2023 第八届中国开源年会
云计算 (Cloud Computing)
- 🏙成都
- 🗺菁蓉汇，四川省成都市武侯区天府五街200号
- 🚪7栋7楼会议室
eBPF 驱动的云原生网络流量处理
⏲️~
张晓辉
eBPF 是一个高效而强大的内核层级别的工具，它可以在不修改内核源代码的情况下进行高级网络流量处理。 本次分享中，将介绍 eBPF 的功能和应用场景、云原生的网络架构，结合 Flomesh 软负载和服务网格详解 eBPF 在流量拦截和加速网络访问方面的应用。
云原生应用程序安全交付指南
⏲️~
马景贺
云原生的发展已经热闹好几年了，众多企业也在落地实践云原生，但是由于云原生本身的复杂性，让云原生应用程序的安全交付也变得极具挑战。比如说，容器镜像安全，根据 synk、Anchore 等组织的研究报告，众多热门镜像都包含众多安全漏洞，因此使用有安全风险的漏洞就容易导致应用程序存在被攻击的风险。另外，云原生应用程序自身的安全也需要加以考虑，比如静态和动态时候是否存在安全漏洞？如何将安全扫描自动化起来？这些都是在安全交付云原生应用程序过程中需要考虑的。本次分享将介绍云原生应用程序安全交付的三个层级（基础设施层，也即 K8S 层、镜像 & 容器层以及应用程序层），还将介绍实现安全问题从发现到追踪再到修复的安全闭环，最终实现在加速软件交付的同时还能保障应用程序的安全。
服务网格-分布式云原生流量治理最佳解决方案
⏲️~
徐中虎
Gartener预测分布式云将成为云原生未来重要的战略技术趋势，企业最终的技术演讲路线会从单云演进到混合云、分布式云。本次演讲，中虎将首先从分布式云原生平台面临的统一算力调度，存储管理，以及全域一张网等难题分别展开阐述，并分别讲述华为云开源项目Kurator在分布式云云生领域的探索及实践。 北向流量的就近访问、故障转移以及跨云的流量治理更是用户普遍的需求，接下来，中虎将结合他在服务网格Istio领域工作多年的经验，为大家分享Istio如何解决分布式云中流量就近访问，动态路由，故障转移，以及流量的安全、监控。最后我们可以得出，服务网格是目前分布式云流量治理的最佳解决方案 希望让大家了解： 1. 分布式云原生为企业带来的好处以及面临的技术困境 2. 服务网格技术的发展现状及未来趋势 3. 服务网格在分布式云场景下如何发挥最大效用
面向云原生的开源安全技术发展之路
⏲️~
郑予彬
云计算时代,开源社区面临云原生环境带来的全新安全挑战。本次分享将深入探讨面向云原生的开源安全技术发展历程,重点分析新兴的开源安全工具如何帮助企业实现云环境的安全治理,并展望未来的发展方向。
阿里云云原生开源的十五年
⏲️~
季敏
开源正在吞噬世界，开源开放作为数字公共基础设施的存在形式，将成为数字化经济的主要战场。阿里云是国内最早开始布局开源生态体系的企业之一，通过大量的投入开源，建立更多的技术标准，帮助百万开发者使用更先进的云原生技术，让社区生态和云之间建立起非常好的连接。本次分享将重点围绕着阿里云原生开源全景图介绍。
Apache RocketMQ在阿里巴巴的大规模实践
⏲️~
周礼
本次分享重点介绍RocketMQ在阿里巴巴的发展过程，对过去10年RocketMQ是如何通过演进升级来支持阿里巴巴越来越大的业务规模进行详细的介绍。
Kmesh：架构创新为服务网格带来全新性能体验
⏲️~
吴长冶
服务网格场景下，数据面代理架构引入的时延开销一直是网格提供者亟需解决的问题。本次演讲将从操作系统视角提出一种全新的服务网格数据面解决方案，该方案大大简化网格数据面的转发路径，数据面转发时延降低60%+；同时在应用透明、低底噪、安全隔离方面也极具竞争力；
云原生场景下对 WASM 应用的分布式部署与管理
⏲️~
蔡威
安全沙箱，轻量，多语言与跨平台等特点，让 WASM 在云原生领域中充满发展前景。本次分享将为大家带来 WASM 如何与云原生相结合，又如何对 WASM 进行分布式部署与管理
云原生微服务治理技术朝无代理架构的演进之路
⏲️~
栾文飞
本次演讲主要介绍微服务架构的演进史，包括SOA、微服务、ServiceMesh的发展历程，优点和局限，以及未来演进方向。同时分享Sermant无代理服务网格如何解决发展历程中的问题、框架优势以及落地场景等。
文件存储在AI时代的实践与演进
⏲️
高昌健
