2023云原生实战案例集.pdf

封面页CATALOGUE|目录01汽车/制造AUTOMOBILE/MANUFACTURING小鹏汽车 基于云原生实现研发提效，加速探索未来出行东风日产 借力 ASM 实现流量精细化管控极氪汽车 APP 全面升级云原生技术架构，高效提升用户出行体验元戎启行 基于 ACKEdge 加速云端协同管理VIVO AI 计算平台的 ACK One 混合云实践TCL 拥抱云原生，实现 IT 成本治理优化传音 基于 ARMS 构建全球一体化可观测平台，高效支撑业务创新来电科技 基于 MSE 无侵入式实现微服务治理云快充 云原生稳定性建设之路致景科技 基于 MSE 一站式实现服务治理商米科技 借力 ASM 实现业务迭代大幅提效苏打智能 借力阿里云 AHPA 轻松应对突发流量SKG 未来穿戴 基于 SAE 打通 CI/CD 流程，实现高效运维节卡机器人 云拨测助力全面优化海外网站性能车主无忧 Kafka 商业版助力车主无忧系统稳健81114172023262932353841444750CATALOGUE|目录02零售/电商/本地生活RETAIL/E-COMMERCE/LOCAL LIFE识货 基于阿里云容器服务实现云原生提效降本波司登 云原生架构升级，实现数字化业务创新世纪联华 基于函数计算实现一键部署和极致弹性斯凯奇 通过 MSE 提升业务迭代效率，轻松应对线上大促餐道 基于 ACK 构建创新底座加速 SaaS 规模化演进震坤行 基于云原生高效提升应急供应链管理能力厨芯科技 加速业务容器化进程，成功实现增效降本贵州酒店集团 基于 SAE 实现几乎零改造的微服务升级03交通/物流TRANSPORTATION/LOGISTICS 货拉拉 使用 ACK 轻松应对容器管理难题，实现精细化成本治理申通 基于 ACKEdge 构建边缘 PaaS 实现业务全面提效丽迅物流 通过 ACR EE 管理大规模容器镜像，快速响应业务需求5457616366697275798285CATALOGUE|目录04新东方 基于函数计算实现直播流实时转码网易云音乐 基于函数计算 FC 创建音视频算法处理平台Salesforce 容器化改造，成功落地安全可信软件供应链心动网络（TapTap）基于SAE实现简单运维、不停机发布和分钟级上线分众传媒 基于函数计算 FC 自研图片识别处理系统任意门 基于云原生 AI 套件打造人工智能的社交网络平台汇量科技 通过容器技术加快全球业务拓展唱鸭 轻松玩转 DevSecOps，用 ACR EE 构建安全高效交付流程合阔智云 通过 ASM 轻松实现微服务治理站酷 基于 ASM 解决多语言技术栈下服务管理难题，实现运维提效核桃编程 基于 ARMS 构建可观测体系，全方位提升用户体验89929599102105108龙湖千丁 基于 ACKEdge 高效落地云边端一体化智慧停车业务大搜车 云上多地域高可用消息系统的构建高德 基于函数计算实现毫秒级自动扩缩容互联网INTERNET111113116118121124127CATALOGUE|目录05金融服务FINANCIAL SERVICES 友邦人寿 可观测体系设计与落地众安保险 云原生架构升级，贯通行业数字化转型“快车道”费芮互动 通过 MSE 完成移动支付应用，稳定性和安全性双提升视野数科 运维提效60%，SAE+Jenkins 打造云原生 DevOps149152155158Wolai 使用函数计算相比传统架构节省了一半以上的费用和人力鱼传科技 基于函数计算高性价比地支持了一个日活 50W+的小程序南瓜电影 基于 SAE 7天内全面 Serverless 化实践伟东云教育 云拨测助力伟东云教育，全面提升全球用户体验小迈科技 基于 SAE 打通 CI/CD，提升研发效能，缩短上线时间小七手游 MQTT 构筑运营平台与游戏端的交互通道130132135138141144CATALOGUE|目录06医疗健康MEDICAL HEALTH162165禾连健康 低容错业务的增效之路硅基仿生 业务全面 Serverless 容器化的增效降本之旅谱尼测试 基于 SAE 实现业务快速上线并从容应对流量洪峰16807Landing Zone/咨询LANDING ZONE/CONSULTING SERVICE172175商龙科技 容器化上云，保障业务稳定运行万兴科技 应用容器化改造，实现云原生转型升级小鹏汽车/汽车&制造小鹏汽车成立于 2014 年，是一家专注未来出行的科技公司。