日前，华为开发者大会2023 ( Cloud ) 期间，以“解密华为云擎天架构黑科技，构建软硬协同的分布式云基础设施”为主题的专题论坛成功举办。本次专题论坛，面向广大开发者，详细解读了华为云擎天架构的全栈创新、揭秘了华为云擎天机密计算及Huawei Cloud EulerOS的技术创新，来自趣丸等企业开发者也分享了各自应用实践。
解密华为云擎天架构背后的黑科技，构建软硬协同的分布式云基础设施
以云、5G和人工智能为代表的新一代数字技术，在很多应用场景发挥了至关重要的作用。
华为云擎天架构是承载华为云基础设施的技术底座，通过在数据中心、擎天卡硬件、I/O引擎、虚拟化技术、多样性算力上的多项创新，实现在性能、安全、体验和应用运行速度的全面升级。
华为云虚拟化Lab主任表示“在云+AI的时代，面对算力的多元化及高带宽低时延要求，华为云擎天架构实现了全场景的一致体验与生态，为客户提供最优算力、极致性能、稳定可靠的云服务。”
华为云擎天机密计算为开发者及ISV提供零信任安全的基础设施
上云是企业数字化转型的必然趋势，也是提升效率的最佳抓手之一。但是，企业上云并非“一劳永逸”，传统的安全威胁模型无法满足用户对机密数据安全防护的需求，一旦重要云上数据泄露，将会造成严重后果，尤其是涉及高度敏感数据的金融、政企等领域。
如何打造更安全的云平台应用环境，保障企业“云上”数据无忧？
华为云擎天架构高级产品经理介绍到华为云擎天Enclave是为云而生的软硬结合机密计算方案，为政企金融敏感数据提供了高安全的Enclave保险箱，支持vTPM，安全启动，达成硬件&虚拟化协同可信的机密计算，实现全流程数据安全。例如银行可基于华为云擎天Enclave机密计算环境运行信用评估模型，并获取企业信用的评估结果，保障数据隐私。
华为云将始终坚持开放创新，持续构建安全稳定、可靠的云原生基础设施，有效保护客户数据安全稳定。
Huawei Cloud EulerOS为应用提供性能最优的开发平台
目前企业数字化转型还面临从传统的IT模式向云化的模式转变，不同于传统操作系统，云上操作系统面向于大规模、云原生、高性能等场景都提出巨大挑战。为解决云上应用弹性、安全、快捷运维等一系列问题，更好的释放算力，华为云基于openEuler生态打造了Huawei Cloud EulerOS（简称HCE OS）操作系统。
华为云HCE服务高级产品经理详细解读了Huawei Cloud EulerOS的优势，包括以下四个方面：1.主流应用场景垂直优化，在吞吐、时延、抖动方面优于业界主流linux发行版；2. 提供业界最佳的云原生混部利用率，保障充分利用CPU资源利用率的同时，QoS能力不下降；3.安全合规的加密算法；4. 基于openEuler生态，兼容南北向主流软硬件，并针对业务系统切换的关键问题提供一键式迁移和评估工具，四步高效迁移，让开发者省力省心。HCE OS也提供专业服务和开发者认证服务，助力企业客户快速上云及开发者创新。
截止目前，HCE OS已经在内部研发系统，生产办公系统上全面使用，累计使用总量超10万，支持了华为几十万员工及合作方的工作。
趣丸科技基于华为云CCE+HCE集群的混部实践
广州趣丸网络科技有限公司（以下简称“趣丸科技”）是华为云HCE OS 2.0的重要伙伴客户，它成立于2014年，是一家集兴趣社交及电子竞技等业务于一体的创新型科技企业，核心产品TT语音是国内领先的兴趣社交平台，累计注册用户已超2亿。论坛上，趣丸科技分享了基于华为云CCE+HCE集群的混部实践。
广州趣丸网络科技有限公司基础架构组总监黄金
趣丸为提升主机利用率，摆脱“集群资源分散、缺乏内核开发人员、离在线业务隔离部署、容器主机平均利用率低”等困境，基于业务现状，结合社区特性及华为云擎天架构的能力，采用调度优先、隔离为辅助的总体方案。
通过TTSet集群级混部调度系统、HCE OS 2.0节点级隔离，实现更高效的资源利用和灵活的业务部署，提高应用的性能和可扩展性，降低了成本和管理复杂性。
未来，华为云将持续践行“一切皆服务”战略，通过云原生的技术和思想，将云原生的全栈能力赋能给客户，与伙伴一起使能千行百业，助力实现数字化转型和智能化升级。
