在11月4日舉辦的2021騰訊數(shù)字生態(tài)大會云原生專場上，騰訊云聯(lián)合中國信通院率先在國內重磅發(fā)布了《降本之源-云原生成本管理白皮書》(簡稱白皮書)，基于騰訊云在業(yè)內最大規(guī)模的Kubernetes 實踐經(jīng)驗，系統(tǒng)性呈現(xiàn)云原生成本優(yōu)化方法論和最佳實踐路徑。
騰訊云容器產(chǎn)品總經(jīng)理鄒輝表示：“Kubernetes 是云原生技術棧的核心，騰訊云原生經(jīng)過多年的技術積累以及眾多騰訊內外部復雜業(yè)務考驗已經(jīng)步入非常成熟的階段。TKE 目前擁有國內最大規(guī)模的 Kubernetes 集群以及業(yè)界最好的 Kubernetes 成本優(yōu)化實踐;目前TKE運行著 900 萬+個Pod ，管理了數(shù)千萬 CPU 核;同時我們大規(guī)模在騰訊內部核心業(yè)務中應用了成本優(yōu)化技術，CPU 利用率最高提升了3倍;在騰訊外部，小紅書80%的業(yè)務都跑在TKE上，成本降低了40%。”
當前，越來越多的企業(yè)開始擁抱云計算，但隨著用云程度的加深，云資源浪費的問題也變得越發(fā)明顯。白皮書指出，彈性按需是云原生的資源利用優(yōu)勢，但如果資源配置策略設置不合理可能會導致資源的浪費。此外，云原生資源利用的計量方式如果不夠靈活，會使得企業(yè)難以準確調控用云成本，因此，企業(yè)在應用云原生架構之后，需要考慮如何管理、優(yōu)化和使用云原生服務來進一步提升業(yè)務的數(shù)字化轉型效。
基于豐富的海量應用服務經(jīng)驗，騰訊云原生在內部和外部都有著成熟的資源優(yōu)化方法論。在內部，騰訊云采用資源利用率成熟度模型，通過四個階段對業(yè)務進行容器化，最終實現(xiàn)利用率達到60~70%。在外部，騰訊云推出了容器產(chǎn)品“成本大師”，從成本洞察、成本優(yōu)化、成本運營三個層面來協(xié)助企業(yè)做更好的成本管理。
據(jù)介紹，成本大師具有全鏈路的成本優(yōu)化能力，能夠精確智能的進行成本洞察，一分鐘發(fā)現(xiàn)資源浪費，并提供8種彈性策略組合，滿足任意場景的彈性需求，而全構混部是業(yè)內首家云上支持CPU/GPU的混部產(chǎn)品，覆蓋騰訊千萬核資源規(guī)模。核心能力 qGPU，是強隔離的 GPU 虛擬化技術，該技術在業(yè)內首次實現(xiàn)了GPU算力、顯存和故障的強隔離，支持算力精細切分共享和多優(yōu)先級混部， GPU利用率最高可提升230%。
《降本之源-云原生成本管理白皮書》正是騰訊基于內外云原生成本管理最佳實踐，并結合行業(yè)優(yōu)秀案例，提出的一套體系化的云原生成本優(yōu)化方法論和最佳實踐路徑。旨在幫助企業(yè)改善用云成本，充分發(fā)揮云原生的效能和價值。
此外，白皮書中，騰訊云還通過對數(shù)十個客戶的詳細訪談，了解到在企業(yè)實際成本管理中存在的焦點問題，并基于資源利用率的現(xiàn)狀和挑戰(zhàn)，整理出企業(yè)使用的“成本洞察”、“成本優(yōu)化”、“成本運營”三階段云原生成本管理模型。
成本洞察即團隊需要定義一致的標簽和命名空間來改善分配，基于多維度(如云產(chǎn)品、環(huán)境、業(yè)務線)的資源和成本的可視化分析，能夠幫助團隊有效地建立起相應的問責機制，并根據(jù)獲取到的實時數(shù)據(jù)快速制定優(yōu)化方案及措施。
成本優(yōu)化是對云資源規(guī)格、數(shù)量的調整，也包含了對業(yè)務的架構優(yōu)化、以及通過彈性能力和資源混部等手段提升資源利用率。主要方案包括：設置合適的資源請求，通過動態(tài)調度解決資源碎片的問題，提高裝箱率。通過彈性和混部做到按需使用;對于固定資源池，對負載峰值在不同時段的在線應用、在離線應用進行混部，做到分時復用;針對 GPU 資源，實現(xiàn)資源的池化和共享。
成本運營則是鼓勵企業(yè)從組織、文化、流程等方面建設成本運營體系，根據(jù)目標持續(xù)不斷調整和優(yōu)化。具體方案包括：建立成本優(yōu)化團隊，推動成本優(yōu)化意識，數(shù)據(jù)驅動成本優(yōu)化，在流程中考察成本以及量化成本優(yōu)化交付的業(yè)務價值。
白皮書圍繞該模型，并結合企業(yè)實際落地情況提供成本管理的最佳實踐，幫助企業(yè)上云、云原生改造時兼顧成本優(yōu)化，助力數(shù)字化轉型。
此外，白皮書還收錄了騰訊內外部10余個企業(yè)降本實踐案例。將包括作業(yè)幫、云集、QQ瀏覽器、騰訊廣告等企業(yè)或業(yè)務上云遇到的成本挑戰(zhàn)及降本實踐全方位呈現(xiàn)，為其他企業(yè)運維減負提供了詳實的參考。
除了《云原生成本管理白皮書》，針對容器的安全難題，騰訊云容器服務TKE還聯(lián)合騰訊安全云鼎實驗室，發(fā)布了《騰訊云容器安全白皮書》。白皮書對騰訊云容器用戶進行了深入的調研和走訪，同時結合長期以來的容器安全運營實踐，詳細梳理并分析了容器環(huán)境所面臨的安全威脅和挑戰(zhàn)，并介紹了騰訊云在云原生容器安全建設上的思路、方案以及實踐，希望以這樣的方式共同推動云原生安全的發(fā)展。這也是國內首次大規(guī)模的對容器環(huán)境安全現(xiàn)狀進行的分析總結。
據(jù)介紹，騰訊云一直致力于在云原生領域為用戶提供更全面、更穩(wěn)定、更安全的云原生服務。在云原生產(chǎn)品的設計和實現(xiàn)之初，就充分融入了安全性的設計和考慮，使云原生系統(tǒng)天然具備安全特性，使安全成為像計算、存儲、網(wǎng)絡一樣的基礎能力，助力用戶實現(xiàn)應用系統(tǒng)的云原生化，并且持續(xù)的保障其安全穩(wěn)定的運行。
