Google Cloud：Anthos - 混合云为云原生助力

9月16日，Distributed Cloud|2021全球分布式云大会·上海站隆重召开。在全球分布式云大会不懈布道下，云计算行业对分布式云的关注度愈发高涨，以全球分布式云联盟成员为代表，涌现出了大量分布式云技术和实践成果，为分布式云计算发展夯实了基础。

2021全球分布式云大会为分布式云计算发展再添强大推力，本次大会共设有分布式云主题报告会、边缘云论坛、云原生专题论坛、分布式数据库论坛四大论坛，围绕分布式云、边缘算力、云原生、分布式架构等技术与实践展开。全球分布式云联盟联合阿里云、腾讯云、Google Cloud、中兴通讯、京东云、安迈云、网心科技等国内外分布式云顶尖技术服务商，共话分布式云创新新趋势，共谋云计算变革新未来，共享分布式云计算新红利！

在9月16日下午召开的云原生专题论坛上，Google Cloud 亚太区解决方案架构师 盛骏发表了题为《Anthos - 混合云为云原生助力》的精彩演讲。

盛骏先生围绕利用混合云获得更大的成功展开，他认为，企业IT技术发展到现今，有两个维度的未来发展趋势。

第一，向上维度。在传统的架构和运维模式上叠加新技术，新技术指的是云原生技术，包括无服务的技术等，以获得更加敏捷的运维，更加弹性的计算能力。

第二，向外维度。相对于传统的IT运营来说，原来IT都在传统数据中心，数据中心在提供数据资源方面可能存在各种各样的限制。向外发展就是利用公有云的计算能力，对现有的企业计算数据中心能力做补充，甚至取代。

这两个方向的结合，通过事件驱动、安全、敏捷这些技术获得更好的IT治理能力、计算供应能力。

多云的使用场合有如风险控制、对特定计算能力、计算服务、计算资源的需求等，企业的计算向多云发展。当企业合并时，被合并的双方之前采用不同的云架构和供应商，合并之后很显然会产生多云使用场景。随着企业对于应用开发更加关注、更加重视，应用开发团队在云计算能力的选取上、技术的选取上会有更多的话语权，保证团队自己的发展和健康。

从多云的计算来说，企业为什么要多云？多云发生在什么样的场景里？在这样的大背景下，企业如何更加快速、更加可靠、更加安全地发布新软件，成为现在企业IT发展的重要目标。通过相关的调查、市场研究发现，最高效的Devops团队可以把生产能力或者效率提升两倍，这是非常大的提升。

Google Cloud针对混合云需求提出的解决方案中的主要产品Anthos，这是Google Cloud托管的平台产品，它可以将Google的技术，包括Google的工程实践带到企业云自己的环境，帮助客户实现应用现代化，建立更加一致的运维体验。

Anthos是一个托管平台，它可以被部署到公有云、私有云在内的很多环境里，这些环境包括GCP、VMWare、AWS甚至裸金属服务器上，都可以安装Anthos获得跨云或者混合云的管理体验。Anthos目前在全球已经有数以千计的客户，著名的HSBC、EQUINIX等企业也在Anthos的客户名单中。

Anthos的核心是由Kubernetes提供的底层容器运行平台。

无论是在Google Cloud还是第三方云计算平台上，Google都提供日志和监控的解决方案，以Google Cloud的Container为核心，给到用户统一的日志和事件管理能力，保证应用的统一性。比如在GCP上提供供应商自己的服务，以及有混合云的AI解决方案，把AI计算从云端带到数据中心，获得更加一致的AI计算体验。还有通过Cloud Bid获得持续发布的方案。

使用Anthos，客户能够获得统一的管理中心，将Google Cloud以及云本地的计算中心资源，通过统一的管理中心展现，帮助管理人员和运维人员快速、精确地管理维护计算。同时，Anthos随时跟进Kubernetes开源社区的最新技术，提供最好的Kubernetes体验给客户。

Cloud Run for Anthos是托管无服务器的架构，为开发和运维人员提供更好的体验，开发人员一键将应用发布到Cloud Run平台，不再需要关心打包成镜像、应用负载均衡，弹性伸缩，这是无服务器架构带给开发人员最好的帮助。

Anthos Config Management 是GitOps自动化组件，提供大规模的策略和配置管理。通过这种工作方式，可以把一个或多个GitOps配置仓库和Kubernetes集群连接起来，使得运维人员和开发人员只需要通过对Git进行操作，就可以实现容器平台的管理和工作负载的管理，实现多集群统一管理。通过Git仓库实现多集群更安全可靠的统一管理，关键支撑能力来自于ACM提供的能力。

Anthos Service Mesh (ASM) 是Anthos里非常核心的网络管理组件，提供用户最最终极的目标——零信任网络，这是Google数据中心多年实践积累的经验，网络不分内网、外网。

通过零信任网络，可以保证数据的安全性，同时Service Mesh提供很多其他重要的功能，比如微服务开发时、容器运维时，非常讲究网络的可见性和可管理性。

访问过程中，访问的成功率可以通过网络可见，给到运维人员报表，让运维人员对系统的可用性和稳定性有非常直观的体会。可管理性是基于属性的访问控制来实现网络的访问控制，客户还能通过Anthos Service Mesh获得流量的管理。

Google在AI方面也有大量的投入，通过混合AI能力，可以把Google云上的AI能力带到客户的数据中心，在数据中心运行如训练模型、模型应用，帮助客户解除对单一供应商的依赖，获得更大的成功。

Anthos另外一个功能是虚拟机的迁移，在容器化发展到今天，对很多企业来说比较大的挑战就是如何让过去在虚拟机上运行得很成功的负载应用获得容器技术带来优势或增益。Google通过Migrate for Anthos技术可以很快把虚拟机的工作负载迁移到容器平台上。

最后，盛骏先生表示，借助基于 Google 创建的开放技术的专用混合和多云平台，能够让计算更加贴近数据；利用Google的创新技术能够实现大规模实现一致性、安全性和可连接性，为新建和现有的工作负载提供增值体验。在 Anthos 上使用Hybrid AI 和 BigQuery 等 Google Cloud 能力，帮助客户建立长期成功的端到端合作伙伴关系。由GCP和Anthos提供的上述能力支持，是客户去选择混合云非常重要的原因，Google将一如既往地帮助企业更快地上云延伸，拥抱混合云。