全球分布式云大會是分布式云技術和商業交流的旗艦級平臺，2023全球分布式云大會·北京站將于6月28日-29日正式召開，本次大會以“云智筑基”為主題，探究人工智能（AI）在大模型全新的發展風口，構建新型泛在算力網絡的趨勢，如何利用分布式云、分布式數據庫、分布式存儲、邊緣云等構建新型算力網絡，打造更強大的數字經濟價值引擎。

本次大會來自騰訊云、火山引擎、阿里云、華為云、、百度智能云、螞蟻集團等云計算數字科技服務商，以及中國電信、中國移動、中國聯通三大運營商等數技術專家，從分布式云行業前瞻性發展趨勢，底層云計算基礎設施突破性關鍵技術，分享高尖精技術和實踐案例，共同打造云計算領域的饕餮技術盛宴。在2023年06月28日上午舉辦的分布式主題報告會上，騰訊云邊緣容器項目負責人湯文軍在大會上發表題為《云原生分布式云 一朵云解決 IDC客戶上云困境》的精彩演講。

云原生分布式云中的挑戰

分布式云本身包含多層面內容，包括多種計算層面的產品、容器平臺層產品以及上層 SaaS 服務等各方面。《“云原生分布式云”，一朵云解決 IDC 客戶的上云困境》顧名思義，通過云原生的方式，讓分布式云的用戶輕松便利地使用云原生相關服務。

企業使用分布式云產品概括而言主要有兩個核心場景：

1. 企業希望將業務遷移至公有云，IDC服務器過保后才可進行裁撤，這是一個企業信息化建設的過程。因此，用戶在上云過程中表現出的主要需求是盡可能利用未過保的基礎設施，并且希望遷移過程足夠平滑，能夠實現低成本遷移。

2．部分企業會基于彈性、成本、穩定性等因素長期保持云上資源和 IDC 資源統一管理的混合云架構。

在這兩個場景中，企業都會面臨混合基礎設施管理和混合云應用治理兩方面挑戰。

從混合基礎設施管理層面而言，用戶使用云的形態復雜，位置分散，環境多樣。企業有時延敏感型業務、也有本地計算等需求，算力資源分散在中心云、IDC和邊緣等各種位置。這類位置的網絡環境多樣，如專線連接，5G/公網等弱網環境。因此，為滿足用戶不同位置不同場景統一管理的需求，騰訊云提供TKE RegisterNode、TKE Connector和TKE Anywhere三個能力，并通過TDCC 提供統一使用入口。

而在混合云應用治理層面，企業有彈性部署、安全合規、容災和成本等方面考量，需按業務類型將業務分布在云上與云下，并實現成本最優和業務的安全穩定。穩態業務部署在IDC，彈性業務部署在云上；數據敏感類業務會部署在IDC，創新型業務部署在云上，基于云上云下的成本與定價體系不同，將不同業務分別調度至云上或云下。針對該類需求，騰訊云基于騰訊開源的 CNCF 項目Clusternet實現分布式云中心TDCC就能夠支持多集群應用治理能力，實現基于成本、穩定性和利用率的多集群調度，最終達到穩定性和成本最佳平衡。

云原生分布式云面向多云多集群和邊緣場景的應用管理平臺，同時也實現公有云對IDC 1 比 1 輸出，一次構建，處處運行，可簡單概括為一個中心、三類服務、四種場景。

其中，TDCC 是云原生分布式云的核心，負責云上云下多集群的統一管理和運維。三類服務從下往上分布，底層基礎設施層通過 TKE Anywhere、注冊節點及 Connector 三個產品覆蓋；中間 PaaS 服務層通過 TKE DataService滿足客戶需求；上層應用層通過 TKE AppEngine 負責，將多集群應用分發至混合多云以及邊緣地域。

而四種場景指的是，資源利舊場景、云上交付場景、混合多云場景及云邊一體場景。在資源利舊場景中，將用戶IDC 中存量的服務器加入公有云統一運維管理；云上交付場景中則通過公有云將容器集群交付至 IDC 和邊緣生產現場；混合多云場景能夠滿足用戶通過云上控制面，統一管理多云多集群；云邊一體場景中可滿足用戶對邊緣計算需求，實現云原生化的邊緣自治，多地域管控等能力