一直坚持饱和式研发投入，构建全栈自研的核心能力，今天小鹏汽车已经成为中国领先的智能电动汽车公司之一。客户简介|小鹏汽车基于云原生实现研发提效，加速探索未来出行客户痛点 数据处理链路复杂：自动驾驶车联网数据链路长且数据增长快，因此数据时效性要求高。自动驾驶 AI 服务资源利用率低：缺乏有效的 AI 模型 GPU 训练和推理优化。可观测系统不完善：前端 Web 和后端服务缺乏有效的监控和分析，同时自建Prometheus 稳定性不佳。8139方案亮点阿里云云原生产品支持了小鹏汽车多个业务的技术平台建设。小鹏数据处理、AI 训练与推理服务、工作流、SRE 运维设施均通过 ACK 统一容器技术栈进行承载。弹性算力支持复杂数据处理：通过容器服务 ACK 运行数据处理和数据脱敏任务，容器为实时任务提供了弹性算力。提升训练和仿真资源利用率：ACK 云原生 AI 套件支持了小鹏自动驾驶大规模训练和仿真任务的调度和管理，提高了训练和仿真资源的利用率。同时 AI 套件还支持了小鹏互联网技术中台和鹏行业务的 NLP、ASR 等推理业务。ACK GPU 共享调度和隔离能力，成倍地提高了 GPU 资源的利用率。全链路可观测保障业务稳定：小鹏基于托管在 ACK 上的全量业务，采用 ARMSPrometheus 服务、前端监控和 APM 等工具实现全链路监控系统，有效洞察业务稳定性风险，保障业务稳定性。统一云原生技术栈简化运维：除了通过容器服务 ACK 支持仿真、音视频转码、视频截图、图片处理、数据处理等相关业务外，小鹏还支持 Airflow/Argo workflow、Kubeflow/Arena 等工作流平台。采用统一的技术栈运行各业务及其支撑系统，简化了运维的复杂度。小鹏汽车/汽车&制造 支撑平台技术栈复杂：技术平台需要支持多种业务，并且需要建设如 Workflow CI 工作流、SRE 等工具平台，技术栈较为复杂。1310客户证言“小鹏汽车和阿里云携手共建自动驾驶智算中心 扶摇，为小鹏全场景智能辅助驾驶系统的训练奠定算力基础，我们相信跟阿里云一起能够更快更好更强的发挥作用。阿里云的技术支持，使我们的成本降低，在过去及未来的时间里，阿里云的可靠性和稳定性，都是小鹏汽车最好的选择。”相关产品 容器服务 ACK 应用实时监控服务 ARMS 容器镜像服务 ACR Prometheus 监控服务小鹏汽车/汽车&制造东风日产/汽车&制造东风日产数据服务有限公司（以下简称东风日产）成立于 2014 年，拥有员工 800 余人，是汽车全价值链数据服务供应商。专注为东风日产、东风启辰等品牌提供数营服务、销售服务、客户服务、商城运营服务，全渠道数据价值挖掘分析及应用。客户简介|东风日产借力 ASM 实现流量精细化管控客户痛点 成本控制难：除了能够自动按需提供环境，还需要增量式部署以节省服务器资源，控制服务器资源成本等问题。生产环境灰度复杂度高：需要对 7 层流量进行精细化管理，可以按照设计的情况进行流量转发（例如 Header），命中对应需求的应用；否则，命中默认应用（基准环境）。111312方案亮点 免运维、易升级、企业级能力丰富：东风日产引入阿里云服务网格 ASM，构建了基于流量管理的无限生肖系统，满足了自动按需提供环境的诉求。基于 ASM 提供的免运维、易升级以及丰富的产品支持能力，让产研团队集中享受 Service Mesh 带来的价值。这有助于东风日产缩短服务网格技术落地周期，减轻异常排错成本，并节省控制面资源成本。数据安全更有保障：此外，东风日产数据服务有限公司非常注重信息安全。结合阿里云的云安全大数据能力，使用云防火墙保障业务和数据的安全。在对云资产的管理过程中，通过堡垒机的方式保障运维过程的安全，做到有据可依，有源可溯，切实保证云上应用和数据的安全可靠。东风日产/汽车&制造 服务鉴权机制缺乏：公司非常注重信息安全，需要一个端到端细粒度的安全授权机制。1313相关产品客户证言“借助云的能力，不仅加速向业务的延伸，进一步提升业务价值，降低运维成本，而且通过服务网格实现了高效、低成本的资源供给。”服务网格 ASM 容器服务 ACK东风日产/汽车&制造建设成果客户通过引入 ASM，高效解决 7 层流量的精细化管理难题，享受 Service Mesh 带来的技术红利，缩短 50%的服务网格技术落地周期，同时节省控制面的资源成本。