华为亮相KubeCon EU 2023 新云原生开源项目Kuasar推动“云上演进”
摘要：协力同行、拥抱开源，解放数字生产力，为社会和行业带来更多价值。
在数字时代，如果说企业是一艘巨大的货船，那么云原生则为企业的每一个业务、每一个应用提供了标准化的集装箱，摆脱笨重的底层桎梏，打造新一代云操作系统，驾驶这轮“货船”航向数字化的未来世界。
4月18日—21日，一年一度的云原生开源领域顶级峰会KubeCon & CloudNativeCon Europe 2023在荷兰阿姆斯特丹盛大举行，该会议由云原生计算基金会（CNCF）主办，吸引到上万名来自全球领先开源社区和云原生社区的使用者、技术大咖，围绕WebAssembly、机器学习和人工智能、云原生安全、eBPF 等技术热点，共同探索云原生的未来和方向。
作为全球云原生领先企业，同时也是开源理念的忠实推动者，华为重磅参会，携手云原生开源项目十多位技术大咖，带来新品发布、实践分享、案例剖析、前瞻探索等一系列干货，为全球开源开发者奉上一场技术盛宴。
全新云原生开源项目Kuasar亮相，华为云加速容器技术平滑演进
Gartner预测，到2025年数字经济将新增超过5亿项应用程序或服务，其中90%将采用云原生架构，但包括欧洲在内，大多数软件和行业仍然没有转向云计算，如何进一步提升云原生架构的渗透率和实用性？
会上，CNCF董事、华为首席开源联络官任旭东带来《云原生2.0：以开放和创新提升生产力》主题演讲，指出云原生下一阶段目标在于如何向传统领域普及，以及如何将云原生的开放性、创新性与关键行业的生产力相结合。
（CNCF董事、华为首席开源联络官任旭东）
同时，华为云关注到云原生面临的新挑战：随着企业数字化转型深入，业界出现多种被称为“沙箱”的容器隔离技术：包括基于内核的原生容器沙箱、基于轻量级虚拟化技术的microVM沙箱、基于进程级虚拟化的App Kernel沙箱，以及新兴的WebAssembly沙箱。但单一沙箱无法实现对云原生业务场景的全覆盖，多类沙箱又带来运维压力的显著上升。
对此，任旭东现场介绍了华为云的解决方案——全新云原生开源项目Kuasar，其结合了华为云多年生产业务实践以及对沙箱技术发展的思考，基于业界新兴的沙箱接口实现。在保留传统容器运行时功能的基础上，Kuasar通过全面Rust化以及优化管理模型和框架等手段，进一步降低管理开销、简化调用链路，灵活扩展对业界主流沙箱技术的支持，实现云原生业务场景全覆盖。此外，通过支持多安全沙箱共节点部署，Kuasar可以充分利用节点资源、降本增效，为用户提供更安全高效的沙箱场景解决方案。
目前，Kuasar已经支持多类主流安全沙箱，与openEuler、WasmEdge社区的深度合作也在进行中，并且开始联合构建最新的沙箱接口标准，下一步计划拥抱业界最新的管理接口，为云原生应用提供更全面的保障，“Kuasar 能同时无缝调度包括 WasmEdge 在内的多种安全应用容器。这是 WasmEdge 用户，尤其是搭建微服务、边缘应用与 AI 大模型应用的开发者一直在寻找的解决方案。”同在KubeCon EU 2023现场的WasmEdge项目创始人 Michael Yuan表示。
任旭东现场总结华为云原生之路：率先将云原生引入中国，成为CNCF在亚洲唯一创始成员，开创性提出云原生2.0的概念及技术架构，使云原生惠及入政务、金融、制造等非互联网企业，打破云原生行业与传统行业之间的鸿沟。同时，华为云全球首发了多云容器平台MCP、云容器引擎、容器集群CCE Turbo、分布式云原生UCS等领先技术，在Kubernetes、ISTIO社区代码贡献量亚洲第一，先后向CNCF贡献KubeEdge、Volcano、Karmada等云原生开源项目，众多企业与开发者都从中受益。“华为云将继续在本地社区中，扮演好先驱者、创新者和贡献者的角色。”任旭东强调。
多维度推动技术革新，华为云原生开源社区“开枝散叶”
会上，多位来自华为开源社区的专家分享了关于云原生前沿技术的案例实践与经验思考。
华为云原生开源负责人介绍了行业首个云原生边缘计算框架KubeEdge，具有轻量级设计、高可靠性、高安全性、大规模管理，以及统一的计算和调度等优势，目前已广泛用于智能交通、智能园区、工业制造、金融、航空航天、物流、能源等领域。
华为云Volcano开源项目负责人分享了首个云原生批量计算项目Volcano的发展历程以及如何通过Volcano帮助用户提升资源利用效率，尤其是在AI制药、自动驾驶和智能建筑领域等新兴领域，华为云于2019年开源了Volcano项目，并在次年捐赠给CNCF，目前已拥有500多个来自全球的社区贡献者，超过50家企业已将其应用于生产环境。
会上还演示了Karmada项目在跨集群管理方面的高效表现，具有API兼容、多集群调度、集中式管理等优势，可为企业提供从单集群到多集群的平滑演进方案。项目已吸引了来自全球50多家公司620多名社区贡献者，广泛分布于14个国家和地区，已在数十家企业生产落地 。
对于Istio跨集群管理大规模服务带来的资源占用问题，华为云技术专家也带来了降低控制平面和数据平面的资源成本方法，尤其在CPU、内存和带宽方面，为现场开发者打开了减少istiod服务和配置数量的新思路，最终实现性能调优的目标。
云原生技术发展带来复杂度增加风险，而“可观测性”正在成为有效应对手段，openGemini架构师徐然介绍了社区在如何解决可观测性领域一系列技术挑战，以及相关技术进展与成果，为目标业务和IT运维带来极大效率提升。
在开源理念的支持下，云原生体现出更高可靠性、更快演进与创新速度、更大灵活性和互操作性等优势，也更加适合数字经济时代下不断变化的业务需求与市场趋势。截至2022年底，华为云拥有超过41000家伙伴和400万开发者，成为云原生技术领跑者之一。“我们相信，开放和创新对云原生生态系统至关重要，华为云希望与千行百业的合作伙伴一道，协力同行、拥抱开源，解放数字生产力，为社会和行业带来更多价值。”任旭东说。