阿里雲智能基礎產品技術月刊
2020年4月
永不停機的計算服務
一、 商用產品技術
TOP1 專有云POLARDB-Box一體機v1.0.0版本正式發佈，該版本可作爲推薦商用售賣版本正式上市售賣
POLARDB Box一體機是混合雲團隊與數據庫團隊合力打造的軟硬件一體化數據庫產品，基於“Cloud in Box”理念提供與雲上同等的管理體驗，整機櫃集成與運輸，讓客戶在自有IDC即可享受雲原生數據庫管理架構帶來的技術變革。基於阿里雲數據庫管理平臺的雲計算調度能力，實現數據 庫穩定的生命週期管理。 內置高度兼容Oracle的語法引擎以及Ganos時空SQL引擎，易於管理和遷移，可廣泛應用於政企、交通、航運、金融等行業。
TOP2 雲企業網CEN支持IPv6
IPv6已經成爲可穿戴設備、智慧城市、工業互聯網等萬物聯網爆發的前提條件，按工信部《推進互聯網協議第六版(IPv6)規模部署行動計劃》，越來越多的企業支持IPv6，其中有不少是在企業自己的IDC機房。Cen支持IPv6後，阿里雲的IPv6產品矩陣更加全面，雲上雲下皆可使用IPv6互通，爲客戶進一步遷到雲上提供平滑的過渡階段。
TOP3 容器服務基因計算AGS商用化開放
基因計算服務是阿里雲基於容器Kubernetes技術面向生物行業用戶提供的基因大數據計算服務，具有高效、彈性、可靠的優點，相比傳統的基因計算過程速度更快，成本更低。基因計算服務的收費方式爲按照後臺API成功調用次數按量收費，用戶提交計算任務只需要在客戶端執行一個命令（即調用一次API）即可。
產品詳情頁：https://www.aliyun.com/product/ags
命令行使用幫助：https://help.aliyun.com/document_detail/121342.html
計費說明：https://help.aliyun.com/document_detail/159502.html
Serverless 應用引擎(SAE) 發佈新版本，更快速、更易用
阿里雲 Serverless 應用引擎(SAE)發佈升級通告，提供了更多、更實用的功能，包括：支持應用多 VSwitch 部署，支持給應用打標籤，支持應用一鍵回滾，支持應用粒度的權限管理，SLB配置覆蓋預警，網關路由和自動彈性增加快捷操作入口，部署應用時可續恢復自動彈性，以及提升了實例創建速度等。
EDAS 發佈新版本，優化 K8s 集羣的運維體驗
阿里雲企業級分佈式應用服務(EDAS)發佈升級通告，優化了 K8s 集羣的運維體驗，包括應用管理一鍵升級、鏡像部署等。
阿里雲Serverless工作流開啓公測
阿里雲Serverless工作流，爲國內首家，已有圖森未來、小影等企業使用。Serverless 工作流是阿里雲 Serverless 產品體系中的關鍵一環。通過 Serverless 工作流，用戶能夠將函數計算，視覺智能平臺等多個阿里雲服務，或者用戶自建的服務，以簡單直觀的方式編排爲工作流，迅速構建彈性高可用的雲原生應用。
智能接入網關SAG-APP IOS版本發佈，海外地區開放售賣
4月，SAG-APP IOS版本在Apple Store正式上架，可直接在蘋果商店下載。截止目前SAG-APP已經完整支持了MAC，IOS，windows，Android等主流的操作系統，產品競爭力得到了極大提升。同時，SAG-APP海外地區控制檯開放售賣，SAG硬件在東南亞和香港開放帶寬售賣，幫助海外企業遠程辦公抗疫情。
VPN網關通過idaas支持ad功能發佈
VPN通過idaas支持ad的功能region已發佈，SSL-VPN支持"key+用戶名密碼"的雙因子認證方式實現用戶客戶端的安全登陸驗證，vpn客戶端的認證安全，同時藉助idaas可以支持用戶本地ad的認證方式，對於本身使用ad的的企業級用戶可以實現輕量的接入VPN登陸的能力。
雲服務器ECS網絡增強型實例g5ne開放邀測
網絡增強型實例（g5ne）在同代實例規格中提供最強的網絡轉發性能，更高的帶寬吞吐能力和連接數實現躍升，移動互聯網應用，通信應用（NFV、SDWAN），遊戲和互聯網行業有大量網絡性能敏感的轉發、代理、緩存隊列應用，網絡增強型實例（g5ne）針對上述場景提供最優性價比選擇。
烏蘭察布新地域上線
烏蘭察布 Region 建設是FY20阿里雲基地型 IDC開服計劃的重點項目之一。已於 2020 年 4 月 27 日開放給釘釘+ 搜索業務方使用，並於 4 月 30 日面向公有云用戶開放。烏蘭察布順利開服對於緩解華北地域的業務壓力將會起到重要作用。
“自定義規格實例”在專有宿主機發布
基於專有宿主機DDH，用戶可以創建自定義規格的 ECS 實例，自由配置 CPU 和內存大小，同時可以自定義 CPU 超分比，適用於各種通用的場景。
彈性伸縮支持滾動升級