极氪汽车/汽车&制造极氪汽车是吉利控股集团旗下高端纯电汽车新品牌，2021年4月极氪发布首款高端智能电动车型极氪001，大获市场好评，截至2022年12月，001车型累计交付量突破7万台。连续3个月问鼎自主品牌30万以上豪华纯电车型销售冠军。客户简介|极氪汽车 APP 全面升级云原生技术架构，高效提升用户出行体验客户痛点随着极氪 APP 的上线，注册车主用户数量呈爆发式增长，用户身份及对应使用场景也不断扩大。在这一过程中，APP 用户体验变得愈发重要。然后，如何在用户规模高速增长的同时，保证 APP 满足互联网三高（即稳定性、流畅度、需求快速响应）的要求，对极氪来说是非常大的挑战：14业务连续性要求：APP 核心服务需要保证 7*24 小时持续在线，对业务连续性要求非常严格。在面临旺季销售活动、新车型发布、突发热点事件等情况时，系统需要再突发的大流量下保证可用性和用户体验的顺畅。版本发布压力大频率快：业务快速发展需要保证快速的迭代，但为了保证业务的稳定性，每次发布只能在业务低峰期（即凌晨）进行，这对开发、运维和测试同学来说是非常困难的。网关架构不一致，入口链路过长网关架构不一致，包括 API 网关、安全网关和微服务网关，导致请求链路过长，增加成本同时也影响请求响应时间。1315方案亮点极氪汽车 APP 系统在阿里云上采用阿里云微服务引擎 MSE，以提升微服务系统的整体稳定性和开发迭代效率，降低入口网关的资源成本和请求的网络延迟。该方案的亮点包括：流量防护和容错提升微服务稳定性：利用 MSE Sentinel 实时监控和链路功能，快速定位慢调用和不稳定服务，及时进行流控和并发控制，保证系统可以从崩溃的边缘迅速回到正常水平。全链路灰度发布实现白天随时发布：针对客户核心业务链路上多个微服务同时需要发版的场景，基于 MSE 云原生网关和流量灰度打标来实现多业务的全链路灰度。容器化助力资源利用率与效率的提升：相比传统的基于虚拟机部署方式，ACK 容器化部署方式帮助极氪提升了 20%的资源利用率和 50%的运维效率。极氪汽车/汽车&制造1316相关产品 容器服务 ACK 微服务引擎 MSE极氪汽车/汽车&制造建设成果极氪汽车 APP 已全面升级为云原生技术架构，大幅提升了用户的出行体验，同时也助力001 猎装轿跑成为高端纯电汽车销量冠军。通过深入的微服务化探索和云原生架构实践，极氪汽车 C 端业务系统的稳定性和敏捷性得到了极大的提高，为冲击更高的销量目标提供了坚实的技术支持。元戎启行/汽车&制造深圳元戎启行科技有限公司是一家专注于研发和应用 L4 级自动驾驶技术的科技公司，拥有自动驾驶乘用车“元启行”和自动驾驶轻卡“元启运”两大产品，覆盖量产汽车、Robotaxi 出行、轻卡运力三条业务线。其中，Robotaxi 出行搭载元戎启行自研 L4 级自动驾驶解决方案，通过自营车队和合作运营的模式落地。元戎启行 L4 级自动驾驶前装方案车队已投入运营，为乘客提供城市出行服务。客户简介|元戎启行基于 ACKEdge 加速云端协同管理客户痛点传统的交付模式易出错：使用 deb 包进行部署与车端环境耦合，效率低下且容易出错，同时容易污染车端环境并导致依赖冲突。17 应用层需要考虑安全问题，维护成本高：因为应用层需要在云端和车端设备之间进行双向通信，所以必须注意安全问题。弱网环境下，多设备难以管理：当多个设备接入时，需要进行统一管理，并考虑每个设备的独立性，由于车辆经常移动，因此需要解决在弱网环境下状态同步的复杂性。1318方案亮点统一的交付标准：使用 containerd+ACKEdge 进行应用交付，实现了统一的交付标准，简化了交付流程并减少了对车端设备的耦合，同时不会污染车端环境。设备安全接入能力下沉，应用聚焦业务：设备安全接入能力下沉，应用可以专注于业务。通过 lite-kubelet（在车端设备上运行的代理程序）支持一机一密认证访问MQTT，确保每个车载设备都使用自己的设备证书接入至 ACKEdge 集群，从而大大提高了接入安全性，整个过程对业务层透明。提供更丰富、灵活的设备管理能力：通过 OTA（软件通过空中接口更新）和边缘侧Pod 离线启停管理，提高了车载应用的发布运维效率。元戎启行/汽车&制造1319客户证言“运营车辆的车载设备通过轻量化接入 ACKEdge，接入资源占用降低 50%，接入安全性大幅提升。基于边缘侧 Pod 的启停、OTA 功能便捷化管理车载设备，业务发布运维效率提升 60%。”