朦朧的青春

2022-12-08

云原生帶來的不僅僅是應用的云上部署，而是意味著全新IT的重塑，包括開發模式、系統架構、部署模式、基礎設施、組織文化等一系列的自動化、敏捷化演進和迭代，這些為企業的數字化轉型帶來了更多可能性，同時也帶來了諸多挑戰。

要進行全面云原生化的轉型并非易事，拋開最基礎的技術和資金的挑戰不談，在云原生的落地推廣階段，企業還需解決人員的思維與認知更新、新老技術如何融合、多云資源的管理、如何保障信息安全等問題。

首先是人員的思維和認知方面。目前各行業對云原生的認知尚有待完善。云原生有著龐大的技術與方法論體系，各行業的云原生應該是以更加全面的視角覆蓋應用全生命周期的體系，而不只是簡單的技術堆疊。而且云原生的學習成本較高，從開發階段貫穿到運維階段，云原生引入許多復雜、全新的技術，不只是編程語言，還有從K8S管理到各種CI/CD工具，學習難度與成本相當高。

其次是新舊技術的融合應用層面。目前許多企業傾向于對增量應用做云原生轉型，但絕大部分的存量應用依舊在云下，是單體式架構。若想將所有存量應用從單體式重構成為分布式，需要按批次、慢節奏的逐步轉型。而在轉型分布式架構后，仍需選型應用層面的開發框架，做統一的技術棧管理。

然后是多云資源的管理方面。在公有云、私有云等多元化的云環境下，大家手頭往往都有兩套或者多套云資源，如何讓這些割裂的云資源統一進行管理？如何基于一個平臺讓應用快速進行跨云遷移、發布？比如：開發在私有云，生產在公有云等這些問題伴隨資源環境多元化問題會越來越突出。

最后是安全層面。云原生環境下，一些傳統的安全工具無法適應新的云環境，無法有效保護跨集群、跨云的信息；此外，容器環境的快速發展迭代，也給安全保護策略的制定帶來了難題；同時，虛擬化技術本身也對安全管控形成了一定的屏障。

對于要入局云原生的企業來說，首先要梳理好完整的云原生全景圖，并對自身做好充分的現狀分析，并基于業務目標梳理并制定平臺與應用兩方面的目標架構，制定可執行的分階段的實施計劃，并完善更新相應的安全保護策略與工具，從而在保障安全的前提下，將云原生的效能最大化。