云原生，不再是一个困难的挑战
AhnLab于今年3月收购了云原生专业企业“CLOUDMATE”。CLOUDMATE创立于2018年12月，是一家专注于云原生领域的企业。CLOUDMATE具体是一家什么样的企业？AhnLab为何收购CLOUDMATE？
本文将介绍CLOUDMATE这个企业，并从云原生观点了解AhnLab和CLOUDMATE会产生怎样的协同效应。
CLOUDMATE目前为大企业、电子商务和游戏公司等多个领域的客户提供支持云原生转换的全栈（Full Stack）MSP服务，包括△基于云的生成式AI/MLOps（机器学习运营）环境构建、△DevOps（开发运维）、△应用程序现代化（Application modernization）等。当前，CLOUDMATE是CNCF（Cloud Native Computing Foundation）的银牌会员。
AhnLab通过收购CLOUDMATE，将AhnLab的“基于安全框架的云端构建和运营”能力与CLOUDMATE的“云原生”专业知识相结合，预计将实现技术上的协同效应。在此基础上，AhnLab也期望实现事业协同效应，为各种客户提供定制化的云环境，以满足不同的需求。
关于此次收购，双方代表表示了如下期待。
AhnLab首席执行官Sukkyoon，Kang
“随着最近生成式AI等新技术的出现，高可用性和安全性对于采用云计算的组织变得越来越重要。通过此次收购，AhnLab将为客户提供差别化的服务，以实现安全的云原生。”
CLOUDMATE首席执行官Changkyu，Ko
“AhnLab是韩国领先的综合安全公司，通过与AhnLab的合作，我们希望将为客户提供最大化的高可用性和安全性的云管理服务，从而实现共同成长。”
接下来，通过问答形式详细了解一下CLOUDMATE。
#1.CLOUDMATE是什么公司？
CLOUDMATE是一家云专业合作伙伴公司，提供从云引入到运营的各种符合云原生概念的服务，包括Amazon Web Services（AWS）、Microsoft Azure、Google Cloud、DataDog和NetApp等客户所需的各种云服务产品组合。
从2018年开始提供技术支持和托管服务，并在2019年开始提供各种解决方案，不断扩大了服务范围。在2020年，以LG电子生产技术院的Google Cloud Anthos构筑案例为契机，正式展开了云原生服务。CLOUDMATE强调云原生，同时根据业务特性和技术领域而非云服务供应商（Cloud Service Provider, CSP）来组建团队，这是CLOUDMATE的特点之一。
CLOUDMATE专注于与客户共同成长，基于早期的愿景，分析和发展经验。目前，CLOUDMATE基于“使云成为真正的云”的愿景，专注于应用程序现代化、混合云和AI等领域。
#2.CLOUDMATE的愿景“使云成为真正的云”的含义是什么？
随着云市场的成熟，客户最大的疑问是“那么，引进云后与本地部署（On-Premise）有什么不同？”。直到几年前，客户在云业务中的主要焦点仍然是以基础设施即服务（IaaS, Infrastructure-as-a-Service）为中心的重新托管迁移。然而，仅仅将本地部署结构迁移到云端而不改变应用程序的迁移方式已经受到了限制。因此，基于云原生计算基金会（CNCF）定义的“云原生”概念，开始说服客户有效地利用云计算。
云原生计算基金会将云原生的概念定义为“通过在现代、充满活力的环境中构筑和执行可扩展的应用程序，最大限度地利用云计算的优势。该技术从初期阶段便设计为，可利用云计算、云容器、服务网格、微服务和不变的基础设施的特性和功能。”
上述定义包含非常广泛的内容。因此，CLOUDMATE旨在以一种易于客户理解的方式传达云原生的概念，其结果就是“使云成为真正的云”。具体来说，这意味着“为了提供快速、灵活的响应服务，根据服务设计基础设施并利用云计算”。这其中还涉及客户的主要业务、组织构成等各种外部因素。
#3.CLOUDMATE对云原生这个概念采取了什么样的方法？
传统上，很多企业在引进和迁移云方面优先考虑基础设施，而将应用程序放在次要位置。因此，在构建后经常会发生“服务无法正常工作”或“数据库存在问题”等各种问题。
与此相反，CLOUDMAT首先考虑应用程序，然后再设计基础设施。根据客户的环境，首先考虑应用程序，然后引进基础设施，以确保业务的灵活性。但许多客户往往专注于特定的技术关键词，而忽视了业务的本质。“云原生”只是为帮助客户业务成功而存在的手段，而不是它本身就是目标，否则最终很可能会导致失败的可能性增加。CLOUDMATE也在致力于纠正这些错误。
在市场上，很多人误以为云原生必须使用Kubernetes。然而，云原生并不一定要采用微服务架构（MSA, Micro Service Architecture）方法，有时采用单体化（Monolithic）方法可能会取得更快的结果。即使转换为云容器，在某些情况下，使用Docker提供简单的服务会更有效。CLOUDMATE一直在考虑为经常面临时间、预算、人力等资源不足问题的客户最大限度地提高云的可用性，并寻求快速应对市场变化的解决方案。
