近年来，随着开源成为云技术革命的破圈性浪潮，云原生在云计算领域“火爆出圈”。CNCF（云原生计算基金会）用户调查数据显示，已经有超过80%的用户在业务开发部署中实现或计划使用微服务架构，这在一定程度上反映了对技术和生态的认知进入快速迭代期。

云原生概念近年来热度高居不下，国内各大厂商的云原生进程也在如火如荼地进行。那么云原生是什么？云原生将带来怎样的技术红利？开源项目安全性如何？带着这些疑问，慧聪物联网近日专访了CNCF云原生计算基金会中国区总监，Hyperledger超级账本基金会中国区总监，Linux基金会亞太区策略总监陈泽辉(Keith Chan)，开启了一场关于云原生的对话……

 

图|陈泽辉

定位为非牟利、推广技术的角色

CNCF助推云原生/开源事业高质量发展

 “单打独斗是行不通的，只有团结合作才能共赢。”陈泽辉提到，无论是云原生、AI还是物联网，脱离了开源技术的赋能，这些技术、领域都只是空话，事实上，单靠一家企业、一个技术或领域并不能建立一个完整的生态。CNCF，作为Linux基金会的子基金会，专注于云原生的开源事业，定位于非牟利、推广技术的角色，致力于带动更多企业使用云原生开源基础的架构，以形成社区、开源项目管理，共同推进生态系统健康发展。

目前，CNCF已经拥有全球范围内的740多家会员企业，包括国外的Google、Ibm、Oracle、微软和亚马逊等巨头企业；国内的会员企业也达到80多家，涵盖阿里云、华为云、字节跳动的火山引擎、腾讯云、京东云等大厂。整体来看，在CNCF这样中立、非牟利的组织引领下，大规模、全球协作的开源项目已经诞生，例如Kubernetes (K8S)，CNCF的开源项目已经拥有100多个, 其中，国内企业贡献的项目就高达25个，约占CNCF全球总开源项目的20%，并且不少相关企业（包括竞争对手）开始合作。由此可见，国内的云原生开源事业前景异常广阔。

K8S是什么？从概念来看，K8S是为容器服务而生的可移植容器的编排管理工具，全称是Kubernetes，目前k8s已经主导了云业务流程，并推动微服务架构等热门技术的普及和落地。据调研，全球92%的企业在云原生领域都会涉及K8S开源项目，可以说，几乎所有的云原生领域都会用到开源项目。

为更好地履行推广技术的角色，CNCF主要从以下几方面加快推动技术和场景的深度融合：

1、明确组织定位。CNCF秉承坚持和整合开源技术来编排容器作为微服务架构一部分的口号，以非牟利的性质获取企业的信任，从而引领企业协同合作，推进开源项目的生态系统健康发展；

2、收集落地案例。通过收集不同企业、不同领域的落地案例，使大众对基于CNCF平台开源项目创造的价值一目了然。例如，京东双十一、抖音的电商其实是搭载了平台、支付（微信/网银支付）等多方协作的云原生技术，而通过开源这些案例引导企业在不同场景实现特定的功能，或衍生出其他功能特性，以此加强企业对云原生的认知及其所带来的价值；

3、举办社区见面。集聚全球各地的行业人士于一堂，通过案例分享、专家解说和展开研讨，不断碰撞出新思想，从而获得更好的技术创新；

4、倾听用户反馈。当下CNCF已拥有200多家用户社区，社区以月为单位讨论现存场景、案例挑战、需求等问题，并反馈给CNCF的技术委员会，实现技术的持续升级优化。

陈泽辉表示，推广技术是CNCF的使命，而推广的同时倾听用户的“心声”，了解用户需求，呼吁云原生的安全则是CNCF推动产业高质量发展的有效措施。

云原生是整个社会的技术大演进

有望在边缘、区块链、人工智能等领域迎来爆发

历经私有云、公有云，现今时代已经进入了混合云的需求阶段，而混合云的实现离不开云原生的支持。据陈泽辉解释，基于开源技术，云原生打通了所有云厂家的闭源，从而实现无限度的拓展业务。以交响乐为例，一首完整的交响乐由大/小提琴、钢琴等多乐器共同发音构成，而云原生可以说是由不同的云厂家组成。

随着云原生在企业的应用更深入、场景更复杂，同时受益于无限度的扩展性，云原生在容错、微服务等方面有望释放更多技术红利。另外，云原生加强了开发者和运营团队的紧密联系、优化了DevOps开发流程，以便出现问题可及时追查溯源并给出解决方案，大大提高了云计算和运行的能力。 

应用上，云原生已被广泛用于自动驾驶、智能家居、智慧城市等领域。陈泽辉指出，在自动驾驶领域，汽车的导航、温度等都可通过语音识别控制，由此引发的是数据存储问题。值得一提的是，Gartner公开数据显示，2025年将有74%的边缘数据产生，目前更多的边缘场景也在源源不断地产生。而当下，轻量化是市场的需求，“小身板大功用”的硬件配置才更受终端消费者的青睐，整体来看，这些功能的实现均离不开云原生技术的加持。