元戎启行/汽车&制造相关产品边缘容器服务 ACKEdgevivo 是一家以设计驱动创造产品，以智能终端和智慧服务为核心的科技公司。客户简介|vivo AI 计算平台的 ACK One 混合云实践客户痛点 资源交付周期长：此前使用自建机房，新增资源的采购流程复杂，周期长，无法及时响应业务临时的大量算力需求，例如大规模参数模型的训练和在线服务的节假日活动扩容。同时由于服务器供应链形势严峻，网卡、硬盘、GPU 卡等硬件设备都缺货，采购交付存在较大风险。需要更高性能的基础设施：AI 计算平台对网络、存储有更高的性能要求，在私有 IDC里落地需要很高的时间和金钱成本。vivo/汽车&制造2013方案亮点采用 ACK One 方案，将云主机当做裸金属/物理机，加入到客户自有容器集群，集群使用人员体验感无差异，无需额外开发。云主机通过客户云平台申请，不改变当前资源申请流程。实施简单，成本低：客户原有集群无需改动，功能兼容，无需额外开发。提供一致性的体验：将云主机加入集群的流程和物理机基本一致。先通过公司云平台申请云主机，然后通过自动化平台将云主机初始化并加到集群中。提供更好的混合云网络：Kubernetes 的容器网络要求 pod 和 pod、pod 和宿主机之间通讯正常。该平台采用了 Calico+Terway 的网络方案，主要表现为在客户机房内的工作节点采用 Calico BGP，阿里云上的工作节点采用 Terway 共享网卡模式，以获取更好的性能。vivo/汽车&制造2113建设成果通过 ACK One 混合云的能力，该平台可将阿里云上的 GPU 主机加入到客户自有集群，提供给用户在深度学习训练平台上使用，及时满足业务的算力需求。用户的使用习惯和之前保持一致。公共云资源根据不同业务的情况，使用周期在一个月到数个月。使用费用大大低于自行采购物理机的费用，有效降低成本。相关产品 分布式云容器平台 ACK One 容器服务 ACKvivo/汽车&制造22TCL/汽车&制造TCL 创立于 1981 年，总部设于中国广东省惠州市，目前已形成 TCL 实业和 TCL 科技两大主体，布局智能终端、半导体显示、新能源光伏三大核心产业，成长为一家具有全球竞争力的智能科技产业集团。TCL 目前拥有 13 万名员工，在全球布局 43 个研发中心和32 个制造基地，业务遍及 160 多个国家和地区，全球累计服务用户超 96 亿。客户简介|TCL 拥抱云原生，实现 IT 成本治理优化客户痛点 整体资源利用率较低，成本洞察粒度不足，无法驱动策略优化。在早期上云的过程中，TCL 通过给不同的事业部分配独立云账号的方式，实现成本单元的规划与核算。但是当工程师团队希望洞察整体的资源使用和浪费情况时，单纯从服务器等云资源的利用率来衡量业务的容量规划浪费情况是不够合理的。因为从单个业务的视角，容量规划需要根据业务的峰值情况来规划。231324方案亮点 洞察资源使用量，调控周期性业务成本，提高集群利用率。针对具体应用类型，选择适合的机型和配置，并与业务团队协商容量上限，在全链路压测中确定容量水位和容量画像，通过容器服务的成本分析功能，查看当前容量规划下应用的真实利用率。对于存在周期性业务的情况，采用定时伸缩模型降低资源成本，在生产环境和测试环境中调整超卖比配置，提高集群利用率。精细化成本管理，合理规划容量，应对突发业务。定时查看、巡检集群中应用的利用率和资源水位，汇总成本报表，通过云原生企业IT成本治理方案进行集群-部门-应用维度的实时成本预估，让部门时刻关注成本的趋势变化，开启 HPA 自动伸等缩策略和报警，保障业务在流量突增场景的鲁棒性。TCL/汽车&制造 业务高速发展，传统容量规划的周期无法满足，影响业务使用。TCL 上云的过程经历了上云迁移期、业务增长期、业务稳定期等多个阶段。在上云迁移期和业务增长期中发现传统按照月度、季度甚至年度的 IT 成本治理周期无法跟上业务增长的速度，造成很多业务处于无资源可用或超预算使用的情况。临时作业/突发任务等短周期作业较多，对容量规划带来巨大挑战。TCL 压测平台是一个被重点关注的业务，因为压测任务具有短时间、大规模、低成本的要求，是传统企业 IT 成本管理中最难以处理和解决的资源类型，但也是上云按需使用的最佳场景。业务容量、成本预估困难，缺少数字化指标支撑增效降本。在 TCL 工程师团队定下增效降本的目标后，如何数字化衡量和评估应用的容量和成本情况，成为了最大的挑战。只有当一个应用的资源成本画像可以被准确绘制时，才能有针对性地建立优化策略。