支持對伸縮組內的實例批量執行腳本和更新鏡像，完善對Devops場景下持續部署CD場景的支持，大幅降低了用戶管理伸縮組的人力成本。更多信息請查閱https://help.aliyun.com/document_detail/162302.html?spm=a2c4g.11186623.6.623.398645b8Mta4J2
資源編排服務ROS推出資源棧組功能
通過資源棧組功能，您可以使用管理員賬號定義和管理ROS模板，並根據模板進行統一的多賬號和多地域的資源棧部署和管理，提高了您的部署效率並降低維護成本，特別是爲您在中心化管控場景下，對於業務環境的跨賬號跨地域分發提供了更好的支持。更多信息請查閱：https://help.aliyun.com/document_detail/154578.html
運維編排服務OOS推出ECS公網帶寬臨時升級和創建更新鏡像功能
對於使用ECS公網帶寬的用戶，通常存在業務流量峯谷變化的情況，爲了幫助用戶進一步優化成本，運維編排服務提供帶寬臨時升級功能，當前支持每天以及指定每週中具體某些天的方式，在其具體時間段進行升級。對於使用ECS自定義鏡像功能的用戶和第三方ISV廠商，需要頻繁完成複雜的鏡像更新操作，爲此運維編排服務支持自動化地從已有的實例創建或更新鏡像。更多信息請查閱：
帶寬臨時升級：https://help.aliyun.com/document_detail/164007.html
創建或更新鏡像：https://help.aliyun.com/document_detail/164039.html
容器服務支持多Ingress controller部署
Ingress是服務七層訪問的重要入口，用戶在使用ingress過程中有時會遇到單個ingress的性能瓶頸，或者出於安全考慮需要將ingress公網和私網訪問能力分開。基於這一需求，我們在原先只配置一個ingress的基礎上，官方提供了ingress controller的helm chart（名稱：ack-ingress-nginx）。用戶在應用目錄可直接部署多個ingress controller，並且可通過yaml給配置公網或者私網的SLB。
二、 技術項目進展
TOP1 VPC控制器磐石2.0項目發佈，大幅提升控制器API穩定性和發佈效率
磐石2.0項目重點實現控制器南北向的架構優化，北向實現不同API的物理隔離以及單臺結點內的線程池隔離，保障高優先級API的穩定性，南向優化支持XGW配置下發的水平擴容緩解XGW設備規模增長壓力，並將XGW上線由1臺提升到併發6臺有效提升了系統整體的穩定性以及XGW發佈效率。
TOP2 VPC XGW網關架構升級，提升XGW網關穩定性
VPC XGW網關架構升級，不同網關角色拆分，減少耦合和影響，提升網關可靠性和研發效率，發佈工作開始進行，客戶的專線流量從xgw遷移到cgw，整個遷移過程客戶基本上無感知，降低了xgw的流量水位和單核打爆的風險，大大提高了xgw的穩定性。並支持橫向擴展，爲集團和頭部客戶的業務增長保駕護航。
TOP3 SLB公有云全地域新建實例默認切換公網上移
SLB本月完成公有云全地域新建實例公網上移，用戶新購買SLB實例將能夠支持雲防火牆等特性，併爲後續SLB IP保持、解綁成EIP、複用EIP帶寬包等更多產品功能奠定了基礎；公網上移後，SLB公網IP和EIP實現並池化管理，提高了IP利用率；同時公網上移也是SLB架構升級重要的一部分，能夠讓SLB的故障逃逸更加靈活。
AVS v1908版本德國灰度發佈，多項關鍵能力提升
AVS v1908版本開始在德國灰度，該版本重點關注平臺穩定性，實現了IPv6流量下沉和EIP限速下沉，通過ENI credit實現ECS網絡的彈性和隔離，大幅優化了控制面性能，提升了單機ECS密度，同時還支持了MoC2.0硬件加速。
控制檯一站式配置管理安全組全網開放
經過1個多月的灰度，控制檯一站式配置管理安全組完成全網100%開放。一站式配置管理安全組優化了安全組以及安全組規則的維護效率：一次提交完成安全組及規則的創建，一次提交批量維護安全組規則。接下來一站式配置管理功能將以組件化方式統一所有安全組維護場景，如售賣頁新建安全組、安全組導入導出等。
三、 學術、科研、技術成果、體系內外的重大合作
TOP1 阿里雲打破AI計算紀錄，包攬權威競賽四項第一
近日，斯坦福大學公佈了最新的DAWNBench深度學習榜單，阿里雲打破谷歌等企業創造的紀錄，包攬圖像識別比賽的四項第一，這也意味着阿里雲可提供全球最快的AI計算服務。
TOP2 阿里雲連續兩次成爲國內唯一入選Gartner《公有云容器服務競爭格局》報告的雲廠商
2019年11月，阿里雲成爲國內唯一入選Gartner《公有云容器服務競爭格局》報告的雲廠商，2020年4月，阿里雲容器服務再次入選，與去年相比，阿里雲在產品豐富度上更進一步，與AWS並列成爲全球容器產品最完善的雲服務廠商。報告結果顯示，阿里雲和AWS擁有最豐富的產品佈局，覆蓋了9項產品能力，領先谷歌、微軟及IBM等企業。
