从业务角度看“云”，Oracle OCI安全合规为企业全球化部署打造
时间：2022-10-02 08:30:01
关注云报
洞察深一度
上云？安全性能得到充分保障吗？几年前，当企业级客户CIO当被问及上云的问题时，第一反应通常会这样反问，拒绝的意义是显而易见的。
甲骨文公司副总裁、中国区技术顾问总经理谢鹏说：今天，企业的认知发生了翻天覆地的变化——在云上比在自己的数据中心更安全。。谈到企业用户的变化，他非常感慨。
中国甲骨文公司副总裁、技术顾问总经理谢鹏
未来，云原生的兴起将在哪里引导企业云基础设施和云服务？最近，谢鹏在接受《云报》独家采访时谈到了这一点。
01
OCI从公有云制造商中脱颖而出
随着云计算应用进入深水区，企业用户的需求和关注也在悄然发生变化。谢鹏说：在初期，企业最重视云资源的弹性优势。虚拟化技术的大规模使用实现了资源的按需和数量计费；随着云化进程的深入，企业开始强调业务的韧性，即可靠性、可用性和安全性。云如何更好地支持企业的关键应用？（Mission Critical）成为关键。
云基础设施制造商为企业级用户服务，Oracle云基础设施（OCI）在设计开始时，我们坚持可靠、可用、安全的底线，严格遵守计算、存储和网络的服务等级协议(SLA)的承诺。谢鹏特别强调安全的重要性，OCI在底层架构的设计上就将管理域与用户域彻底隔离开。这是OCI作为第二代云（Generation 2 Cloud）本质上的差异和差异化。
目前，云基础设施（IaaS）市场已进入红海竞争阶段IT包围基础设施提供商，OCI如何突出重围？它最大的卖点是什么？一是性价比高。这似乎是常见，但很容易被忽视。当云部署达到一定规模时，便宜真的成为决定性因素。公开数据显示，OCI平均成本优势在30%以上。“其实，便宜不仅仅是一种价格策略。谢鹏解释说，OCI性价比优势明显还有一个重要因素，因为它通过自主服务实现了从数据到服务的管理。自主管理和自动化运维大大节约了人工运维成本，降低了人工操作造成的低效率和错误概率。这一点对于数据库服务和云服务和趋势。”
二是全球部署与合规。截至2022年3月，Oracle全球部署了37个数据中心（目前仍有7个计划在建），具有不同地区的相关资质认证。在实现全球业务扩张和低延迟的同时，确保全球业务运营的合规性，避免国际业务扩张的风险。
最后是数据，这是Oracle核心竞争力之一。OCI双引擎数据库上运行，即Oracle数据库和MySQL这两个数据库是世界上最通用、最流行的数据库。
说到数据库，我们应该特别谈谈OCI上运行的MySQL数据库服务（MySQL Database Service with HeatWave）:不仅仅是因为这个OCI更为数据库是服务（DBaaS）云基础设施将成为下一个必争之地。
2020年12月，Oracle发布了HeatWave，这是面向Oracle MySQL大规模并行高性能、内存查询加速器的数据库服务，可以分析和混合负载MySQL几个数量级的性能提高。特别值得一提的是，搭载HeatWave的MySQL数据库服务是目前市场上唯一的支持客户MySQL数据库运行OLTP和OLAP负载服务不需要复杂、耗时、昂贵的数据移动，也不需要与单独的分析数据库集成。
在OCI之上，MySQL云服务已成熟，广泛应用于企业。而HeatWave进一步增强了其对混合负荷的高性能、高性价比支撑。谈及Oracle谢鹏在云服务方面的不断创新表示，3月30日刚刚发布MySQL HeatWave的机器学习（Oracle MySQL HeatWave ML）使开发者能够针对自己MySQL机器学习能力、方便、快速地加载机器学习能力，目的是大大降低开发人员的方向MySQL在自动模型训练、推理解释、超参数调整、算法选择和特征选择等方面，应用程序增加了机器学习功能的耗时和复杂性。因此，在运行中OCI上述数据库不仅可以实现分析，还可以通过嵌入式机器学习进行模型训练，实现预测、解释结果或提供智能建议。因此，在运行中OCI上述数据库不仅可以实现分析，还可以通过嵌入式机器学习进行模型培训，实现预测、解释结果或提供智能建议。这使得企业能够更好地支持多样化的应用，有效地简化部署、管理和运行维护，杀死许多鸟。
