dragonfly 正式晋升为 CNCF 孵化级别的托管项目。
Dragonfly 是一个由阿里巴巴开源的云原生镜像/文件分发系统，主要解决云原生领域以 Kubernetes 为核心的应用镜像分发问题。项目 Maintainer 来自阿里巴巴，ByteDance，eBay 和美图，项目 Contributor 来自包括网易、京东、沃尔玛、VMware、Shopee、中国移动、Qunar、中兴、七牛、NVidia 等在内的 20 多家公司。获海外技术媒体the newstack等报道。
国内首个Serverless 课程《Serverless 技术公开课》发布
"Serverless“ 随着云原生概念的普及，受到了越来越多开发者的关注。为培养开发者 Serverless心智，引导 Serverless技术选型。4月30 日，发布国内首个《Serverless 技术公开课》，课程内容包括"Mindset建设 + Serverless 3大产品实践落地经验", 设置体验场景，引导开发者基于阿里云 Serverless 产品进行技术选型，打造成开发者在 Serverless 领域的必修课。

（完）