#4. CLOUDMATE提供哪些基于对云原生方法的解决方案？
CLOUDMATE提供的核心服务是“应用程序现代化（Application Modernization）”。该服务从加速客户业务的角度出发，综合考虑应用程序和基础设施，并实现云原生。
在应用程序现代化的前提任务中，首先要考虑客户的应用程序是“绿色地带（Greenfield）”还是“棕色地带（Brownfield）”。绿色地带是指为了全新的环境，无需遗留代码，从头开始开发。相反，棕色地带是在存在遗留代码的状态下，开发并分发全新软件。
绿色地带的主要目的是推出新服务。因此，为了快速推出服务，使用基础设施、OS、中间件、运行时间等CSP提供的PaaS（Platform-as-a-Service），即可有效地实现目标。属于绿色地带的客户公司，大部分是以开发人员为中心组成的。因此，会更着重于快速推出和更新服务，而不是在基础设施管理方面消耗时间，因而推荐使用PaaS。
棕色地带的组织大部分较为成熟，旨在现代化已经运营良好的服务。因此，现实中很多情况下需要以混合云或多云组成。此时，就会用到谷歌云的GKE Enterprise或Azure的Arc等解决方案。该项目需要服务网格、混沌工程等尖端技术，因此需要很多资源，与绿色地带相比，项目期间也更长。
CLOUDMATE会确定客户的应用程序属于绿色地带还是棕色地带，综合考虑应用程序和基础设施，最终为实现应用程序现代化提供最佳解决方案。
#5.请通过采用案例说明一下CLOUDMATE的独特之处。
LG电子生产技术院开发了在制造和生产线上利用机器学习技术的人工智能质量检测平台“MAVIN-Cloud”。通过将人工智能质量检测工艺应用于全球制造线，在制造现场的数字化转型中发挥着主导作用。
该案例是韩国国内最早的Google Cloud Anthos案例，与Kafka、Envoy等开源工具一起构建。它是通过将主要服务部署到客户工厂中的设备上，并通过Google Cloud控制台进行，设计为可以扩展到国内外工厂的设备（如裸机或vSphere环境）上。
在项目初期存在应用程序设计问题，因此首先提供了解决该问题的咨询服务，然后进行了构建。由于当时的Anthos为初期版本，于是向Google Cloud提出了功能更新请求，好在Google Cloud迅速响应，因此得以顺利完成。随后，在升级阶段，进行了提高运营便利性的更新，并且服务也在逐渐扩大。
通过该案例，LG电子实现了稳定的服务分发和运营管理，并将引进范围扩大到了更多的制造现场。最终，不良检测错误减少了95%，并在2022年世界经济论坛（WEF）中被选为灯塔工厂（Lighthouse Factory）。目前，引进了生成式AI（Generative AI），并在对话式问答的基础上扩展服务，得以更加迅速且直观地查看并分析通知历史、处理状态、数据趋势查询等通知信息。
#6.从云原生观点来看，当前韩国市场的现状和局限性是什么？
目前在韩国，很多公司认为PaaS的使用存在很多限制，因此倾向于避免使用。但是在海外，金融等大型企业已经构建了PaaS架构，使得即使在频繁更新的情况下也能迅速响应。而韩国国内依旧更倾向于以IaaS为中心的架构，因此开发人员要兼顾基础设施运营的情况屡见不鲜。即使考虑到开发人员的薪资方面，开发人员无法专注于开发，而将时间花费在基础设施的运营上，可谓浪费相当多的费用。虽说PaaS昂贵，但却没有考虑到选择IaaS后带来的低效率机会成本。
此外，有些客户深陷于“云原生”这一术语，为了应对遥远的未来，而要求将并不复杂的服务转换为MSA。但在这种情况下，引进Kubernetes会导致学习费用急剧上升，甚至最终放弃。
首先，企业要考虑是否需要立即进行容器编排（Container Orchestration）。此外，在尝试应用程序现代化时，应该理解需要消耗相当长的时间。以Netflix为例，应用程序现代化就花费了将近7年的时间。因此，不能仅仅将应用程序现代化视为一般迁移，而是应该优先考虑客户的服务是否以适合其事业的形式实现。
#7.通过收购CLOUDMATE，预期将带来的协同效应和可以提供给客户什么价值？
首先，CLOUDMATE一直在未客户提供符合其业务需求的云原生服务，而不依赖于特定的云服务提供商（CSP）。并希望通过Ahnlab的收购，使云原生环境变得更加安全和自由。
虽然CSP正在改善和推出安全服务，但这些服务并不总是符合韩国实际情况，或者在某些情况下需要额外的安全。此外，尽管韩国有很多云合作伙伴，但能够有效运营CSP安全服务的企业并不多。从云安全角度来看，Ahnlab具备了丰富的经验和技术。
结合Ahnlab的云安全技术和CLOUDMATE的云原生技术，预计可以为客户提供有效的解决方案，填补客户在使用云时实际感受到的空白领域。由此，客户可以在更安全的云环境中专注于其本来的业务。此外，在此过程中将开发出多种解决方案，不仅提供CSP的基础设施，还提供Ahnlab-CLOUDMATE的解决方案，为客户提供差别化的云能力。
