到2020年将塑造云原生世界的4种趋势

 
对于云原生社区而言，2019年是关键的一年，许多公告使人们很难清楚地了解正在发生的事情。但是，到2020年，云空间将出现4个关键趋势。如果退后一步，就会发现它们。向后退了一大步。
2014年6月，Google宣布拥抱Docker，并开放源代码开发一种新工具来管理大规模计算基础架构上的计算工作负载。它被誉为一场革命。 《连线》标题上写道：“ Google开放源代码是其在云计算领域的秘密武器”。
该工具名为Kubernetes，它将引发云计算技术的巨大转变以及庞大社区的诞生。谷歌，微软和阿里巴巴正在与云计算市场份额之战与主导者亚马逊网络服务(Amazon Web Services)展开竞争，这也将在这场云计算市场战争中发挥作用。
Kubernetes的承诺很简单。 Docker使交付标准化的可移植软件变得更加容易：只要将Docker安装在Docker容器上，就可以将您的代码，库和配置放入Docker容器中，然后在任何地方运行它而无需考虑计算平台。现在，您拥有了一系列应用程序，这些应用程序打包在多个容器中，并且在数据中心和云环境中的一系列异构计算机上运行。谁来告诉哪个容器在哪里运行?这种异构硬件将如何充当一台统一计算机来运行您的工作负载?这就是所谓的业务流程，Kubernetes会为您做到这一点。
当然，这个想法并不新鲜。但是，Kubernetes承诺让社区从Google数十年的经验中受益，这些经验是通过廉价的商品基础设施来运行密集型工作负载，并从中进行优化。
这些承诺的基础是许多企业的梦想：获得Google级技术并开发其数字游戏。
这些承诺的基础也是Google一项出色的战略举措。标准化编排将使用户更容易运行dockerized工作负载，这将鼓励他们过渡到该新范例。 Docker化的“云原生”工作负载比整体式传统应用程序更易于在云中运行，并且它们也更容易在云之间迁移(“便携式”)。这意味着说服企业既可以将其计算迁移到云(即扩大云计算市场)，又可以从云迁移到云(即使人们离开Amazon Web Services并迁移到Google，从而变得越来越容易)变得容易得多。市场份额)。间接地，Kubernetes也在努力标准化云供应商的兼容性。
也在采用AWS的Microsoft Azure于2014年8月迅速在其云产品中采用Kubernetes(而亚马逊花了四年时间才提供托管的Kubernetes产品)。
快进。
经过最初的激动之后，用户对部署Kubernetes的态度变得更加认真，在技术方面，Kubernetes的态度也变得更加认真(稳定)。
在最初的POC之前，企业已经意识到运行Kubernetes需要非常专业的技能和大量配套软件。
Google已将Kubernetes捐赠给了一个新成立的基金会，即Cloud Native Computing Foundation，该基金会的任务是托管开放源代码项目，以构建“全球技术基础架构的关键组件”。
社区不断壮大，一年一度的Kubecon会议已经从小型的1000人活动演变为全球的12,000人活动。
下一个是什么?到2020年，原生云的趋势是什么?
1.深入企业
最初，Kubernetes的定义可能是大型头条新闻和小型POC，但现在已被大规模采用。
在网络安全公司Stackrox的一次民意调查中，2019年证明自己是Kubernetes在容器编排中占主导地位的一年：86%的受访者用它来编排其工作量，高于2018年的57%。是什么比例的工作负载不是在容器中运行，而是保留在传统体系结构中。但是根据Enterprise Kubernetes平台Diamanti的说法，“与2018年相比，我们看到明显迹象表明容器正在进入企业IT主流。”
因此，尽管商业支持的企业Kubernetes解决方案已经存在了一段时间(Rancher，CoreOS和OpenStack都有它们)，但仍有大量空间可以满足未满足但众所周知的企业需求：权限，治理，成本控制，集成，等。我们在2019年听到了很多新闻：
Open Policy Agent是一种开源合规性作为代码解决方案，已被Cloud Native基金会接受。此后不久，该项目的创始人宣布，他们的初创公司Styra启动并获得了1400万美元的融资。作为代码的合规性实质上意味着用户将能够在代码中定义规则，从而使其更易于以可伸缩和自动化的方式进行管理。
Kubecost解决了大规模管理基础架构成本的问题。
底线：预计会有越来越多的关于企业级初创公司发布的公告，以解决许可，治理，单一玻璃管理和成本控制问题。
2.混合云正式是Kubernetes的东西
从一开始就很明显，Kubernetes将是跨公共云提供商运行的多云事物。尚不清楚的是，混合云本身是否会出现在菜单上。答案取决于云超大规模者：他们会选择拥抱混合云并使其产品与本地Kubernetes解决方案兼容吗?还是会使最终用户难以在两者上进行部署，从而需要大量的集成或胶合产品?
