高光回眸:阿里云容器服务如何全面助力精彩亚运

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介: 高光回眸:阿里云容器服务如何全面助力精彩亚运

作者:刘佳旭 谢乘胜 贤维


引言


2023 年,第 19 届杭州亚运会在杭州成功举办。在亚运之光和科技之光的交相辉映下,这届亚运会成为亚运史上首届“云上亚运”,用云计算创造了历史,赛事核心系统和转播全面上云,为大型赛事的数字化普及奠定了坚实基础,杭州亚运会乘着科技的翅膀取得圆满成功。在这次赛事的多个核心项目中,阿里云原生技术发挥了重要的支撑作用,如容器服务 Kubernetes 版 ACK、容器镜像服务 ACR 等通过高效稳定、极致弹性、安全智能等能力的输出 ,再次推动国际体育赛事以云原生的方式加速向数字化演进发展。


容器服务 Kubernetes 版 ACK 整合了阿里云的虚拟化、存储、网络和安全能力,提供高性能且可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理,助力企业高效运行云端 Kubernetes 容器化应用。阿里云容器服务 ACK 在 2023 年成为 Gartner 容器管理魔力象限报告中亚洲唯一的全球领导者,2022 年成为国内唯一进入 Forrester 领导者象限的产品。容器镜像服务 ACR 作为云原生领域重要的制品资产管理平台,为企业提供云原生制品安全托管与高效分发能力,加速企业的云原生化迭代创新。


正如体育精神体现出的进步与超越一样,阿里云容器服务也在不断向极致的能力发起挑战。在这次亚洲瞩目的体育盛会服务保障中,容器服务专业版 ACK Pro,容器镜像服务企业版 ACR EE,都凭借出色的发挥,为更多上层的项目应用构建和运行提供强大的能力基座,更向世界证明了来自中国的云原生基石能力。


下面让我们一起回顾阿里云云原生容器服务 ACK 和 ACR 是如何助力精彩亚运的。


稳如磐石,为赛事核心系统保驾护航



赛会期间,杭州亚运会赛事信息系统 AGIS 扮演了非常核心的作用,具体包括赛事管理系统(GMS)、成绩发布系统(RDS)和赛事支持系统(GSS),支撑 56 个竞赛场馆及信息技术指挥中心、主媒体中心及亚运村等重要设施的全天候运营,服务超过 10 万名注册用户,包括来自全球 45 个国家和地区的运动员、转播商、记者、工作人员及志愿者。以赛事成绩发布系统为例,它是亚运会赛事期间最重要的信息系统群之一。每一场赛事结束,在赛事成绩发布类系统群的调度下,比赛成绩从场馆的计时记分设备导入场馆成绩系统、向中央成绩系统汇集,以打印分发、信息发布、数据接口等不同模式向外界呈现。


如此核心的系统需要系统具有极高的稳定性和高可用性,不容任何差错。凭借 ACK 稳如磐石的稳定性,赛事管理系统和成绩发布系统,均以 ACK 为云原生底座,构建了跨 AZ 高可用的多个 ACK 集群,构建了 DMZ/Trusted 隔离的架构(DMZ/Trusted 架构是一种网络安全架构设计,用于保护企业内部网络与外部网络之间的通信)。ACR 稳定支持赛事信息系统、浙江政务云云平台在亚运期间提供应用部署丝滑体验。赛事期间在云原生领域报障数为 0。


2023 年 7 月,ACK 成为首批通过中国信通院“云服务稳定运行能力-容器集群稳定性”评估的产品,并荣获“先进级”认证。这是对 ACK 稳定性的高度认可。


ACK 稳定性源于大规模实践经验沉淀:


1. ACK 全网管理了数万个 K8s 集群,对线上丰富的客户和业务场景提供全面的支持。

2. ACK 与 ACR 作为底座承载了历届阿里双十一、618 等超大规模的电商业务,具有丰富的阿里电商场景的极限压力锤炼经验。

3. 对社区原生 K8s 做参数、性能、架构等优化,并形成产品能力和稳定性功能。

4. ACR EE 产品集成全链路高可用、DevSecOps 安全交付链能力,稳定支撑月均镜像拉取数十亿次,服务数千家企业级客户在生产环境深度使用。


极致弹性、极致高可用,保障亚运一站通



杭州第 19 届亚运会组委会推出的国际大型综合性运动会史上首个一站式数字观赛服务平台,通过运用区块链、大数据、人工智能等高新技术,对接数字城市各类资源,整合亚运城市各类场景应用,杭州亚组委围绕“食、住、行、游、购、娱”六个方面需求,结合票务功能,为观众提供从购票、出行、观赛到住宿、用餐和旅游等一站式服务。亚运一站通累计用户 1.19 亿,日均访问人次超过 1 亿,累计访问人次超过 60 亿。部分关键应用包括:


亚运 PASS

“亚运 PASS”整合景区入园、文博场馆预约、公共交通出行等各类应用场景,为游客提供“一码通行”的便捷服务。


赛事查询

赛事查询整合赛事日程、竞赛项目、亚运场馆等信息,为用户提供比赛成绩展示、亚运奖牌榜、亚运场馆查询等赛事一体化服务。


线上火炬传递

在杭州亚运会倒计时 100 天之际,智能亚运一站通全新升级,开展“线上火炬传递”,全球网民身着亚运数字火炬手服装,手持亚运会数字火炬,聚力亚运取火,将亚运之火传遍亚洲 45 个国家与地区,深化亚洲多元文明交流互鉴。


亚运一站通的后台服务正是基于 ACK 集群构建,在赛会全程安全、稳定、可靠,顺利完成保障亚运服务精彩、高效运行的任务。


在高可用方面,亚运一站通依托于 ACK 云原生底座和高可用产品功能,实现了同城高可用、异地灾备、数据同步的高可用架构,真正实现两地多中心金融级容灾架构。亚运一站通基于 ACR EE 提供的异地容灾最佳实践,实现业务镜像跨地域高可用,进一步提升容器镜像抵抗未知潜在风险的容灾能力。


在快速弹性方面,亚运一站通是面向 C 端的应用,在开幕式/闭幕式/薪火相传/售票等场景,需要有高效稳定的快速弹性能力保障。亚运一站通采取集群内弹性和集群外弹性相结合的弹性策略:


集群内弹性:弹性技术手段依赖 HPA 方案,快速自适应扩容缩容 Pod。


集群外弹性:集群内部资源弹性耗尽之后,将开始外部弹性,方案包括弹节点和弹 ECI 容器。利用阿里云资源快速弹性 ECI Pod,可实现分钟级创建万量级 Pod 的能力。通过配置 ECI Pod 拉取 ACR 镜像缓存,实现 ECI Pod 秒级启动。集群通过安装 ACR EE 按需加载、P2P 分发套件,解决集群大规模应用部署时出现的流量洪峰问题,享受极致的弹性体验。


亚运一站通作为国际大型综合性运动会史上首个一站式数字观赛服务平台,为今后的赛事举办树立了标杆作用,ACK 与 ACR 有幸参加遇到这一历史活动中,并充分证明了高可用、弹性等灵活、丰富的产品能力。


Serverless,让“一部手机掌上办赛”成为现实



智能化底座支撑了亚运会的多种智能化服务,其中,“亚运钉”是杭州亚组委和钉钉联合打造的全球首个大型体育赛事一体化智能办赛平台,为十万赛事工作人员提供服务。


亚运钉接入了行政审批、气象服务、会议服务、医疗服务等各业务领域的 293 个应用,并接入阿里云上的多种亚运核心系统应用,包括竞赛视频系统、IT事件跟踪与管理系统、志愿者管理系统等等;工作人员和志愿者近 10 万人使用,每日消息量超过 25 万条,每日视频会议数超过 5000 次。