1325相关产品容器服务 ACK建设成果通过云原生企业 IT 成本治理方案，TCL 工程师团队可以非常便捷地提供 Kubernetes 集群中的业务、组织等维度的成本数据，大大提升了部门之间的成本通晒的效率，配合技术、业务、财务“战略同频”的云原生 IT 成本治理流程，为集团优化了 10%闲置的资源，各类业务降低了 30%的配额，每年节省近千万的 IT 成本投入。TCL/汽车&制造 快速预估成本，基于数字化指标精准绘制资源成本画像。通过云原生企业 IT 成本治理方案提供的费用分摊功能，定期将拆分后的成本分析数据推送给不同角色的人员，并建立复盘机制，协同技术、财务、业务团队迭代优化成本画像的合理性。传音/汽车制造作为“非洲手机之王”，传音从事以手机为核心的智能终端的设计、研发、生产、销售和品牌运营，是新兴市场消费者喜爱的智能终端产品和移动互联服务提供商。据 IDC 报告显示 2021 年占据非洲智能手机出货量的 47.9%。传音移动互联广告平台是传音控股的重要业务之一，是非洲最为主流的营销平台之一。客户简介|传音基于 ARMS 构建全球一体化可观测平台，高效支撑业务创新客户痛点在技术架构方面，传音控股采用 Spring Cloud 进行全面微服务化，应用运行在阿里云容器服务 ACK 之上，并分布在欧洲、亚洲等多个地区，真正实现了多地区服务体系。对于该体系而言，要构建完整的可观测体系，挑战非常大。2613方案亮点 提供统一指标体系：通过阿里云 ARMS 和 Prometheus，建立了覆盖资源层、容器层、服务层、应用层、用户体验层的统一指标体系，实现从零散单点到规模化的全面覆盖。全链路追踪诊断：接入 ARMS 应用监控后，可以非常方便地查看服务的健康状况和依赖关系。在线上出现问题时，可以深入拉起全链路的调用链追踪，并定位到代码级别，极大程度地提高了排查问题的效率。无侵入式一键接入方案：只需要在应用部署时添加 2 行注解，就能自动注入 Agent 实现全链路监控，对代码无侵入，不再需要运维团队花费精力在可观测平台的推广上。全局聚合：通过阿里云 Prometheus 的全局聚合实例以及智能报警中心，对部署在全球各地的业务系统进行统一大盘呈现和统一报警。观测对象众多：观测对象分布在不同的技术栈和架构中，要实现全面覆盖并有所侧重，是非常大的挑战。排查问线上问题慢：微服务化后，业务结构变得非常复杂，排查线上问题需要分析复杂的调用链路，需要花费很长的时间。推广难度大：新业务上线频率极快，有些业务为了快速上线减少工作量，不愿意接入可观测平台，需要花额外的精力进行推广。监控数据分散：在实现多地区部署后，每个地区都有一套独立的可观测平台，分散在多个地区的可观测数据无法聚合展示，日常使用非常不方便。传音/汽车&制造2713相关产品 应用实时监控服务 ARMS 容器服务 ACK建设成果 运维技术全面升级：通过阿里云 ARMS 应用监控构建全链路追踪系统，结合阿里云Grafana 提供的可观测统一视图，再对接至 ARMS 告警平台，最终对接至飞书群，传音成功实现告警群内协作闭环，实现了 ChatOps 的运维新范式。提升业务创建效率：传音在建立全新的可观测技术能力后，不仅提升了问题诊断效率，还提升了用户体验。在此基础上，结合其他云原生新技术方案，业务上线效率提高了60%，对于高效业务创新起到了至关重要的作用。传音/汽车&制造28来电科技/汽车&制造来电科技自 2014 年起开始进入共享充电领域，定义并开创了行业，属于行业内最早的共享充电企业。主要业务覆盖充电宝自助租赁、定制商场导航机开发、广告展示设备及广告传播等服务。来电科技拥有业内立体化产品线，大中小机柜以及桌面型，目前全国超过 90%的城市实现业务服务落地，注册用户超 2 亿人，实现全场景用户需求。客户简介|来电科技基于 MSE 无侵入式实现微服务治理客户痛点 生产环境缺乏高效的流量管理手段：当业务有新版本需要上线时，只能全量上线，无法引导部分用户到新版本。一旦出现问题，影响面过大。如果采用多套环境的硬隔离，会使成本大幅升高，发布方式变得复杂。291330方案亮点无侵入、接入简单的全链路流量灰度管理：MSE 微服务治理能力基于 Java Agent 字节码增强的技术实现，用户无需修改代码即可使用。简单配置后，MSE 会自动为经过灰度环境的流量做标记，从而进行全链路的灰度路由，保证流量在灰度环境中闭环。无损的应用上下线能力：MSE 提供的预热能力使得流量按照一定的曲线进行缓慢增长，从而保证服务进行充分的预热。