另外，就汽车而言，系统正常运行的重要性不言而喻，当发现错误或异常时及时调整回归正常运行状态更少不了云原生技术的搭载。此前，汽车功能的更新一般都是整个系统全部升级，所花费时间和存储空间都较大，而融合云原生技术后，只需升级更新对应部分，即可实现升级整个系统的功能特性。据介绍，上汽汽车已有大约20万辆的汽车搭载了边缘方面的云原生技术(KubeEdge)，且能够实现导航、智能管理等功能。

5G方面，受限于高成本，目前5G落地还面临较大的困难，可以预见的是，5G作为边缘物联网的重要组成部分之一，未来在云原生技术的加持下，通过拆分应用程序，运营环节有望化繁为简；与此同时，基于云原生的拓展性和弹性，5G所涉及的相关技术也将进一步得到优化。由此大大降低相关工作人员的工作难度、提高用户的体验感，进而更快地实现推动5G落地商用。

陈泽辉总结到，云原生是整个社会的技术大演进，是科学的创新。未来，云原生将在边缘、区块链、人工智能等领域迎来爆发。具体来看，目前包括移动、联通在内的很多运营商已经参与云原生网络功能（CNF）建设，并借助云原生实现特定的网络功能。“云原生无处不在”，甚至是近期爆火的元宇宙，都少不了云原生技术的加码。

漏洞的修补周期大大缩减

开源事业具有广阔的发展前景

“只要有足够的眼球，开源所涉及的代码就会越来越安全。”当被问到开源的安全性时，陈泽辉如此回答。对外开放的闭源代码固然安全性、隐私性更高，但当漏洞出现时，从发现到解决的周期也会被拉得很长，甚至无法发现漏洞。就此前某个国家发生的闭源代码漏洞事件来看，无厂家及时发现并作出回应，以致于漏洞一直得不到解决，从而造成严重的后果。

相比闭源，开源代码安全性确实较为突出，但优势同样明显，多人关注下，大大缩短了从发现漏洞到做补丁的周期，有效降低了漏洞带来的影响。但是，应该知道的是，并不是所有开源项目的修补都足够强，部分没人维护或者社区不活跃的开源项目，其发现漏洞和补丁的时间也很长。因此，只有足够大型且社区活跃的开源项目才有意义。

陈泽辉补充，在此前提下，Linux 基金会近期发起了一个专门针对开源漏洞安全的基金会(OpenSSF)，希望通过集合全球业内人的力量，提出更多有创新、有价值的实践做法，以更好、更快解决开源项目现存的有待改进之处。就安全方面来看，CNCF还要求其下的孵发项目和畢业项目要有CII的开发安全章，全方位考虑、解决开源带来的系列问题。另外，陈泽辉还提到，国内的企业应高度关注开放社区，社区发现、解决漏洞的效率很高，只有参与其中才能拥有漏洞发生、解决的时效性。为此，陈泽辉再次倡导国内企业或开发人员加入Slack平台（国外的聊天群组平台），以加强和项目维护者的交流，碰撞更多有价值的新思想，从而促进开源事业高质量的发展。

怎么做才能更好地推动国内开源实业的长期健康发展？陈泽辉表示，政府端来看，开源已经被纳入了国家的战略规划；反观企业端，很多企业的高层领导甚至老板可能连开源是什么、企业要做开源、开源与其商业模式有什么关系都是半知未解。而少了企业的支持，对应的开发者或技术人员很难更好地投入开源社区，也就享受不到开源带来的好处。

基于此，Linux 基本会持续推出类似开源办公室的系列培训，以帮助更多企业领导者了解开源及背后隐藏的价值，引领企业注重开源事业，陈泽辉进一步提到，Linux 基本会亞太还深入市场展开企业的万里行活动，最大程度加强老板与开发者甚至是其它相关人员的沟通，从而推动开源事业发展。好消息是，现下国内基于开源的创新公司数量开始逐渐上升，成功的案例也在增加，比如Ping CAP在云原生领域的分布式数据库开源项目已经被很多银行、大型企业使用。而在风投圈领域，资本们也开始关注开源，他们认为开源是一个新的商业模式，有巨大的发展空间。

总结

云原生技术与理念自提出至今，在多领域已经取得小有成就。但从陈泽辉“揭露”的现状来看，云原生要实现长远的高质量发展，国内厂商还有一段很长的路要走。

毋庸置疑，在推动产业高质量发展方面，CNCF一直在积极前进。设置厂家认证(Kubernetes Certified Service Provider, KCSP)、提高云原生门槛、规定只有通过官方考试的公司才具有云原生的部署能力等举措，保证了用户能够找到能力过关云原生厂家。针对开源被优化、增减代码后出现与原生的开源版本不兼容情况，CNCF也推出了K8S的发行版兼容测试(Certified Kubernets)，证明被修改后的K8S与原生版本是兼容的，避免用户被某一企业锁定的情况。

整体来看，随着技术的不断成熟，加之国家政策支持、CNCF大力推进，云原生正迎来全新的机遇。我们有理由期待云原生或是众多企业未来发力的方向之一。