02
从另一个角度看云基础设施和云服务
在与谢鹏的交流中，作者试图从多个不同的维度寻找和揭示OCI差异化。除了上述安全合规、双引擎数据管理和分析技术以及性价比的比较外，在更深层次的架构设计理念，甚至在企业战略和业务层面，OCI也是独一无二的吗？
通常，当与许多基础设施制造商沟通时，我听到最多的是关于基础设施结构的讨论。这个话题总是与计算、存储、网络、安全等基础设施结构的核心组成部分不可分割。我们习惯的视角也更多地从下到上讨论计算、存储、网络、安全等相关产品，以及如何更好地支持上层的业务和应用程序。OCI启示是，从业务、应用程序和数据的角度，从上到下，审视基础设施的建设、应用程序和优化升级，可能更容易事半功倍。
不同的制造商有自己的特点，不能说哪种云基础设施的建设方法绝对好或坏，这与制造商的基因继承有关。制造商必须从他们最擅长的方面开始。如果这个角度或方法只是满足客户的需求，那么它将产生倍增效应，做得越来越好，并将成为云制造商的核心竞争力。谢鹏说。
谢鹏进一步解释说，如果我们从应用的角度来看云基础设施，数据层是计算、存储、网络等基础设施层和应用层之间非常重要的一层。在这一层中，数据库只是重要的载体之一，它与数据集成、数据平台、数据湖和数据安全有关。数据支持或驱动向上层的多样化应用。从Oracle与应用并行的独特视角是分析（Analytics）。你可能已经敏锐地洞察到，越来越多的应用程序运行机器学习或进一步将数据转化为资产。在这种情况下，谈论应用是不够的，必须独立考虑分析。分析来自于应用，分析结果会反馈和驱动应用，使其更加智能化。数据层为分析提供原材料，使分析言之有物、富有洞察力。
OCI支持双引擎数据库，也许其他制造商可以跟进，但门槛是数据管理作为连接的关键，反映了Oracle领衔的的产品化能力和优势。“Oracle数据库服务和MySQL Heatwave强大的数据库服务在于支持企业级关键应用，确保可靠性、可用性和安全性，并不断增加新的功能。而这一切都是基于的OCI这个坚实的底座。谢鹏说。
总结来说，OCI从应用的角度来看，数据、分析和IT基础设施高效地整合起来，为企业客户提供全架构、全服务堆栈的应用支撑。OCI架构设计的初衷不是简单的IT基础设施部件的堆积是将公司基因中最强的技术和能力与开源相结合，赋予企业客户数字化转型权力。
03
云原生与混合态没有矛盾
IDC 报告显示，2018年云原生应用的比例仅为40%，到2023年，企业云原生应用的比例将超过80%。云原生技术已进入快车道，无论是企业应用还是生态发展。
作为云原生应用计算基金会（Cloud Native Computing Foundation，CNCF）白金会员，Oracle在OCI基于标准的云原生架构提供云原生服务。
谈到云原生，谢鹏的观点是，所谓云原生，就是从开发到部署，运维都在云上进行。先容器化（Container），在此基础上，利用微服务架构解构整个架构和应用程序，使其成为松耦合Kubernetes实现综合安排和调度，然后通过CD/CI持续迭代。云原生落地基本形成了这样一套标准流程或方法论。通过Oracle的OKE（Oracle Container Engine for Kubernetes）引擎，OCI完全意义上支持云原生化服务。
不可否认，走向云原生是大势所趋，但不同行业、不同企业在接受度和应用深度上却大不相同。谢鹏认为，云原生是一个持续发展的过程，非常适合云原生化的增量市场，暂时不能云原生化或不适合云原生化的股票市场。例如，一些大型银行和电信运营商在容器化方面更加活跃，因为他们多年前就开始寻求解构应用程序。在制造业中，云原生的转型相对缓慢，需求的紧迫性、转型的路径和成本都是影响因素。更重要的是，云原生化可能涉及到整个架构的重构，这不是一个弹指一挥的过程。