在大模型、大数据的今天，大规模的分布式训练成为加速模型训练的必需条件。然而，随着企业GPU的使用量越来越大、对文件容量的需求增长迅猛等诸多因素，使得使得提升底层存储的性能与效率成为挑战。 文件系统诞生于上个世纪 80 年代，伴随着数据需求的爆发式增长，经历了从单机到分布式的演进；同时，云计算也推动着存储的发展，越来越多的企业开始使用云进行备份和存档。 一些传统在本地机房进行的高性能计算场景以及很多AI场景，也开始向云端迁移。因此，文件系统也在向云原生的架构进行演进。 JuiceFS 是一款开源分布式文件系统产品，专为云环境设计，与对象存储结合。 目前，JuiceFS 已经应用在多个行业的 AI 应用实践，包括生命科学、无人驾驶、量化投资等等。 本次分享将介绍 JuiceFS 在 AI 存储领域的设计与实践，同时以自动驾驶领域百亿小文件管理，和量化金融高吞吐模型训练场景的案例分享。
eBPF在云原生可观测领域的探索与实践
⏲️
刘恺
With the flourishing development of cloud-native technologies, an increasing number of enterprises are opting to migrate their applications to Kubernetes. Kubernetes brings convenience for developers and operators, but it also makes troubleshooting more complex. When application failures occur, the root causes can stem from within the application itself, the infrastructure layer, or even the operating system kernel. Although traditional observability systems have solutions for application, container, and infrastructure layers, the data tends to be fragmented, lacking effective correlation. The eBPF technology emerges as a powerful kernel technique that allows collecting runtime data from kernel hook points without the need for modifying kernel code or adding kernel modules. This speech will introduce how the eBPF technology enables full-stack observability of applications, containers, and the kernel, as well as the correlation and fusion of various observability data. Currently, there are numerous eBPF-based observability system implementations in the observability field, but most lack tracing capabilities. This speech will also cover the implementation of eBPF tracing and Alibaba Cloud's practices in this domain.
云原生应用的可观测之道 - 开源与云监控的完美融合
⏲️- 郑予彬
随着云原生应用的兴起,传统监控方式面临巨大挑战。开源工具与云监控平台的融合,使可观测性成为可能。本演讲将可观测性成熟度模型入手，通过构建可观测性的开源工具的分析和选择，结合自动化实现 Amazon EKS可观测下的实践，全面分享云时代可观测性体系建设的最新技术和相关实践。
Sentinel 下一代自适应流控体系探索
⏲️
何家欢
Sentinel 是阿里巴巴开源的面向分布式、多语言异构化服务架构的流量治理组件，沉淀了阿里 10 年的双十一大促高可用的核心场景，保障了业界上千家企业的业务稳定性。在持续演进提供各种流量控制能力的同时，社区也一直希望能够为用户提供智能化、自动化的高可用能力，而探索下一代自适应流控体系是其中的重点。我们将 Sentinel 开源社区积累的稳定性相关经验与控制论、排队论、机器学习等理论或是手段结合进行了多样的探索与实践，本次分享将会介绍这些探索并对下一代自适应流控体系提出我们的构想。