亚运期间,近十万工作人员通过亚运钉实现了在线扁平化沟通协同。此外,亚运钉还能支持汉英日泰等 13 种语言的实时翻译,方便不同国家工作人员的相互交流。


作为统一的业务协同平台,亚运钉接入了行政审批、气象服务、会议服务、医疗服务等各业务领域的 293 个应用,并接入阿里云上的多种亚运核心系统应用,包括竞赛视频系统、IT 事件跟踪与管理系统、志愿者管理系统等等。同时,亚运钉采用宜搭低代码开发新应用,高效便捷地满足亚运在筹办和运行阶段所出现的新业务流程。


不仅如此,亚运钉还解决了亚运会的知识资产沉淀问题,为解决赛事文件收集、厘清繁多的数字资产、实现数字资产沉淀提供支持,既能保障赛事的顺利举办,也能为后续举办亚运、奥运等大型体育赛事提供经验参考。


如此丰富的功能,均依托于 ACK Serverless 形态部署。对 Serverless Container 的支持是 K8s 演进的重要方向,基于弹性容器实例 ECI 的 ACK Serverless 在客户场景中得到了广泛的应用,如在微博热搜、钉钉会议等大家熟悉的在线应用中发挥极致弹性伸缩能力,更在助力越来越多 AI 和大数据客户降本增效。在亚运钉系统应用发布方面,ACR EE 全球同步能力助力亚运钉高质量、高效率地交付业务应用,实现全链路云原生应用发布。通过将 ACR EE 全球同步能力与亚运钉自建 CI/CD 工具深度结合,亚运钉平台实现了本地一次构建,全球多个地域应用镜像自动分发,进而打通全球各业务地域发布系统的发版流程,极大地提升了亚运钉系统应用交付速率。


展望


在本次杭州亚运前,阿里云容器服务产品家族已积累了丰富的大型体育赛事应用场景和案例沉淀,例如在 2020 年东京夏季奥运会、2022 年北京冬季奥运会等均为核心系统的云原生底座。


本次亚运会中,阿里云 ACK 和 ACR 再次深度参与到赛事项目和活动中,稳如磐石地承担了亚运信息系统 AGIS、亚运一站通、亚运钉等核心项目,为体育赛会带来了业界领先的云原生技术、产品和服务,与阿里云各个产品线通力协作顺利完成了亚运会的支持和保障工作。


未来,阿里云 ACK 和 ACR 也会在即将举办的巴黎奥运会中提供服务保障,我们将持续构建安全、稳定、性能、成本持续优化的云原生技术能力和稳如磐石的服务品质,促进阿里云的科技之光与五环之光交相辉映,帮助全球更多行业、企业加化数字化转型进程。

