gydtep

就会持续调整资源，让当前状态趋近于期望状态。比如，根据应用副本数变化进行扩缩容，节点宕机后自动迁移应用，等等

gydtep

Crossplane和AWS Controllers for Kubernetes在Kubernetes基础之上扩展了对基础设施的管理和抽象。这样可以采用一致的方式进行管理和变更K8s应用和云基础设施。

gydtep

自包含的开发团队可以更好达成共识，加速业务创新。SRE团队成为了水平支撑团队，支撑上层研发效率提升和系统稳定性。

gydtep

无法和快速发展的 Kubernetes 体系相结合，无法充分组合使用多种新的技术实现，比如Serverless编程模型，支持AI/数据分析等新计算业务。

gydtep

安全策略可以对镜像进行验签，可以拒绝未通过验签的应用镜像。同理，如果我们利用 Infrastructure as Code 的方式对基础设施进行变更，

gydtep

此外微服务的实现者可以绕开安全体系。而服务网格可以提供独立于应用实现的，松耦合、分布式的零信任安全架构。
下图是 Istio 服务网格的安全架构，

gydtep

所有配置可维护、可测试、可理解、可协作
所有配置可以进行静态分析、保障变更的可预期性

gydtep

应用可观测性领域在日志、监控、链路追踪等领域进一步标准化和融合，使得多指标、根因分析的数据集更加丰富。

gydtep

2020年8月，Linux基金会宣布成立FinOps基金会，通过最佳实践、教育和标准推进云财务管学科。

gydtep

其通过一系列数学的方法，如概率论、统计、线性代数等，分析和设计出能让计算机自动学习的算法。