雷鋒網(wǎng)按：過(guò)去一年，在疫情的影響下，企業(yè)生產(chǎn)和協(xié)作模式發(fā)生了巨大改變，從原有的線(xiàn)下轉移到線(xiàn)上，導致對IT有著(zhù)十分強烈的訴求。這時(shí)，企業(yè)如何快速實(shí)現自身的業(yè)務(wù)治理和協(xié)作管理？我們觀(guān)察到的是，傳統的軟件開(kāi)發(fā)方式無(wú)論在人力還是時(shí)間成本方面，都已經(jīng)無(wú)法滿(mǎn)足企業(yè)業(yè)務(wù)的需要，應用開(kāi)發(fā)又改如何跟上市場(chǎng)的腳步，以提升企業(yè)生產(chǎn)力和市場(chǎng)競爭力？

1月19日，云原生計算基金會(huì )CNCF（Cloud Native Computing Foundation）成員之一的Chris Aniszczyk撰文，預判了有關(guān)云原生技術(shù)的九個(gè)趨勢。

據了解，Chris Aniszczyk目前是Linux基金會(huì )CTO，同時(shí)還是云原生計算基金會(huì )CNCF的首席運營(yíng)官，并負責開(kāi)放容器標準（OCI）組織的相關(guān)工作。

（PS.這里再科普一個(gè)小知識，CNCF隸屬于Linux基金會(huì )下，獨立于任何廠(chǎng)商，負責推廣云原生系統。例如，CNCF擁有云原生軟件堆棧的關(guān)鍵元素，包括Kubernetes和Prometheus。CNCF創(chuàng )建了一個(gè)中立的合作平臺，將業(yè)內頂級開(kāi)發(fā)者、最終用戶(hù)和供應商整合起來(lái)，包括全球最大的云服務(wù)和企業(yè)軟件公司，也有初創(chuàng )團隊。）

首先，我們先來(lái)了解下過(guò)去一年CNCF基金會(huì )組織成員方面的一些變化。

成員方面：2020年新增150多家新成員，目前總計超過(guò)668家成員。其中，Kasten by Veeam和字節跳動(dòng)旗下火山引擎在2020年加入或升級為白金會(huì )員；Cox Communications、HCL Technologies、Hewlett Packard Enterprise、Intuit、浦發(fā)銀行和T-Mobile都在2020年加入或升級為黃金會(huì )員。

項目方面：2020年，由CNCF托管的Helm、Harbor、TikV、Rook、etcd等14個(gè)項目，提升到畢業(yè)階段；Argo、Contour和Operator Framework則進(jìn)階孵化階段；Buildpacks、Cortex、Dragonfly、Falco、SPIFFE/SPIRE和Thano等20個(gè)項目，從沙箱進(jìn)階孵化階段。

云原生技術(shù)不再是只為云服務(wù)。Builtin宣稱(chēng)“云原生技術(shù)正轉向企業(yè)”，這意味著(zhù)“傳統IT正向云原生覺(jué)醒”。云原生技術(shù)也在推動(dòng)邊緣計算領(lǐng)域擴張的同時(shí)，許多企業(yè)也意識到“走云原生道路所帶來(lái)的潛在經(jīng)濟效益”。

值得一提的是，Dan Kohn先生，作為前Linux基金會(huì )公共衛生負責人、CNCF執行總裁，于2020年11月日因病離世。他曾多次來(lái)到中國交流，對中國開(kāi)源社區以及云原生技術(shù)的推廣起到了一個(gè)非常重要的作用。這份報告中也特別緬懷了這位開(kāi)源英雄。

回歸正題，先來(lái)了解下Chris Aniszczyk根據過(guò)去一年觀(guān)察所給出的九個(gè)開(kāi)源技術(shù)和工具發(fā)展趨勢。

