12月16日，由 CSDN、《新程序员》、腾讯云联合主办的 NPCon 2023 容器与微服务实践峰会在上海召开。邀请腾讯云原生产品中心调度负责人赵贇，浙江大学网络空间安全学院研究员、博士生导师申文博，CSA云原生技术专家申屠鹏会，EMQX 云原生工程师张奇怪 4 位大咖，在 CSDN 上海站主理人陈政的主持下，深入解析容器与微服务的新技术、新应用、新实践，紧贴数字时代脉搏，共同探索未来技术发展之路。

首先，腾讯云原生产品中心调度负责人赵贇发表题为《Crane智能调度助力云原生降本增效》的演讲。为什么做云原生降本增效？可以分为外部驱动和内部驱动两部分。据预测Gartner，到2027年，超过90%的全球组织将在生产中运行容器化应用程序。随着以Kubernetes为核心的云原生应用的蓬勃发展，传统的集中式财务预算和IT管理模式在向以业务为导向的分布式决策转型。在内部，腾讯云自研业务规模巨大，因此积极进行FinOps实践。

腾讯云原生产品中心调度负责人赵贇

FinOps 提出三阶段理论，第一步是企业感知成本，云原生技术栈提供应用层级的使用开销和趋势分析。第二个阶段是优化成本，提升资源利用率。Kubernetes 提供开箱即用、资源统一观测工具，可以监控应用数据来对业务进行资源画像，进而对业务规格进行优化，配置自动扩缩容手段，以此来提升资源利用率。第三个阶段提出企业经营方案，持续运营和管理云成本。

腾讯云将在FinOps探索的技术方案集成到Crane项目，并将它开源。Crane是一个Kubernetes集群中，用于云资源分析和成本的一站式FinOps平台，开箱即用。Crane帮助开发者和企业在应用运行质量的前提下，提升资源利用率、调度优化，实现降本增效。目前，Crane是首个获得 FinOps 基金会认证的开源解决方案。在腾讯云内部，Crane 大规模落地获得一些成效：总体规模为数百万核，在线利用率达到约48%，混布利用率达到约65%。

Crane 传送门：

https://github.com/gocrane/crane

浙江大学网络空间安全学院研究员、博士生导师

浙江大学计算机科学与工程系副主任申文博

浙江大学网络空间安全学院研究员、博士生导师，浙江大学计算机科学与工程系副主任申文博带来《针对云原生系统的新型攻击与防护》分享。他先是介绍云原生技术栈，可以分为三层：最底下操作系统内核层，处于整个云原生系统的底层，直接管理节点的硬件资源，涵盖命名空间（namespaces）、控制组（cgroups）、安全计算模式（seccomp）；上一层为容器层，调用内核特性创建并限制容器实例，接收来自用户的指令，负责管理容器镜像等，如Docker。最顶层为编排层，如Kubernetes、RANCHER等，可自动化创建容器，分配更多计算资源。

随后，详细展开介绍他对云原生系统新型攻击与防护的研究与实践。例如针对操作系统内核层，揭示了有一个操作系统级虚拟化特有且通用的攻击面，可攻击Linux操作系统各种主要功能和攻击所有主流操作系统，可攻击安全容器gVisor等，通过设计实现了一个静态分析工具，发现了501个在Linux内核中能被动态且重复触发的抽象资源。又如针对内核memcg policy 设计和实现均存在计数缺失问题，识别出计数缺失问题，并进行深入安全影响分析，并设计、实现自动化工具对memcg进行全面检测，目前已发现53个计数bugs，已确认37个并提交patch。还有提出针对micro-VM container的新型攻击-Operation forwarding attack，他系统性分析攻击发起的方式和造成的安全影响，构建针对Kata container和Firecracker的多种攻击，证明了攻击的practicality，并给出了相应的缓解措施。最后申文博表示，如何实现高性能、高安全的云原生系统底座依然是一个开放的问题，需要和大家共同努力。

CSA 云原生技术专家申屠鹏会

CSA 云原生技术专家申屠鹏会在《微服务与云原生是解决问题的银弹吗？》分享中，从单体应用到微服务的发展讲起，形象地将二者做比喻：单体服务像一套“法式炖菜”，里头有蔬菜、海鲜、肉，精美和丰富。而微服务像“满汉全席”，将蔬菜、肉类单独拿出来做成一道道菜，方便管理与维护。

他详细介绍微服务与云原生的架构和优势，更易于开发、敏捷交付、更好的可扩展性和灵活性等。同时他也谈到微服务与云原生的局限性，例如更复杂的系统和网络，使得调试和监控难度增加，成本评估难度增加等，因此申屠鹏会提醒道，微服务和云原生不是解决所有问题的“银弹”！随后他分享了几个在微服务与云原生领域的实践案例。

展望未来，申屠鹏会表示，微服务与云原生将拥有以下发展方向：无服务器计算、持续集成和持续交付、人工智能和机器学习、云原生安全、跨平台开发、边缘计算。

EMQX 云原生工程师张奇怪

EMQX 云原生工程师张奇怪带来《EMQX 多区域集群实践》的分享。EMQ作为物联网基础软件提供商，EMQX 是基于 Erlang/OTP 平台开发的 MQTT 消息服务器，是开源社区中流行的 MQTT 消息服务器。目前GitHub已获得12k Star，发布 300 多个版本，在 60 个国家和地区拥有近万个用户，累计 4000 多万的下载量。

EMQX 历经5个大版本的发布，最新版本为 EMQX 5，可以承载 1 亿的客户端连接。EMQX 在多区域集群上，拥有显著优势。首先，多区域集群可以提供更高的可用性和更强的灾备能力；其次，多区域集群可以提供更低的延迟。除了以上通用优势，EMQX服务全球化客户，相比区域性部署，全球化客户更注重跟合规性等问题，EMQX 多区域集群可以解决这个问题。最后，在成本控制上，企业关注成本控制，可能会选择价格较低的区域来部署资源。用户可以通过 EMQX Operator 在 K8S 上轻松的构建跨区域的 EMQX 集群。

数据的产生与处理已然来到一个新的时代。随着云计算、边缘计算与物联网技术愈发成熟，数据基础设施正在从「云原生」向「云边协同架构」演进。在当前物联网时代，以数据为核心融合物联网数据与传统企业经营数据，实现「云、边、端」统一实时数据的「连接、移动、处理和集成」，实现从数据产生到数据变现的闭环，缩短数据变现的周期，降低数据变现成本，构建物联网的关键业务应用。

CSDN上海站主理人陈政总结道，现在云计算成为承载数字技术的基石，助力千行百业数字化转型，我们正迎来云原生发展新时代，容器和微服务作为云原生代表技术，有效帮助企业降低IT运营成本，期待更多开发者拥抱这股技术浪潮。

CSDN上海站主理人陈政

现场座无虚席，观众积极提问，与台上专家展开讨论，技术气氛浓厚。至此，NPCon 2023 容器与微服务实践峰会圆满结束！

NPCon 2023 容器与微服务实践峰会（上海站）圆满落幕！