阿里巴巴|阿里云容器服务多项重磅发布：高效智能、安全无界的新一代平台( 二 )

同时，阿里云容器服务正在与 Intel 合作，共同打造软硬一体化的资源隔离保障方案，通过引入 RDT ， HWDRC 等技术可以根据应用的 QoS 动态调整 L3 缓存带宽，将低优先级任务对高优先级任务的影响控制在 5% 以内，让多种应用负载的混布具备更高稳定性。
软硬协同、一体优化的新一代容器网络平面

阿里云容器网络 Terway 带来全新一代容器网络平面升级。通过与阿里云洛神网络深度融合，基于神龙芯片 offload 虚拟化网络开销，并在 OS 内核中通过 eBPF 实现容器 Service 转发和网络策略，真正实现零损耗、高性能。相比Flannel等开源容器网络方案，在小包压测场景中 Terway 吞吐量提升 30% ，报文延迟下降 50% 。
此外，新一代 Terway 内置全链路网络可观测能力，通过 eBPF 技术，使用户无需安装任何插件即可实现对容器网络的全面可视化。
IPv6 已成为国家互联网技术升级战略的重要组成部分，阿里的容器网络联合洛神网络相集成，实现了完整的 IPv6 双栈解决方案，能够在同一容器集群中同时实现 IPv4 和 IPv6 两种不同的网络协议栈，做到平滑升级，也能进一步简化混合云的网络互联。
智能、高效的新一代资源调度Cybernetes

企业正在将越来越多的工作负载运行于 Kubernetes 之上，微服务、AI、大数据等多样化应用对资源提出多样化需求。同时，云上算力日益丰富，从面向通用计算的 CPU ，到面向 AI 高性能计算的 GPU、NPU ，算力层出不穷，这些都对容器化资源控制、隔离和调度能力提出新挑战。
为此，阿里云容器服务带来全新升级的资源调度器 Cybernetes ，为开源 Kubernetes 提供能力增强。以数据驱动的方式，根据应用运行时资源画像实现智能化调度和实时调整，简化了应用资源配置的复杂性，有效提升了运行时稳定性，降低资源成本。
Cybernetes 具备三个关键特征：
全兼容：基于 Scheduler framework ，与上游调度实现 100% 兼容；全场景：在同一个调度器上同时支持不同工作负载，真正带来良好的资源混布；智能化：依赖于阿里云资源调度领域 10 年技术沉淀，用户只需声明所需 SLO ，即可由系统智能化地实现 SLO 保障。通过内部支撑验证，相比开源实现， Cybernetes 在 AI 和大数据应用场景的调度性能可实现 300% 的提升，在保证业务稳定运行的同时让资源成本下降 50% 。
云原生 AI 套件升级，全栈优化 AI 效能和成本

随着企业对数据化和智能化的重视，越来越多的企业希望利用 Kubernetes 来运行 AI 和大数据应用，能够更好地实现技术栈的统一、资源池和技能栈的统一。
阿里云针对大规模 GPU 的管理、调度和 AI 容器最佳实践，推出 ACK 云原生 AI 套件，基于 Kubernetes 全栈优化 AI 性能、效率和成本，助力用户快速构建 AI 平台：
通过 GPU 共享，在模型预测场景实现 100% 的 GPU 利用率提升；在训练场景，通过分布式缓存加速， GPU 拓扑感知，使模型训练任务加速 20%；通过云原生 AI 任务流，使 AI 工程效率整体提升 50% 。容器智能化运维体系
Kubernetes 的复杂性是阻碍很多客户采用的一个重要因素，尤其是在使用过程中遇到问题的时候，需要具备大量专业知识背景才可进行排查。为让企业更简单地使用和运维 Kubernetes 系统， ACK 构建了完备的容器智能运维体系——
国内首个全托管节点池：全托管节点池除了具备自动弹性伸缩能力，也可以自动完成节点升级、CVE 修复、节点自愈等操作，让用户不用再操心 Kubernetes 节点管理的问题。零侵入、低损耗的容器监控：可观测是云原生的核心能力。 ARMS 容器监控基于 eBPF 提供无侵入、低损耗的容器资源和应用监控能力。统一的成本优化、事件告警和安全治理：ACK 今年也发布了成本中心、事件中心、安全中心，为公共云、混合云客户提供精细化且统一的成本管理、事件告警和安全治理能力。智能化诊断能力：基于阿里云容器团队在 Kubernetes 上大规模实践，利用数据化，智能化技术对典型 Kubernetes 问题进行自动诊断，给出修复方案。目前包含 100+ 诊断项，覆盖节点、容器、网络等超过 80 个场景帮助企业及时处理线上问题，同时，对集群中的稳定性风险进行巡检，防患于未然。容器镜像服务企业版 ACR EE 正式商业发布