1、云原生IDE（集成開(kāi)發(fā)環(huán)境）

相較于使用本地的Emacs、VSCode，未來(lái)，開(kāi)發(fā)人員寫(xiě)代碼、架構、調試等開(kāi)發(fā)全生命周期，將主要以云的方式進(jìn)行。例如，開(kāi)發(fā)人員可以為每次pull request請求獲得完整的開(kāi)發(fā)環(huán)境，不僅能預先配置，還能連接到自身的部署環(huán)境中。

GitHub上開(kāi)源的兩個(gè)新項目：Codespaces、Gitpod，就是鐵證。不過(guò)，Codespaces仍處于測試階段，可以使用Prometheus作為示例，在Gitpod上進(jìn)行體驗。

因為只需要一分鐘，開(kāi)發(fā)人員就可以實(shí)現一個(gè)帶有編譯器和預覽的實(shí)時(shí)開(kāi)發(fā)環(huán)境。

2、Kubernetes在邊緣計算中的應用

盡管Kubernetes誕生于大型數據中心，但Kubernetes會(huì )像Linux一樣因環(huán)境改變而不斷變化。例如，終端用戶(hù)基于Linux不斷擴展內核，以支持移動(dòng)、嵌入式等操作系統的開(kāi)發(fā)。實(shí)際上，Kubernetes正有著(zhù)類(lèi)似的經(jīng)歷。美國電信行業(yè)和初創(chuàng )公司為探索Kubernetes在邊緣計算中的應用，已經(jīng)在通過(guò)將VNF轉換為CNF以及其他開(kāi)源項目k3s、KubeEdge、k0s、LFEdge、Eclipse ioFog等進(jìn)行實(shí)踐。（注：Virtual Network Functions (VNFs)；Cloud Native Network Functions (CNFs)）

未來(lái)幾年里，支撐運營(yíng)商的大規模云計算和邊緣計算浪潮，加之對云原生軟件的反復使用以及塑造強健生態(tài)的能力，將推動(dòng)Kubernetes進(jìn)一步發(fā)展為邊緣計算核心平臺。

3、云原生+Wasm

Web Assembly（Wasm）是一門(mén)新興技術(shù)，但有望成為云原生生態(tài)中日益增長(cháng)的實(shí)用程序和工作負載，尤其是WASI變得越來(lái)越成熟，而Kubernetes也開(kāi)始更多地被應用于邊緣協(xié)調器（ edge orchestrator）。

4、FinOps（CFM）興起

全球疫情確確實(shí)實(shí)加速了企業(yè)IT向云原生的轉變。因為在這場(chǎng)危機中，至少有一半的公司正加速云部署計劃。根據剛剛公布的調研報告State of the Cloud Report 2020，近60%的受訪(fǎng)者表示，由于疫情的影響，他們對云的使用會(huì )超過(guò)原先計劃。

其中，云成本優(yōu)化（Cloud Financial Management，FinOps）對很多企業(yè)而言是一個(gè)需要關(guān)注的話(huà)題。坦率來(lái)講，過(guò)去半年，有一半的討論都是關(guān)于公司該如何啟動(dòng)云原生的實(shí)踐。

盡管云服務(wù)商并沒(méi)有主動(dòng)簡(jiǎn)化云成本優(yōu)化的規范和方案，因為這會(huì )導致客戶(hù)更容易減少I(mǎi)T支出，但真正的問(wèn)題在于，缺乏開(kāi)源創(chuàng )新和圍繞云成本優(yōu)化的標準化管理。目前很多云服務(wù)的成本管理標準有很大差異。

在CNCF的項目中，很多也并沒(méi)有將云成本優(yōu)化當回事兒，像KubeCost項目其實(shí)也還在早期階段。Linux基金會(huì )最近啟動(dòng)了FinOps基金會(huì )，以幫助生態(tài)創(chuàng )新。

5、Rust在云原生技術(shù)中將更為常見(jiàn)

Rust仍是一個(gè)比較年輕的編程語(yǔ)言，如果以Redmonk編程語(yǔ)言排名來(lái)看，Rust雖然小眾但有一定的影響力潛能。鑒于目前少數CNCF項目在一些非常有趣的云原生項目中開(kāi)始使用Rust，如microvm Firecracker，未來(lái)Rust可能會(huì )出現在越來(lái)越多的云原生項目中。

