云原生

什么是云原生

2015 年，CNCF（云原生计算基金会）成立，给「云原生」定了一套被广泛接受的定义：应用以容器为打包单元，通过微服务拆分职责，用不可变基础设施部署，配合声明式 API 自动化管理。四个关键词缺一不可。

传统应用上云往往是「搬迁」——把虚拟机原样复制到云上，依然要手工扩容、手工运维。云原生则不同，它假设底层随时可能出故障，实例随时可以销毁重建，所以应用本身必须无状态、快启动、可横向扩展。[1]

核心技术栈与典型实践

CNCF 的 Landscape 页面列出了超过 1000 个云原生项目，但真正撑起日常工程的核心不多：Kubernetes 负责容器编排，Prometheus 负责监控，Envoy/Istio 负责服务网格，Helm 负责应用打包。

• 每次代码合并触发自动构建和测试（CI），构建产物直接推送到生产（CD）
• 用 GitOps 管理集群配置，所有变更都有 Git 历史可追溯
• 基础设施代码化（IaC），用 Terraform 或 Pulumi 描述资源而不是点鼠标
• 日志、链路追踪、指标三位一体的可观测性体系