TKE系列產品組合，實現客戶視角一朵云

面對多種復雜基礎設施場景，騰訊云通過一系列產品組合，并由TDCC提供的統一入口，實現客戶視角一朵云。

a)?TKE RegisterNode:?主要針對存量IDC節點提供快速輕量上云能力，將控制面托管在公有云上，由云廠商進行運維管理；企業只需在IDC上運行注冊腳本即可分鐘級實現集群的構建。同時通過 CNCF 項目 SuperEdge 可以一鍵開啟邊緣能力，實現云邊/邊邊協同調度。

b)?TKE Connector:主要針對 IDC 已有K8S集群，客戶不想運維或缺少部分運維管理能力時，可將集群連接至云上，由TKE統一管理，在云上實現多集群運維管理，并可將標準的公有云云能力投遞到自建集群以補齊自建能力的不足。

c)?TKE Anywhere:主要針對期望云下有完整獨立集群，但又不想負責集群的創建及升級等基礎運維管理的客戶。可通過TKE控制臺在云上完成云下集群的搭建，在30分鐘內完成從云上投遞生產可用集群和PaaS組件至云下，連接可運維，斷開可自治。

TKE RegisterNode

騰訊云TKE注冊節點服務是針對混合云部署場景的全新升級節點產品形態，允許用戶將非騰訊云的主機托管到容器服務 TKE 集群，并由 TKE 負責集群生命周期管理。根據用戶 IDC 和云端連接方式不同，同時提供“專線版”和“邊緣版”兩種節點注冊方式。

“專線版”與“邊緣版”兩種方式分別解決用戶兩個不同的應用場景。邊緣版本主要應對邊緣計算場景，用戶想要通過 TKE 公有云納管多地域的邊緣節點和邊緣設備；專線版主要滿足用戶 IDC 節點無縫接入云上，實現云上云下統一調度

通過 TKE 注冊節點，騰訊云可盡力解決用戶自研上云中遇到的 4 個難題：

1.實現資源利舊、利用率提升：注冊節點通過納管 IDC 節點實現基礎的資源利舊，同時提供 Request 推薦、動態調度、節點超賣等能力以及 qGPU 能力，進一步提升 IDC 資源利用率。

2.節點托管運維：注冊節點將控制面運維在云上，免去IDC 本地搭建集群成本，只需運維節點服務即可，同時無縫集成云上的日志監控、審計、安全等標準能力。

3.云上云下統一調度：支持在一個集群中同時調度云上 CVM 節點和 IDC 節點，方便將云下業務擴展至云上。

4.集群運維與管理：通過注冊節點的邊緣版本實現用戶通過公有云將自由節點加入到 TKE 集群進行運維和管理。

此外，注冊節點還從云上無縫繼承多種增值服務能力，其中包括節點放大與動態調度、全鏈路優化能力、全鏈路可視化、成本優化等。

TKE Anywhere

騰訊云云原生分布式云推出的 TKE Anywhere 產品可通過公有云云上服務將完整的 TKE 產品交付到用戶 IDC 現場，并通過 TKE Connector 產品可將此集群注冊到公有云，實現公有云管控本地容器平臺，提高交付和運維效率。該產品主要針對兩種客戶應用場景：第一種是云上交付輕量級容器平臺，另一重場景是 SaaS 客戶的多局點交付于管理。

TKE Anywhere 產品優勢在于以下三點：

1.免運維：免去運維 K8s 集群的成本，由騰訊云統一運維管控；

2.公有云集群能力無縫接入：云上 TKE 集群能力交付至云下，快速獲取集群管理能力；

3.多種交付形式：TKE Anywhere 軟件交付或者通過一體機方式交付。

TKE Connector

TKE Connector 注冊集群產品是用戶將本地K8s 集群和其他云廠商 K8s 集群接入騰訊云容器服務平臺進行統一管理的集群形態。該產品主要面向兩個場景：第一個場景是用戶在多家云廠商下使用容器服務，需要進行統一管理；第二個場景是用戶同時在云上和云線對 K8s 集群有統一管理的訴求。

通過 TKE Connector 注冊節點可屏蔽多集群之間 IaaS 層差異；同時基于 DNS 和全局流量調度技術，實現統一的流量調度與接入；并通過感知都勻多集群的容量、成本以及性能差異，實現業務的單元化部署和智能切換，滿足夸云多活以及容災的需求