盡管CNCF的很多項目是用Golang編寫(xiě)的，但預計隨著(zhù)Rust社區的成熟，基于Rust的項目將在未來(lái)幾年內與Go的項目相提并論。

6、GitOps+CD/PD模型顯著(zhù)增長(cháng)

GitOps是云原生技術(shù)的持續交付模型，提供了一套可以統一部署、管理和監測應用（最初由Weaveworks知名人士Alexis Richardson創(chuàng )建）的最佳實(shí)踐。

GitOps最核心的部分，是描述通過(guò)聲明方式在Git中進(jìn)行版本化的期望系統狀態(tài)。這實(shí)際使得一組復雜的系統更改能夠被正確應用，并通過(guò)Git和其他工具啟用的日志進(jìn)行驗證。

從實(shí)用的角度講，GitOps改善了開(kāi)發(fā)者體驗，并伴隨Argo、GitLab、Flux等項目的增長(cháng)，GitOps工具預計在今年對企業(yè)生產(chǎn)將帶來(lái)更大影響。結合目前GitLab上的數據，GitOps仍處于早期實(shí)踐中，大多數公司都沒(méi)有太多相關(guān)的探索，這取決于是否有越來(lái)越多的公司在大規模采用云原生軟件。

7、服務(wù)目錄2.0：云原生開(kāi)發(fā)者看板

服務(wù)目錄不是一個(gè)新概念，對于多數成熟的技術(shù)人而言，可能大家只會(huì )記得CMDB等類(lèi)似的挑戰。

但是，隨著(zhù)微服務(wù)的興起和云原生的發(fā)展，對各類(lèi)服務(wù)進(jìn)行分類(lèi)，并為各種實(shí)時(shí)服務(wù)源數據進(jìn)行索引的能力，對于推動(dòng)開(kāi)發(fā)人員自動(dòng)化至關(guān)重要。這包括使用服務(wù)目錄以處理事件管理、管理SLO等。

還有一種趨勢是：開(kāi)發(fā)者看板不僅具備服務(wù)目錄，同時(shí)還具備自動(dòng)化擴展的能力。不過(guò)值得一提的是，任何具有一定云原生部署能力的公司往往會(huì )有一個(gè)試圖構建類(lèi)似能力的平臺基礎架構團隊。

8、跨云不再是夢(mèng)想

Kubernetes和云原生技術(shù)浪潮表明，生產(chǎn)環(huán)境中可以使用云原生和多云管理的方式。相關(guān)數據清晰地表明：“93%的企業(yè)會(huì )選擇Microsoft Azure，Amazon Web Services和Google Cloud等多個(gè)云服務(wù)商的使用策略�！�

隨著(zhù)Kubernetes在云市場(chǎng)的應用成熟，未來(lái)有望解鎖編程式的跨云托管服務(wù)。一個(gè)具體示例是Crossplane項目，該項目提供了一個(gè)開(kāi)源的跨云控制平臺，可利用Kubernetes API的可擴展性來(lái)實(shí)現跨云工作負載管理。

9、eBPF成為主流

eBPF允許開(kāi)發(fā)者在Linux內核中運行程序，而無(wú)需更改內核代碼或加載模塊，這種方式可以視為沙盒擴展機制。eBPF允許新一代軟件擴展Linux內核，以支持改進(jìn)的網(wǎng)絡(luò )、監視和安全性等能力。

從歷史上看，eBPF的缺點(diǎn)是需要一個(gè)高版本的內核才能利用，并且在很長(cháng)一段時(shí)間里這對跟多公司都不是一個(gè)切實(shí)的選擇。

但情況在發(fā)生變化，因為新版RHEL開(kāi)始支持eBPF了，預計很快越來(lái)越多的項目開(kāi)始采用這一方式。根據Sysdig發(fā)布的最新容器報告，可以看到Falco在生產(chǎn)環(huán)境中的采用率最近正大幅上升。