TOP 3 讓服務器突破性能極限 阿里雲神龍論文入選計算機頂會ASPLOS
日前，ASPLOS 2020公佈了計算機界最新科技成果，其中包括阿里雲提交的名爲《High-density Multi-tenant Bare-metal Cloud》的論文，該論文闡述了阿里雲自研的神龍服務器架構如何解決困擾雲計算行業多年的虛擬化性能損耗問題，打破物理機的性能神話，讓雲服務器突破性能極限。
雲上更安全，打造數字新基建安全底座
雲安全部聯合產品管理部重點策劃以阿里雲安全感爲主題的安全月活動，從默認安全、高等級安全、安全產品升級發佈三方面入手提升雲上用戶對阿里雲安全感的認知。該專題活動邀請到存儲、容器、網絡、CDN、物聯網等團隊的合作，從雲產品默認安全角度講阿里雲的安全基因；同時通過完整的安全產品能力大圖展示阿里雲高等級安全能力；通過線上發佈形式展示基於雲原生安全能力升級的五大安全產品。並通過阿里雲官網焦點圖、雲棲社區、開發區社區、ITpub等渠道進行推廣，希望通過這一個月一系列專題策劃，突出雲上更安全，打造阿里雲在安全方面的差異化優勢。
AWS ECS基於阿里雲與微軟聯合推出的開放應用模型 Open Application Model （OAM）實現POC;與諧雲達成戰略合作，北美公司Upbond加盟OAM社區
AWS ECS 團隊發佈Amazon ECS for Open Application Model 的開源項目。標誌着AWS成爲三個擁抱OAM雲原生應用交付標準的公有云廠商；諧雲平臺對OAM的核心理念進行抽象和封裝，目前平臺已經封裝了包含服務發佈、日誌蒐集、自動伸縮、存儲掛載等8個運維特徵的封裝，實現了OAM的可視化；北美公司Upbond加盟OAM社區，並將OAM作爲其開源項目和產品的核心應用模型。
阿里云云安全中心入選Gartner CWPP全球市場指南 爲客戶提供一體化安全解決方案
近日，國際權威諮詢機構Gartner發佈了《雲工作負載保護平臺市場指南》Market Guide for Cloud Workload Protection Platforms（CWPP），旨在爲企業用戶推薦全球具有代表性的CWPP服務提供商。相對於其他廠商的安全產品因只具備某一領域安全功能而入圍垂直安全領域供應商，阿里雲憑藉雲安全中心豐富完善的產品功能及支持多個雲平臺的能力而入圍“全功能、多系統”的全球供應商。
Gartner全球負載均衡報告：阿里雲增速全球第一
4月8日，Gartner發佈最新的全球企業級網絡設備市場份額報告，阿里雲負載均衡（SLB）增速全球第一，單季度營收環比增長35.1%，遠超AWS、F5及Citrix等廠商，單季度營收環比增長35.1%，阿里雲成爲亞洲唯一進入全球負載均衡榜單的企業，位列前五。
論文Spool
Reliable Virtualized NVMe Storage Pool in Public Cloud Infrastructure發表在USENIX ATC'20大會上
阿里雲作爲國內首個參與Kubernetes SIG-Cloud-Provider子項目的公有云廠商，網研會成功舉辦，獲社區開發者認可
阿里雲作爲堅定的雲原生計算推動者，貢獻了阿里雲上運行 Kubernetes 的最佳開源組件，成爲 SIG Cloud Provider 子項目的國內首個雲廠商。Cloud Provider Sig 網研會是每月與開發者進行連接的重要會議。4 月 18 日， Cloud Provider Sig 第 2 次網研會（自辦）成功舉辦，觀看者反響熱烈。網研會直播頁面瀏覽量達 1.2萬，文字+直播觀看人數達到 1.4萬。
Dragonfly 晉升成爲CNCF 孵化項目
由雲原生計算基金會（CNCF）技術監督委員會投票，Dragonfly 正式晉升爲 CNCF 孵化級別的託管項目。
Dragonfly 是一個由阿里巴巴開源的雲原生鏡像/文件分發系統，主要解決雲原生領域以 Kubernetes 爲核心的應用鏡像分發問題。項目 Maintainer 來自阿里巴巴，ByteDance，eBay 和美圖，項目 Contributor 來自包括網易、京東、沃爾瑪、VMware、Shopee、中國移動、Qunar、中興、七牛、NVidia 等在內的 20 多家公司。獲海外技術媒體the newstack等報道。
國內首個Serverless 課程《Serverless 技術公開課》發佈
"Serverless“ 隨着雲原生概念的普及，受到了越來越多開發者的關注。爲培養開發者 Serverless心智，引導 Serverless技術選型。4月30 日，發佈國內首個《Serverless 技術公開課》，課程內容包括"Mindset建設 + Serverless 3大產品實踐落地經驗", 設置體驗場景，引導開發者基於阿里雲 Serverless 產品進行技術選型，打造成開發者在 Serverless 領域的必修課。
（完）