阿里云云原生产品家族全面亮相，释放技术红利

时间：2026-08-06 18:10

基于阿里云容器服务ACK，结合边缘容器ACK@Edge、自研Terway网络插件及云原生自动化引擎OpenKruise，构建云边端一体化应用分发与生命周期管理体系。容器实例直接使用弹性网卡，网络性能提升20%，应用部署、升级、弹性扩缩容等实现自动化管理，为企业数字化转型提供低门槛高效运维能力。

项目目标

本文旨在基于阿里云云原生产品家族，打造云、边、端一体化的应用分发与生命周期管理能力，并构建完善的云原生应用管理与交付体系。核心组件包括边缘容器（ACK@Edge）和云原生应用自动化引擎OpenKruise，最终目标是为企业数字化转型提供低门槛、高效率的应用部署与运维解决方案。

最终效果

通过本方案，企业能够轻松享受云计算带来的诸多优势：

应用在云端、边缘节点和终端设备之间实现统一分发与智能调度。
容器实例与计算资源处于同一网络平面，网络性能相比传统overlay方案提升20%。
应用部署、升级、弹性扩缩容、QoS调节、健康检查等操作实现全自动化管理。

技术方案

整体方案基于阿里云容器服务ACK（Alibaba Cloud Container Service for Kubernetes）构建，并补充以下核心组件：

边缘容器（ACK@Edge）：支持不同系统架构和网络环境下的应用分发与全生命周期管理。
自研Terway网络插件：将弹性网卡ENI直接分配给容器实例，使容器与计算资源共享同一网络平面，彻底消除传统overlay网络带来的性能损耗。
云原生应用自动化引擎OpenKruise：源自阿里巴巴经济体大规模应用部署、发布与管理的最佳实践，有效解决Kubernetes上应用的自动化管理难题。
云原生应用管理与交付体系：涵盖国内首个开放云原生应用中心Cloud Native App Hub，提供丰富的应用市场与便捷的交付能力。

环境与依赖

本方案运行在阿里云平台，需提前满足以下条件：

拥有阿里云账号，并开通容器服务ACK。
已创建Kubernetes集群（推荐使用阿里云ACK托管版）。
如需使用边缘容器，需额外开通ACK@Edge服务并配置边缘节点。
安装kubectl命令行工具，并正确配置集群连接信息。
安装helm（用于部署OpenKruise等组件）。

项目结构

本方案不涉及自定义项目结构，主要依赖阿里云控制台和预置组件。核心部署对象包括：

Terway网络插件（默认集成于ACK集群）
OpenKruise控制器（通过Helm Chart部署）
边缘容器应用（通过ACK@Edge控制台或kubectl部署）

核心实现

1. 边缘容器部署

通过ACK@Edge，实现云、边、端一体化的应用分发。具体操作步骤如下：

在阿里云容器服务控制台中，创建边缘节点池，并注册边缘设备。
将应用以Deployment或StatefulSet形式部署到边缘节点。
利用Terway网络插件（默认启用），确保容器实例直接使用弹性网卡ENI，与计算节点共享同一网络平面。

性能对比：传统overlay容器网络需要额外封装与解封装，而自研Terway方案性能高出20%。

2. OpenKruise自动化引擎

OpenKruise项目源自阿里巴巴经济体的大规模实践，极大地扩展了Kubernetes原生控制器能力。部署方式如下：

helm repo add openkruise https://openkruise.github.io/charts/
helm install kruise openkruise/kruise --version 1.0.0 （版本以实际发布为准）

安装完成后，可使用CloneSet、Advanced StatefulSet等CRD实现高级部署策略，例如：

apiVersion: apps.kruise.io/v1alpha1
kind: CloneSet
metadata:
  name: sample-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: sample
  template:
    metadata:
      labels:
        app: sample
    spec:
      containers:
      - name: main
        image: nginx:latest
  updateStrategy:
    type: InPlaceIfPossible

此配置可实现原地升级，大幅减少Pod重建带来的资源浪费。