在微软方面，这很清楚。 Microsoft Azure是最早包含混合云的主要云。自2016年以来，其Azure Stack已允许用户使用类似于Azure的技术来运行私有数据中心，并通过通用界面将客户的Azure云连接到私有云和公共云。但是，直到11月预览Azure Arc时，它才不包含Kubernetes产品。用户现在可以跨Kubernetes集群运行容器，无论它们位于Azure，其他云还是私有基础结构上，并可以通过通用Azure接口管理所有容器。
亚马逊也终于在2018年底加入了这个行列，现在正在逐步推出其AWS Outposts。该产品将组合的Amazon硬件/软件堆栈直接放置到客户的数据中心中，以与AWS交互。
到目前为止，谷歌似乎一直不愿接受混合云。它于4月推出了Anthos混合套件，使用户可以利用其Kubernetes解决方案Google Kubernetes Engine(GKE)的优势，该解决方案可以托管在Google(或任何其他)云中或内部。
底线：2019年是混合云获胜的一年。现在，它已得到3个主要云提供商的支持。混合Kubernetes将于2020年推出。
这也意味着Microsoft与其他超大规模产品相比的混合云竞争优势正在逐渐消失。这是一个大问题，因为可以说微软的云产品在许多方面都比其他产品性能低(谷歌的机器学习，亚马逊的云产品种类繁多)。
3.原生云安全
是的，Kubernetes已被企业采用，超越了POC。是的，它现在可以在多个环境中运行。结果，Kubernetes在安全性方面承受着很大的压力。在安全程度较低的测试部署上运行几个POC很好，但是迁移生产级工作负载需要全新的安全级别。
为了满足这一需求，新一波的网络安全创业公司正在启动。
这是他们的基调：近十年来，开发人员和运营团队一直在转向敏捷和DevOps范例。这意味着代码将被频繁地，快速地运送，并且也被快速部署。一切都将变得增量或连续：连续的代码发布和连续的代码部署。网络安全也应变得持续不断。旧的使用笔测试器测试代码的方法不再起作用。持续更新的软件需要持续的网络安全。
这就是为什么我们看到很多重要公告的原因。
一种大趋势是将网络安全某种程度上掌握在开发人员自己手中。随着部署到生产中越来越多地由开发人员掌握，而不是由操作手中，建立合乎逻辑的工具来让开发人员控制和提高其应用程序的安全性是合乎逻辑的。以下是几个示例：
经过四年的发展，Snyk筹集了1.5亿美元，以帮助开发人员发现其代码，容器或Kubernetes集群中的漏洞。
Anchore获得了2000万美元的资金，用于构建“旨在在Kubernetes上本地运行的全面容器安全平台。”在被美国国防部DevSecOps参考架构添加为要求之后，该平台已经过大量验证。
底线：希望能听到很多有关帮助开发人员评估其应用程序安全性的工具(好的主意)。并期望人们争论它应该留给专家(也是一个好主意)。
4.边缘
在过去的两年中，我们听到了很多有关“优势”的信息。在汽车或冰箱也是计算机的世界中，数据传输量也在增加，为什么不在数据附近运行计算而不是在数据中心中进行计算呢?在边缘运行一些计算然后集中化结果将减少带宽需求，提高安全性和隐私性并优化计算使用。
事实是，包括Kubernetes在内的软件堆栈并不一定要在数据中心之外的那些异构计算环境上运行。它们通常功能不那么强大(例如，智能手机或智能手表)，并且可以处理更少的开销。
那么我们如何处理堆栈呢?
2019年有许多公告，包括：
领先的商业Kubernetes发行商之一Rancher宣布发布k3s，这是一种Kubernetes发行版，“专为无人值守，资源受限，远程位置或物联网设备内部的生产工作负载而设计。”
Virtual Kubelet是一个允许您将Kubernetes扩展到无服务器容器环境(尤其是在边缘基础架构上)的系统，它的版本为1.0。
底线：堆栈的边缘已经成熟。预计电信公司或设备提供商会发布重要消息。
所以你去了。这四个趋势将在2020年强烈影响云原生。这将是令人振奋的一年。