gydtep

为什么大家都来做数据库呢？AWS认为数据库是未来的兵家必争之地，因此一直以来对于数据库非常重视，每年的AWS re: Invent 上都有很多关于数据库的重磅专题发布。一般而言，在IaaS层，也就是对于服务器、网络和存储这一层面，大家都有比较统一的认识，今天很多企业其实已经建设的差不多了。

gydtep

Kubernetes 这个单词来自于希腊语，含义是舵手或领航员，是 “控制论”英文 “cybernetic” 的词根。Kubernetes成为在容器编排的事实标准，不止得益于Google的光环和CNCF（云原生计算基金会）的努力运作。背后是Google在Borg大规模分布式资源调度和自动化运维领域的沉淀和系统化思考，认真理解Kubernetes架构设计，有助于思考在分布式系统系统调度、管理的一些本质问题。

gydtep

Kubernetes架构的核心就是就是控制器循环，也是一个典型的"负反馈"控制系统。当控制器观察到期望状态与当前状态存在不一致，就会持续调整资源，让当前状态趋近于期望状态。比如，根据应用副本数变化进行扩缩容，节点宕机后自动迁移应用，等等

gydtep

声明式（Declarative）的API：在Kubernetes之上，开发者只需定义抽象资源的目标状态，而由控制器来具体实现如何达成。比如Deployment, StatefulSet, Job等不同类型工作负载资源的抽象。让开发者可以关注于应用自身，而非系统执行细节。声明式API是云原生重要的设计理念，这样的架构方式有助于将整体运维复杂性下沉，交给基础设施实现和持续优化。

gydtep

此外由于分布式系统的内生稳定性挑战，基于声明式的，面向终态的 “level-triggered” 实现比基于命令式API，事件驱动的 “edge-triggered” 方式可以提供更加健壮的分布式系统实现。

gydtep

屏蔽底层实现：K8s通过一系列抽象如Loadbalance Service, Ingress, CNI, CSI，帮助业务应用可以更好通过业务语义使用基础设施，无需关注底层实现差异。

gydtep

虚拟机管理: K8s通过KubeVirt可以实现对虚拟机和容器的统一调度与管理，可以利用虚拟化弥补容器技术的一些局限性，比如在CI/CD场景中，可以结合Windows虚拟机进行自动化测试。

gydtep

在云原生应用模型定义领域，业界也在不同方向进行探索。比如 AWS 新发布的 Proton 是面向云原生应用交付的服务，通过Proton，可以降低容器和Serverless部署、运维复杂性，并且可以和GitOps结合起来，提升整个应用交付流程的自动化和可管理性。

gydtep

阿里云Serverless K8s支持的Knative可以同时支持Serverless 容器和函数来实现事件驱动的应用，让开发者使用一个编程模型，可以高效选择底层不同Serverless化算力进行优化执行，等等。

gydtep

既可以利用现有身份服务提供身份标识，也支持 SPIFFE 格式的身份标识。身份标识可以通过 X.509 证书或者 JWT格式进行传递。