即使在高并发大流量场景中，也能保护应用安全启动。来电科技/汽车&制造 应用发布过程容易出现业务受损：当业务流量过大的场景下进行应用发布，系统服务刚启动阶段，应用由于存在冷启动的过程，此时的应用容量往往会比正常情况下低。但是线上的流量是无法区分当前的服务是否是刚启动的，依旧会有大流量持续涌入。这时系统就会过载而崩溃，导致业务受损。1331来电科技/汽车&制造建设成果MSE 微服务治理专业版以无侵入的方式提供了全链路灰度、离群实例摘除、微服务治理流量可观测等核心能力，以更经济的方式、更高效的路径帮助来电科技在云上快速构建起完整微服务治理体系。这有效提升线上稳定性，保证服务可用率达到 99.9%。相关产品微服务引擎 MSE|云快充云原生稳定性建设之路云快充/汽车&制造云快充成立于 2016 年，以充电服务和能源管理为核心，业务涵盖九个方向。截止到2022 年11 月，业务覆盖 370 个城市，接入电桩运营商 7400 人，接入充电终端 31 万家，与 640 个桩企达成合作。客户简介客户痛点为确保业务的稳定性运行，自2019年起，云快充采用百分百容器化技术指路线。然后，在容器化改造的过程中，云快充遇到了两个挑战：自建 Kubernetes 集成维护困难：Kubernetes 是一个大型复杂的分布式系统，云快充曾经遇到的过节异常，Pod 异常、网络不通、etcd 性能瓶颈等问题，解决这些问题非常消耗精力，尤其是遇到 Kubernetes 本身的 bug 时更是无能为力。3213 业务变更带来稳定性风险：随着微服务架构的不断演进，业务变更越来越频繁。由于应用上下线不够优雅以及缺少精细化和灰度策略，80%以上的线上业务故障都与版本发布有关。高稳定性的托管版 Kubernetes 集群：容器服务 ACK 在确保 API 和标准完全兼容开源Kubernetes 的前提下，提供了一系列稳定性提升手段如 master 节点托管、智能巡检诊断、跨可用区的高可用等等。这些手段都经过阿里双十一大规模场景和阿里云大型客户的实验验证，升级集群版本也变得足够简单。基于 eBPF 技术的应用诊断技术：一键开启应用诊断能力，不需要对应用进行任何修改，它提供全局视角的应用拓扑，并从请求数、错误数、延误三个黄金指标出发，发现异常的服务个体。通过微服务治理实现应用稳定性提升：采用基于 JavaAgent 字节码增强的技术，实现无侵入式微服务治理措施，让微服务应用获得无损上下线和全链路灰度能力，从而将版本发布对正常业务的影响降到最低。方案亮点云快充/汽车&制造3313建设成果 生产事故率显著降低：云快充在一条业务线上落地了全链路灰度技术，将应用变更导致的生产事故降低了70%，后续还会将这项技术推广到整个企业。业务高峰期系统稳定运行：从网关到微服务应用，到第三方依赖，每一层都配置流量防护规则，确保在业务高峰期不会有任何系统被用户流量所压垮。研发效率提升：通过云原生稳定性建设，云快充接入的电桩数量完成了20万到30万的增长，平均需求迭代周期从7人日降低到4人日，极大地促进了业务的快速迭代。相关产品 容器服务 ACK Prometheus 监控服务客户证言“在阿里云的帮助下，云快充通过全面容器化与稳定性建设，极大地促进了业务的快速迭代。希望新能源行业的其他技术团队可以和我们一起共同探索云原生稳定性方面的技术路径。”云快充/汽车&制造34致景科技/汽车&制造致景科技成立于 2013 年 12 月，是领先的纺织产业互联网企业，国家高新技术企业。旗下拥有“百布”、“全布”、“天工”、“致景金条”、“致景纺织智造园”、“致景智慧仓物流园”等业务板块，致力于通过大数据、云计算、物联网等新一代信息技术，全面打通纺织服装行业的信息流、物流和资金流，帮助行业实现协同化、柔性化、智能化的升级，构建纺织服装纵向一体化的数智化综合服务平台。客户简介|致景科技基于 MSE 一站式实现服务治理客户痛点 项目测试环境抢占冲突：项目测试环境经常被缺陷修复的测试流程抢占，导致项目测试时断时续，同时测试环节成为项目主要瓶颈，严重影响项目迭代的进度。351336方案亮点 全链路服务治理提升开发和交付效率：阿里云微服务引擎 MSE 标签路由+云效应用编排 AppStack 的方案，帮助客户定义了整个研发体系所需要的环境体系，包括多套的开放环境、多套项目环境（含基础环境）、集成测试环境、预发环境和生产环境。