通過 TKE Anywhere、TKE Connector產品可實現任意位置創建集群，納管任意 K8s 集群能力；適用于多云、混合云、IDC 上云以及云邊一體的場景；實現云上云下的統一管控、一致體驗、靈活彈性等特性，同時通過CNCF 一致性認證。

TDCC — 解決集群管理與統一應用分發

DistributedCloud

基于TKE注冊集群能力，騰訊云不斷豐富云上 TDCC 產品以解決集群管理和統一應用分發的痛點問題。

1.統一的集群管理：通過用戶集群反向注冊方式解決用戶集群ApiServer服務暴露的安全問題；

2.輕量的多集群管理：AA 方式管理和部署，不依賴額外的存儲和端口，支持PUSH,PULL兩種模式；

3.管控面高可用：公有云后臺依賴萬級集群規模管理經驗，完全托管服務保證可靠性；

4.多集群應用分發問題：應用分發、差異化等策略配置能力支持應用遷移、一鍵開區、灰度發布、批量發布復雜的業務場景；

5.完全兼容 Kubernetes 的標準API、Helm Chart 以及自定義的 CRD，原有K8s業務無需大規模改造，方便用戶業務接入 具備管理多集群的能力；

6.解除技術綁定：核心組件開源，Clusternet, TKEStack, SuperEdge等。

同時 TDCC 和騰訊云公有云服務全線打通，支持將公有云核心能力延伸到用戶IDC集群以及其他多云環境中。

TDCC 和騰訊云完整賬號體系打通，能解決多集群場景下的統一認證和權限分發問題，管理員可通過 TDCC為不同賬號進行授權并生成訪問憑證，同時能夠進行詳細的準入控制和審計。

通過云聯網的能力，TDCC能夠解決多場景網絡互通和性能問題，同時支持單集群多網絡模式；在性能方面支持 ENI 直通 LB 實現全面呃零損耗網絡，并且獨家支持網絡彈性限流能力。

在網絡的另一個方面，TDCC也支持多種環境下多種類型的 ingress controller，包括傳統的應用型 CLB、Istio gateway 專用型網關以及標準的 nginx-ingress-controller。

最后，通過云上的監控日志、容器安全、在離線混布以及成本大師等高階能力，可讓用戶在 IDC 側輕松擁有云上 TKE 的運維管理經驗。

TKE for DataService

除TDCC 多集群管理以外，騰訊云針對分布式云環境中的中間件服務提供 TKE DataService產品。TKE for DataService 是分布式云環境中將騰訊云數據庫PaaS、SaaS產品能力，利用遠程投遞、離線自治、服務納管等功能，為客戶提供多云、IDC、邊緣節點等多環境下一致的數據庫、中間件引擎及管理體驗

為解決傳統的 PaaS 服務中存在的問題，如公有云和IDC 私有化的 PaaS 能力不一致，多云之間的 PaaS 能力無法統一，并且PaaS 的能力不夠彈性等，TKE DataService 通過云上投遞能力，遠程在多云環境中部署統一的中間件服務并提供統一的交互體驗；同時能夠實現離線自治，在和騰訊云 TDCC 斷網的情況下仍然能夠離線獨立運維；此外，這類中間件服務都可對接云端 SaaS 服務，提供容災多活備份等高階能力，并以此滿足分布式云環境下用戶對中間件的核心需求。

TKE AppEngine

應用部署層面的TKE AppEngine則可在多集群管理的基礎上，通過云端統一發布和管理多個云上的應用服務，同時實現應用的跨云多活，故障遷移和容災備份，并能實現多集群間彈性伸縮和按資源水位調度。

其主要特點包括：

1.獨立靈活的策略和應用配置：支持多種分發策略和差異化策略，實現應用一次部署處處運行；

2.智能的流量管理：提供多種流量管理方案，按需調配接入流量，靈活控制應用間調用策略；

3.安全管控能力：基于公有云安全能力，云上云下一體化認證和授權管理，保障業務安全合規；

4.業務零侵入：零學習和改造成本升級至多云多集群架構，完全兼容 K8s 的標準 API、Helm Chart 以及自定義的 CRD，實現體驗一致的多云混合資源、服務、應用的統管能力，最小化多云運營成本。

案例：某新能源汽車公司