相关实践学习
【文生图】一键部署Stable Diffusion基于函数计算
本实验教你如何在函数计算FC上从零开始部署Stable Diffusion来进行AI绘画创作,开启AIGC盲盒。函数计算提供一定的免费额度供用户使用。本实验答疑钉钉群:29290019867
建立 Serverless 思维
本课程包括: Serverless 应用引擎的概念, 为开发者带来的实际价值, 以及让您了解常见的 Serverless 架构模式
相关文章
|
10天前
|
供应链 安全 Cloud Native
阿里云飞天企业版获【可信云·容器平台安全能力】先进级认证
阿里云飞天企业版容器系列产品获中国信息通信研究院【可信云·容器平台安全能力】先进级认证,这是飞天企业版容器产品获得《等保四级PaaS平台》和《 云原生安全配置基线规范V2.0》之后,本年度再一次获得行业权威认可,证明飞天企业版的容器解决方案具备符合行业标准的最高等级容器安全能力。
阿里云飞天企业版获【可信云·容器平台安全能力】先进级认证
|
14天前
|
人工智能 运维 Kubernetes
阿里云容器服务AI助手2.0 - 新一代容器智能运维能力
2024年11月,阿里云容器服务团队进一步深度融合现有运维可观测体系,在场景上覆盖了K8s用户的全生命周期,正式推出升级版AI助手2.0,旨在更好地为用户使用和运维K8S保驾护航。
|
1月前
|
人工智能 运维 监控
阿里云ACK容器服务生产级可观测体系建设实践
本文整理自2024云栖大会冯诗淳(花名:行疾)的演讲,介绍了阿里云容器服务团队在生产级可观测体系建设方面的实践。冯诗淳详细阐述了容器化架构带来的挑战及解决方案,强调了可观测性对于构建稳健运维体系的重要性。文中提到,阿里云作为亚洲唯一蝉联全球领导者的容器管理平台,其可观测能力在多项关键评测中表现优异,支持AI、容器网络、存储等多个场景的高级容器可观测能力。此外,还介绍了阿里云容器服务在多云管理、成本优化等方面的最新进展,以及即将推出的ACK AI助手2.0,旨在通过智能引擎和专家诊断经验,简化异常数据查找,缩短故障响应时间。
阿里云ACK容器服务生产级可观测体系建设实践
|
19天前
|
Prometheus Kubernetes 监控
OpenAI故障复盘 - 阿里云容器服务与可观测产品如何保障大规模K8s集群稳定性
聚焦近日OpenAI的大规模K8s集群故障,介绍阿里云容器服务与可观测团队在大规模K8s场景下我们的建设与沉淀。以及分享对类似故障问题的应对方案:包括在K8s和Prometheus的高可用架构设计方面、事前事后的稳定性保障体系方面。
|
11天前
|
监控 安全 Cloud Native
阿里云容器服务&云安全中心团队荣获信通院“云原生安全标杆案例”奖
2024年12月24日,阿里云容器服务团队与云安全中心团队获得中国信息通信研究院「云原生安全标杆案例」奖。
|
1月前
|
供应链 安全 Cloud Native
阿里云容器服务助力企业构建云原生软件供应链安全
本文基于2024云栖大会演讲,探讨了软件供应链攻击的快速增长趋势及对企业安全的挑战。文中介绍了如何利用阿里云容器服务ACK、ACR和ASM构建云原生软件供应链安全,涵盖容器镜像的可信生产、管理和分发,以及服务网格ASM实现应用无感的零信任安全,确保企业在软件开发和部署过程中的安全性。
|
1月前
|
人工智能 Cloud Native 调度
阿里云容器服务在AI智算场景的创新与实践
本文源自张凯在2024云栖大会的演讲,介绍了阿里云容器服务在AI智算领域的创新与实践。从2018年推出首个开源GPU容器共享调度方案至今,阿里云容器服务不断推进云原生AI的发展,包括增强GPU可观测性、实现多集群跨地域统一调度、优化大模型推理引擎部署、提供灵活的弹性伸缩策略等,旨在为客户提供高效、低成本的云原生AI解决方案。
|
1月前
|
人工智能 运维 Kubernetes
拥抱智算时代:阿里云容器服务智能、托管、弹性新体验
本文总结了2024云栖大会容器计算专场的演讲内容,重点介绍了阿里云容器服务的新产品体验,包括智能、托管、弹性的特点,以及如何助力客户拥抱智算时代。文中还分享了多项实际案例和技术细节,展示了阿里云容器服务在提升用户体验和解决实际问题方面的努力。
|
1月前
|
监控 NoSQL 时序数据库
《docker高级篇(大厂进阶):7.Docker容器监控之CAdvisor+InfluxDB+Granfana》包括:原生命令、是什么、compose容器编排,一套带走
《docker高级篇(大厂进阶):7.Docker容器监控之CAdvisor+InfluxDB+Granfana》包括:原生命令、是什么、compose容器编排,一套带走
236 77
|
5天前
|
Ubuntu NoSQL Linux
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
52 6
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结