实现了默认按照域名进行项目/开发多环境逻辑动态隔离的效果，同时提供给研发团队便捷的白屏管理工具，可以由项目组独立拉起整个环境。通过三个场景化的实施方案，完美解决了项目测试环境被抢占、开发联调环境不稳定、线上灰度环境等难题。致景科技/汽车&制造 开发联调环境不稳定：为了提升开发效率，开发环境允许开发同学自由发布，由于使用一套环境，不同的同学进行开发环境发布，经常性地导致联调中断。不少开发同学转而寻求端到端的线下联调，在个人机器上部署上下游应用，这种模式面对众多的微服务应用基本寸步难行。线上灰度能力缺乏：客户缺少专门提供给产品经理进行功能验证的预发环境。新功能完成测试之后直接上线到生产环境，研发团队为了避免对客户产生不良影响，经常性地将发布计划安排在晚上。线上环境缺乏灰度发布能力意味着新功能上线以后就会对全量用户放开，一旦发生了产品设计缺陷或者代码漏洞的情况，那么影响面将会是全网的，风险巨大且不可控。1337相关产品微服务引擎 MSE客户证言“作为一支创业团队，快速实现一站式解决服务治理问题是非常酷的事情。在整个方案的讨论和实施过程中，我们的研发团队对 Kubernetes、Nginx Ingress、MSE 都有较深入的理解。像我们部门的研发团队一样，没有专门的运维团队，每个开发人员都可以深入了解每个产品的来龙去脉，这样做非常有意义。”致景科技/汽车&制造商米科技/汽车&制造商米科技成立于 2013 年，总部位于上海市杨浦区创智天地，是一家极具产品创新基因和互联网基因的公司。客户简介|商米科技借力 ASM 实现业务迭代大幅提效3813商米科技/汽车&制造客户痛点随着业务的快速发展，团队规模不断的扩大，商米科技面临两大挑战：高昂的维护更新迭代和异常排查成本。随着产品研发进度的加快，应用的快速更新与灰度验证，使维护难度与人力成本急剧攀升。同时，微服务基础平台的稳定性与问题快速诊断也面临较大挑战。gRPC 服务负载均衡、链路追踪以及流量统一管理难。gRPC 长连接的特性，在不借助服务网格的前提下，很难实现负载均衡。且随着业务的扩展及调用链路的复杂，在可观测及统一流量管理上会带来较大的运维成本。方案亮点商米科技引入阿里云服务网格 ASM，构建智能的数字化商业智能 POS 软硬件一体化系统解决方案，基于 ASM 提供的免运维、易升级和丰富的产品能力，让产研团队享受ServiceMesh 带来的技术红利。成熟的治理能力：客户主要使用 HTTP 与 gRPC 协议，ASM Sidecar 代理和 Gateway这些协议都有着很高的支持成熟度，能够原生地支持请求的负载均衡、以及基于多种丰富匹配条件的请求路由等网关能力。完备的观测能力：ASM 的可观测管理中心中提供了完善的可观测化方案，包括日志、监控与跟踪融合的一体化智能运维，以及直观易用的可视化网格拓扑、基于颜色标识的健康识别体系。异常排查更高效：ASM 产品内置了丰富的最佳实践，通过自助式网格诊断机制，帮助用户缩短异常排错的时长，提升更新迭代效率。391340相关产品建设成果服务网格 ASM 提供了免运维、易升级和丰富的产品能力，让产研团队集中享受 ServiceMesh 带来的价值。ASM 缩短 75%服务网格技术落地周期，由月缩短为周，提升 70%更新迭代效率，节省 80%异常排错成本，大幅节省了控制面的资源成本。商米科技/汽车&制造 服务网格 ASM 容器服务 ACK 弹性容器实例 ECI Serverless 容器服务苏打智能/汽车&制造高猛科技是一家硬件设备制造商，专注于为全国高校学生提供高品质生活服务。服务项目包括自助洗衣、智能直饮水等。其“苏打智能”品牌（原“苏打校园”）成立于2016 年，专注于用高新科技的力量构筑智能生态，保障、提升消费者生活品质。客户简介|苏打智能借力阿里云 AHPA 轻松应对突发流量客户痛点随着业务量的增长和业务微服务化以及容器化，应用程序的资源需求出现了周期性变化。当前客户所面临的主要难题是如何充分利用 Kubernetes 的资源弹性特性，使业务层更加灵活，同时降低成本。客户希望提供的弹性方案能够实现以下目标：按需分配资源：可以及时根据业务实时资源消耗进行资源消耗预测，判断业务接下来对于资源的真实需求。411342方案亮点相比 HPA（水平 Pod 自动伸缩器），阿里云容器服务的 AHPA 方案具有以下具体优势：按需使用资源，自动弹性规划，对业务所需资源提前预热。全托管，免运维，提供开箱即用的弹性能力。