在11月4日舉辦的2021騰訊數字生態大會云原生專場上，騰訊云聯合中國信通院率先在國內重磅發布了《降本之源-云原生成本管理白皮書》（簡稱白皮書），基于騰訊云在業內最大規模的Kubernetes 實踐經驗，系統性呈現云原生成本優化方法論和最佳實踐路徑。
騰訊云容器產品總經理鄒輝表示：“Kubernetes 是云原生技術棧的核心，騰訊云原生經過多年的技術積累以及眾多騰訊內外部復雜業務考驗已經步入非常成熟的階段。TKE 目前擁有國內最大規模的 Kubernetes 集群以及業界最好的 Kubernetes 成本優化實踐；目前TKE運行著 900 萬+個Pod ，管理了數千萬 CPU 核；同時我們大規模在騰訊內部核心業務中應用了成本優化技術，CPU 利用率最高提升了3倍；在騰訊外部，小紅書80%的業務都跑在TKE上，成本降低了40%。”
當前，越來越多的企業開始擁抱云計算，但隨著用云程度的加深，云資源浪費的問題也變得越發明顯。白皮書指出，彈性按需是云原生的資源利用優勢，但如果資源配置策略設置不合理可能會導致資源的浪費。此外，云原生資源利用的計量方式如果不夠靈活，會使得企業難以準確調控用云成本，因此，企業在應用云原生架構之后，需要考慮如何管理、優化和使用云原生服務來進一步提升業務的數字化轉型效。
基于豐富的海量應用服務經驗，騰訊云原生在內部和外部都有著成熟的資源優化方法論。在內部，騰訊云采用資源利用率成熟度模型，通過四個階段對業務進行容器化，最終實現利用率達到60~70%。在外部，騰訊云推出了容器產品“成本大師”，從成本洞察、成本優化、成本運營三個層面來協助企業做更好的成本管理。
據介紹，成本大師具有全鏈路的成本優化能力，能夠精確智能的進行成本洞察，一分鐘發現資源浪費，并提供8種彈性策略組合，滿足任意場景的彈性需求，而全構混部是業內首家云上支持CPU/GPU的混部產品，覆蓋騰訊千萬核資源規模。核心能力 qGPU，是強隔離的 GPU 虛擬化技術，該技術在業內首次實現了GPU算力、顯存和故障的強隔離，支持算力精細切分共享和多優先級混部， GPU利用率最高可提升230%。
《降本之源-云原生成本管理白皮書》正是騰訊基于內外云原生成本管理最佳實踐，并結合行業優秀案例，提出的一套體系化的云原生成本優化方法論和最佳實踐路徑。旨在幫助企業改善用云成本，充分發揮云原生的效能和價值。
此外，白皮書中，騰訊云還通過對數十個客戶的詳細訪談，了解到在企業實際成本管理中存在的焦點問題，并基于資源利用率的現狀和挑戰，整理出企業使用的“成本洞察”、“成本優化”、“成本運營”三階段云原生成本管理模型。
成本洞察即團隊需要定義一致的標簽和命名空間來改善分配，基于多維度(如云產品、環境、業務線)的資源和成本的可視化分析，能夠幫助團隊有效地建立起相應的問責機制，并根據獲取到的實時數據快速制定優化方案及措施。
成本優化是對云資源規格、數量的調整，也包含了對業務的架構優化、以及通過彈性能力和資源混部等手段提升資源利用率。主要方案包括：設置合適的資源請求，通過動態調度解決資源碎片的問題，提高裝箱率。通過彈性和混部做到按需使用；對于固定資源池，對負載峰值在不同時段的在線應用、在離線應用進行混部，做到分時復用；針對 GPU 資源，實現資源的池化和共享。
成本運營則是鼓勵企業從組織、文化、流程等方面建設成本運營體系，根據目標持續不斷調整和優化。具體方案包括：建立成本優化團隊，推動成本優化意識，數據驅動成本優化，在流程中考察成本以及量化成本優化交付的業務價值。
白皮書圍繞該模型，并結合企業實際落地情況提供成本管理的最佳實踐，幫助企業上云、云原生改造時兼顧成本優化，助力數字化轉型。
此外，白皮書還收錄了騰訊內外部10余個企業降本實踐案例。將包括作業幫、云集、QQ瀏覽器、騰訊廣告等企業或業務上云遇到的成本挑戰及降本實踐全方位呈現，為其他企業運維減負提供了詳實的參考。
除了《云原生成本管理白皮書》，針對容器的安全難題，騰訊云容器服務TKE還聯合騰訊安全云鼎實驗室，發布了《騰訊云容器安全白皮書》。白皮書對騰訊云容器用戶進行了深入的調研和走訪，同時結合長期以來的容器安全運營實踐，詳細梳理并分析了容器環境所面臨的安全威脅和挑戰，并介紹了騰訊云在云原生容器安全建設上的思路、方案以及實踐，希望以這樣的方式共同推動云原生安全的發展。這也是國內首次大規模的對容器環境安全現狀進行的分析總結。
據介紹，騰訊云一直致力于在云原生領域為用戶提供更全面、更穩定、更安全的云原生服務。在云原生產品的設計和實現之初，就充分融入了安全性的設計和考慮，使云原生系統天然具備安全特性，使安全成為像計算、存儲、網絡一樣的基礎能力，助力用戶實現應用系統的云原生化，并且持續的保障其安全穩定的運行。