从最初的新概念到方法论的成熟，逐渐演变成一个可以着陆的架构，再到像Kubernetes这种标准化的体系和平台得到了广泛的认可，每个人都在朝着共同的方向和目标努力。从目前的情况来看，Kubernetes在某种程度上，它可以说是云原生的一个操作系统，以此为出发点，各厂商再次开发自己擅长的组件。
Oracle始终遵从CNCF标准，并积极贡献，在标准化结构下做了大量详细的工作，突出了差异化。例如，在微服务架构的应用中，大多数制造商的做法是在每个微服务下带来自己的数据库。在解决某个应用程序需求时，将其部署在整个容器中，并进行统一的安排和调度。Oracle解决方案是使用统一的数据库，称为Oracle融合数据库(Converged Database)。我们首先从数据库开始支持容器。Oracle有一个概念叫做插拔数据库（Pluggable Database，PDB），允许用户在容器中部署不同的数据库。如果用户有结构化应用，可以使用PDB插入结构化数据库；如果有图形应用（GIS），也可插入一个Oracle图形数据库；或区块链，Oracle 21c 它还增加了一个非常强大的新功能：原始区块链表（Blockchain Table），甚至混合业务加分析应用的需求，就可以运行Oracle MySQL with HeatWave，即在容器化的基础上，部署满足各种应用需求数据库。因为是融合数据库架构，所以能够轻松实现统一视图的分析，而不需要重新做整合。”谢鹏概括说，“我们构建了多模数据库下的微服务架构。从云原生的角度，借助容器管理和OKE，实现OCI公有云、私有云和本地应用的部署和调度。”
混合、多云才是终极状态。这是由客户和市场所决定的。“很多时候，用户会坚持将某些应用和数据放在本地。还有一个‘特殊’情况，当用户的体量非常大时，将所有东西放在公有云上其实是不划算的，反而私有云或客户的专属云是一种理想选择。因此，才会有所谓‘上下云’一说。”谢鹏分析说，“让应用的响应速度更快，用持续迭代的方式更敏捷地满足不断变化的应用需求，并让运维变得更加容易，这才是云原生真正追求的。云原生与混合环境其实并不矛盾，Kubernetes的特点就是可移植，支持私有云、公有云、混合云、多云。”
Oracle拥有最完整的支持混合环境的解决方案，除了OCI能够支撑公有云，Oracle也支持客户在本地的部署，Oracle Exadata专有云数据库一体机（Oracle Exadata Cloud@Customer, ExaCC）、Oracle专有云本地化解决方案(Oracle Dedicated Region Cloud@Customer)就是已经产品化的解决方案，能够释放计算、存储、网络的极致性能，满足企业不同场景和环境的需求。
谢鹏谈到Oracle刚刚发布的运行于Exadata Cloud@Customer之上的Oracle自治数据库（Oracle Autonomous Database on Exadata Cloud@Customer），它采用多虚拟机（Multiple-VM）的方式，在Oracle Exadata专有云数据库一体机上同时运行Oracle的数据库和自治数据库，让开发者在ExaCC平台上也有得玩，不影响关键应用，在ADB上开发测试，随时启用，自动扩展，减轻运维负担。
一句话，Oracle从基础架构层面打通了公有云、私有云、本地化的混合环境，无论企业客户处于所谓的终极状态，还是过渡状态，都可以从Oracle那里获得最适合的云基础设施和云服务解决方案。
4月26日19:30
“云聚开源·开发变革新起点 甲骨文云技术开发峰会” 将在线举办。欢迎大家扫描下图二维码报名参会，共同见证云原生与开源数据库如何让开发更高效！
欢迎扫码关注云报