提供标准 Kubernetes API，方便平台集成和扩展。弹性组件自身高可用，基于阿里巴巴达摩院预测算法稳定高效。苏打智能/汽车&制造 降低工具本身资源开销：工具本身的资源消耗要尽可能小，不应成为运维的负担。操作方便，扩展性强：能够做到无需培训即可快速上手，具有良好的扩展性和可自定义性。安全稳定：高可用，算法和实施手段高效可控。1343相关产品容器服务 ACK客户证言高猛科技高级后台工程师表示：“高猛科技已在几个主要服务 ACK 集群上启用了 AHPA。相比于 HPA 的方案，AHPA 的主动预测模式额外降低了 12%的资源成本。同时 AHPA 能够提前资源预热、自动容量规划，能够很好地应对突发流量。”苏打智能/汽车&制造建设成果高猛科技已在几个主要的 ACK 服务集群上启用了 AHPA。经过验证，相比于 HPA 的方案，AHPA 的主动预测模式额外降低了 12%的资源成本。同时，AHPA 自动计算负载曲线，设定目标容器数等特点，减少人工运维工作量，优化业务容器化架构。SKG 未来穿戴/汽车&制造SKG 未来穿戴是一家专注于高端健康产品的研发、设计与制造的企业。专注为消费者提供精致、时尚的高端产品，以及极致的按摩仪产品体验。随着市场需求的迅速变化，SKG 的 IT 系统也逐渐面临着库存不准确、线上线下渠道无法协同、部署架构不灵活、IT响应速度过慢等问题，为了能适配销售拓展、提高效率、加强规模化运营，SKG 同阿里云达成战略合作，打造基于线上线下打通，并覆盖全渠道应用场景的渠道中台项目。客户简介|SKG 未来穿戴基于 SAE 打通 CI/CD 流程，实现高效运维客户痛点敏捷协同、DevOps 等成熟度低：过去项目迭代缺少全生命周期管控，对问题和任务进度的跟进主要靠线下沟通、缺少在线化追踪工具；DevOps 流程缺少自动化的工具支撑，如业务应用的发布上线，基本都是人肉发布，发布耗时长、流程低效、且容易产生线上安全故障。44应用上线部署繁琐：上线进行资源评估、应用服务器购买、安装配套软件初始化等操作流程较长；此外还需要搭配集群监控、发布&调度脚本服务治理、配置管理、日志备份等能力，都需要单独部署配套组件或系统。自行实施容器化存在上手成本：开发对 K8s 等容器管理平台底层细节不熟悉，相对比较黑盒，出现问题排查进度较慢。弹性伸缩不方便：业务侧有一定的峰谷，而在低谷期资源利用率很低；扩容需要重新走一套上线流程，且扩容后不容易下机器；后续中台上线之后、预计会拆出更多的微服务应用，但这些应用因承接的业务场景不同流量不均匀，需要有更灵活的弹性策略。后期运维成本高：不但需要维护应用本身，还需要维护整套基础设施及对应的配套系统；需要投入较多的额外人力。13SKG 未来穿戴/汽车&制造45SKG 渠道中台研发态&运行态大图解决方案项目在实施过程中深度使用了阿里云飞天技术服务平台大禹进行在线化交付，通过平台进行统一的管控和赋能。项目交付过程中的直观感受：13SKG 未来穿戴/汽车&制造46CI/CD 自动化部署至 SAE：通过大禹提供的 CI/CD 流水线能力将业务应用自动化部署至 SAE，彻底替换原来的人工部署、人肉运维的低效方式，在提升应用部署效率的同时，也有效降低了应用发布变更的风险，实现了可控部署、安全生产的效果。免运维&聚焦业务：以往类似规模的集群和应用数、至少需要配置 2 个专门的运维；使用 SAE 后基本免运维，省去专门运维投入；一些 SAE 控制台配置操作基本由开发兼职即可；以往维护应用集群，经常需要排查 K8s 集群和 ECS 底层的一些问题；使用 SAE 这块基本不用关注。良好兼容各类微服务框架：对基于 Springboot、Spring Cloud、Dubbo等微服务框架开发的应用兼容较好，同时很方便的集成了 ACM、ARMS 等云产品；屏蔽了部分底层细节，可以做到一键低配置部署。弹性伸缩、快速扩缩容：弹性策略灵活，在做资源优化的时候较为方便调整。用户价值全部 20+应用初始化配置-创建-部署到SAE上只需要 2-3 个小时；资源成本比单独购买机器节省30%以上；由于 SAE 支持 0.5core 的规格，开发测试环境资源开销得以降低50%以上；扩容效率则从按天计提高到分钟级。通过大禹平台共计交付了近 20+应用，提交定开代码超过 180 万+行，流水线自动化发布应用超过 3000 次，平均发布时间在 100S 内；CI/CD 自动化部署效率提升 300%，零发布故障。相关产品Serverless 应用