求高 • 测序需求多样，测序流程难以灵活自定义 基于容器的生物信息分析平台 • 结合FPGA加速计算可进一 步压缩成本 基因测序（测序仪） 数据上传 源数据 存储 基因拼接/对比/注释 数据 分类 存储 核心数据 取回本地 自动化部署 数据库 SFS/OBS 计算 BMS/ECS/FPGA 应用编码服务 AOS 容器服务 CCE/CCI • 应用与资源编排模板化 • 容器化测序算子部署 ，参与容器格式及运行规范的定义与实现、积极贡献联邦集群、亲和反亲和等重要特性。 华为CCE在裸金属容器集群、windows容器、集群高可用、自动化运维、容器网络/存储、异构计算（ARM、GPU、FPGA）能力方面具有差 异化竞争力优势。 国内首发裸金属容器应对游戏高性能场景；独家提供ARM容器服务支撑低成本APP测试场景 全球首发云容器实例服务CCI ：更快的弹性，更高的资源利用率；国内首

core(0-13) Offline jobs: shared core(0-15) cpu.share 2 exclusive ������ ������ ����� Co-location GPU FPGA relatime - More resource dimension - Expand Alibaba internal co-location scale (Fuxi & sigma) �����������

，随着科学计算、自 然语言处理、视频渲染、知识图谱等计算需求的增长，通用算力资 源已不能满足这些超强计算型应用的需要，而云计算逐渐发展出多 样性算力资源池的能力，高性能计算云平台（HPC）、FPGA 云主机、 GPU 云主机、智算平台等多样性算力资源均通过云的方式统一接入， 极大地丰富了科研机构、企业、高校以及个人触达算力的便捷性与 普惠度。同时，东数西算、大模型训练等场景带来了多样性数据，

Execution Environment (TEE) is • a secure area protected by the processor (aka. Enclave) Example: Intel SGX • Strong isolation • Encrypted memory • SW/HW attacks prevented TEE-based KMS Plugin [1] • 2019: "TEE-based KMS Plugin for encryption of Kubernetes Secrets”, by Raghu Yeluri & Haidong Xia, Intel Corp. TEE-based KMS Provider • Address security threats • Host (KMS provider) compromise Ø leak

全球工业互联网平台数量 > 150 国家 研究内容 代表成果 政策扶持 工业互联网综合平台，采用数据流打通与 数据分析衍生价值的结构 Predix平台 GE联合AT&T, CISCO, IBM, INTEL等企业组建工业互联网 联盟(IIC), 发布参考架构IIRA. 基于云的开放式物联网操作系统，实现全 面的系统集成和数据融合，打破数据孤岛 Mindsphere平台 德国联邦政府支持相关行业协会建设工业4 制造业”发展 工业互联网的指导意见》(以下简称: 《指导意见》)，明确将打造平台 体系作为七大任务之 一，提出构建工业互联网标准体系，实施标准研制及 试验验证工程。 • GE 波音 罗克韦尔 IBM INTEL CISCO 微软 AT&T PTC HP DELL EMC • SAP 博士 SIEMENS ABB 英飞凌 • 海尔 三一 航天科工 徐工 美的 华为 阿里云 • 三菱 东芝 日立 索尼

为单位。在Kubernetes中，⼀个cpu相当于： 1 AWS vCPU 1 GCP Core 1 Azure vCore 1 Hyperthread on a bare-metal Intel processor with Hyperthreading 允许⼩数。具有 spec.containers[].resources.requests.cpu=0.5 的容器，保证其所需的CPU资源是需要 ⽤1个CPU单位。 CPU单位 CPU资源以cpu为单位。 在Kubernetes，⼀个cpu相当于： 1 AWS vCPU 1个GCP核⼼ 1 Azure vCore 1个在裸机Intel处理器上的超线程 允许⼩数值。你可以使⽤m后缀来表示“毫”。例如100m cpu，100millicpu和0.1cpu表达的含义其实是相同的。精度不允 许超过1m。 精度不允许超过1m的意思是，你不能指定有500 样，只是它会从不再满⾜Pod的Node Affinity要求的Node中驱逐Pod。 因此， requiredDuringSchedulingIgnoredDuringExecution 的⼀个示例是“仅在有Intel CPU的Node上运⾏Pod”，并且⼀ 个 preferredDuringSchedulingIgnoredDuringExecution 的⼀个示例是“尝试在可⽤区XYZ中运⾏此组Pod，但如果⽆法做

需要新的解决方案 6 SACC2017 超级账本项目 （Hyperledger) • Linux基金会于2015年12月成立超级账本项目 • 30个创始成员 – 科技巨头（ IBM、Intel、思科等） – 金融大鳄 （摩根大通、富国银行、荷兰银行等） – 专注区块链的公司（ R3，ConsenSys等） • 目前已经超过120个成员 • 150+ 贡献者 • 8000+ commits