开发者学堂课程【云计算、容器和云原生基础课程第一课时：为什么要学习“云原生”技术（下）】学习笔记，与课程紧密联系，让用户快速学习知识。
课程地址：https://developer.aliyun.com/learning/course/823/detail/13943
为什么要学习“云原生”技术？（下）
二、云原生平台的生态模型
1、云原生的一个参考架构示例
（1）基础设施层
●主机、存储、网络管理
（2）预配层( Provisioning )
●主机创建、操作系统安装、存储分配等
（3）运行时层
●CRI、CNI、CSI
（4）容器编排及管理
（5）安云原生应用程序定义与开发
2、云原生系统的功能特征
（1）动态化是云原生应用的天然属性，微服务架构是支撑该目标的关键所在
●各微服务提供的API应该集成为复合的API,通过“API网关”对外提供统一的访问接口
◆API网关对于安全、监控、计费等也是必不可少的组件
●微服务治理
◆Istio、 OpenPaaS、Linkerd等
●Serverless
◆Knative等
●各微服务以窗口镜像进行交付
●云原生编排平台
◆调度、运行、健康状态检测、监控
◆弹性扩缩容
●灵活部署:重建、灰度、蓝绿、金丝雀、A/B测试、影子( Shadow)部署
3、云原生的技术范畴
（1）云应用定义与开发流程
●应用定义与镜像制作
●CI/CD
●消息和Streaming
●数据库
（2）云应用编排与管理
●应用编排与调度
●服务发现与治理
●远程调用
●API网关
●Service Mesh
（3）监控与可观测性
●监控
●日志
●链接追踪
●混沌工程
（4）云原生底层技术
●容器运行时（CRI）
●云原生存储技术（CNI）
●云原生网络技术（CSI）
（5）云原生工具集
●流程自动化与配置管理
●容器镜像技术
●云原生安全技术
●云端敏感信息管理
（6）Serverless
●FaaS
●BaaS
●Serverless计费
4、如何设计和使用云原生架构( 2 )
（1）使用微服务架构解决单体架构导致的复杂性问题;
（2）通过服务治理框架和立体化监控方案解决服务间协同及调用异常等相关的问题;
（3）借助于容器技术解决应用构建、分发和部署等相关的问题;
（4）使用Kubernetes解决服务编排、调度和弹性化等需求;
（5）使用Service Mesh解决微服务框架的侵入式、流量治理等问题;
（6）将Service Mesh运行于Kubernetes之上，以提供更好的底层支持;
（7）借助于laaS云与容器技术，解决不可变基础设施相关的问题;
三、CNCF生态全景及重点项目简介
1、云原生技术生态全景图
（1）应用开发
（2）编排与管理
（3）运行时
（4）预配 ( Provisioning )
（5）平台( Platform )
（6）监控与分析
（7）Serverless
（8）CD
2、Maturity levels
（1）CNCF将项目按成熟度分为sandbox（起步阶段）、incubating（早期大众采用阶段）和graduated（晚期大众采用阶段）三个级别
3、沙箱中的项目
（1）项目很多，列举几个由阿里云贡献的代表产品
●OAM/KubeVela ——开放架构模型及其在K8s上的完整实现OAM/KubeVela
●OpenYurt——业界首个“非侵入式”式的边缘云原生项目OpenYurt
●OpenKruise——云原生应用自动化弓|擎
●Fluid——云原生环境 下的数据密集型应用的高效支撑平台
4、云原生平台DIY
（1）Kubernetes
CRI: Containerd/CRI-O
CSI: Rook/L onghorn
CNI: Flannel/Calico/Cilium/WeaveNet
CoreDNS
Ingress Controller: Contour/Ingress - Nginx/gloo
Image Registry: Harbor
（2）监控体系
●监控系统：Prometheus/Cortext/Thanos
●日志系统: EFK/PLK
●分布式链路追踪: Zipkin/Jaeger/Pinpoint
（3）ServiceMesh
网络： Envoy/lstio/OSM
（4）Serverless
Knative
（5）GitOps
●代码仓库： GitLab/Gogs
●CI: Jenkins/Spinnaker
●CD: ArgoCD/Flux/Flagger
（6）基础设施
●裸服务器/私有云/公有云
●laC: Terraform
5、
6、阿里云云原生平台产品
四、云原生的未来架构趋势
1、通过把所有传统中间件(例如ESB )的功能移到其他运行时组件，未来的云原生模型实现了如下图中的整个功能环，不久之后，人们在服务中唯一要做的就是编写业务逻辑
2、我们可以把不同领域进行创新的各种云原生项目进行叠加
●Kubernetes:基于现代应用容器技术在多语言应用程序的生命周期管理
●服务网格:在Kubernetes之上实现了高级网络功能
●Knative:专注于Serverless型的工作负载，同时满足了服务编排和事件驱动的绑定需求●Dapr:建立在Kubernetes、Knative和服 务风格的思想之上，深入应用程序运行时以解决有状态工作负载、绑定和集成的需求，从而充当现代化分布式中间件;
五、云原生人才培养计划课程介绍
1、第一阶段Kubernetes课程大纲
（1）容器技术基础
（2）Kubernetes系统核心概念及工作模型
（3）使用kubeadm部署集群
（4）API资源模型及Pod基础
（5）Pod使用进阶:资源需求、资源限制、多容器Pod章存储卷
（6）使用ConfigMap和Secret配置Pod应用
（7）服务发现与Service资源
李应用编排之ReplicaSet和Deployment
李应用编排之DaemonSet、 Job和CronJob
李应用编排之StatefulSet
泰综合应用案例
