云計算
隨著信息化的逐步深入，企業(yè)業(yè)務(wù)運營活動對it的依賴程度越來越高，傳統(tǒng)的局部、粗放、碎片化的it運維管理模式已經(jīng)無法滿足安全生產(chǎn)的實際需要，it運維必須向自動化、全面化、流程化模式轉(zhuǎn)變，構(gòu)建企業(yè)級容器 paas 平臺，則成為企業(yè) it 架構(gòu)升級、數(shù)字化轉(zhuǎn)型的戰(zhàn)略剛需。
相對其他行業(yè)來說，金融行業(yè)因為網(wǎng)絡(luò)環(huán)境、系統(tǒng)軟件復(fù)雜，資源整合程度高，系統(tǒng)數(shù)據(jù)安全級別高，權(quán)限管理復(fù)雜等原因，對技術(shù)的可靠性、穩(wěn)定性和成熟性有著更高的要求。
資產(chǎn)管理領(lǐng)域的杰出品牌
某大型央企資產(chǎn)管理機構(gòu)是國內(nèi)首批成立的9家保險資產(chǎn)管理公司之一。目前，公司管理資產(chǎn)規(guī)模已超過5000億元，投資業(yè)績持續(xù)位居行業(yè)前列，逐步發(fā)展成為以保險資金運用為主體、投資銀行和第三方財富管理為兩翼的綜合性資產(chǎn)管理機構(gòu)。該公司始終堅持專業(yè)、價值、穩(wěn)健的投資理念，為集團內(nèi)外、全球客戶，提供全方位的卓越資產(chǎn)管理服務(wù)。
依據(jù)該公司數(shù)字化發(fā)展戰(zhàn)略，公司將在未來的規(guī)劃周期內(nèi)，與時代同頻共振，構(gòu)建屬于自己的數(shù)字化生態(tài)，打造中國乃至全球資產(chǎn)管理領(lǐng)域中的杰出品牌。
數(shù)字化進程中所面臨的問題和挑戰(zhàn)
但現(xiàn)實情況是，隨著公司 it 產(chǎn)品的日益增多，公司在開發(fā)運維及項目管理的過程中還存在著一系列的問題和挑戰(zhàn)：
網(wǎng)絡(luò)環(huán)境、系統(tǒng)軟件等比較復(fù)雜。目前所有系統(tǒng)編碼工作以廠家主導(dǎo)為主,編碼過程把控比較粗糙，測試規(guī)范性、完備性比較欠缺。
代碼版本管理比較分散、混亂，無版本控制，項目的集成難度大，溝通成本較高。
大部分系統(tǒng)應(yīng)用部署采用傳統(tǒng)模式，發(fā)布過程繁瑣，操作難度大，易出現(xiàn)操作失誤，效率低下。
系統(tǒng)彈性擴展能力不足，基本沒有微服務(wù)治理能力，目前開發(fā)的各個平臺系統(tǒng)耦合程度高。
沒有專門鏡像管理，開發(fā)完成后直接部署，急需建設(shè)面向應(yīng)用的全生命周期自動化管理平臺實現(xiàn)對應(yīng)用的高效管理。
系統(tǒng)數(shù)據(jù)安全級別高，權(quán)限管理復(fù)雜；
為解決以上問題，該資產(chǎn)管理機構(gòu)攜手時速云，根據(jù)企業(yè)數(shù)字化發(fā)展的整體需求，采用 docker、kubernetes 、servicemesh 等應(yīng)用資源管理技術(shù)，打造創(chuàng)新、實用、可持續(xù)發(fā)展的自動化管理平臺。
打造全新企業(yè)級容器paas平臺
時速云是國內(nèi)最早的一批容器技術(shù)廠商，是容器云計算領(lǐng)域的標桿企業(yè)，業(yè)務(wù)涵蓋容器 paas 平臺、devops、微服務(wù)治理、aiops 等領(lǐng)域，擁有金融、能源、運營商、制造、廣電、汽車等領(lǐng)域的諸多大型企業(yè)及世界500強客戶。
針對該資產(chǎn)管理機構(gòu)所面臨的問題，時速云基于 docker 和 kubernetes 技術(shù),為企業(yè)打造了新一代的容器云 paas 平臺，通過容器、微服務(wù)、ci/cd、devops 流程等，實現(xiàn)將開發(fā)、測試和運維緊密銜接，從而加速業(yè)務(wù)產(chǎn)品和功能的迭代；實現(xiàn)一次構(gòu)建，隨處運行，并可獨立管理應(yīng)用交付每個環(huán)節(jié)。
時速云為該資產(chǎn)管理機構(gòu)提供的 paas 平臺建設(shè)方案，具體包括以下幾點：
統(tǒng)一開發(fā)運維管控。使用時速云先進成熟的 devops 產(chǎn)品，重新規(guī)劃設(shè)計開發(fā)測試運維的工作流程，將日常繁瑣的重復(fù)性工作交由平臺來自動化完成，包括源代碼管理、自動化構(gòu)建、自動化測試、持續(xù)集成、持續(xù)部署等，顯著的提高了應(yīng)用系統(tǒng)的開發(fā)迭代效率。
規(guī)范應(yīng)用系統(tǒng)上線。應(yīng)用系統(tǒng)開發(fā)完成后將會在準生產(chǎn)環(huán)境進行滾動升級，然后由測試人員最終測試確認通過后再灰度發(fā)布到生產(chǎn)環(huán)境中，在生產(chǎn)環(huán)境上，新舊版本的系統(tǒng)同時在線正常運行一段時間后再全部升級到新版本系統(tǒng)，幫助客戶快速推出新產(chǎn)品及時擴張業(yè)務(wù)，同時又降低風(fēng)險。
高效運維支撐平臺。在應(yīng)用系統(tǒng)部署后，既可以實現(xiàn)對應(yīng)用容器的全方位監(jiān)控，也可以實現(xiàn)對底層計算節(jié)點的監(jiān)控狀態(tài)監(jiān)控，還可以實現(xiàn)對業(yè)務(wù)流量、http 協(xié)議等更細粒度的監(jiān)控，此外對于應(yīng)用日志統(tǒng)一收集、集中存儲、快速檢索更是大大減輕了運維的工作壓力，徹底解放了運維人員，降低了日常運維的復(fù)雜度和運維成本。
企業(yè)級應(yīng)用商店。提供 catalog 功能，通過將部署的應(yīng)用打包上架，構(gòu)建私有的企業(yè)級應(yīng)用商店，實現(xiàn)應(yīng)用的一鍵部署，提高工作效率。
智能的服務(wù)治理?；?kubernetes 核心支撐能力，實現(xiàn)對于應(yīng)用服務(wù)的灰度發(fā)布、滾動升級、彈性伸縮、故障自愈、服務(wù)配置、服務(wù)高可用等多種治理手段，大幅度的降低企業(yè)的it成本。
全方位安全防護。借助于平臺精細的權(quán)限管理體系，為每個用戶、部門、項目都分配了適合的角色，又結(jié)合資源的配額管理，使得每個平臺使用者都能相互協(xié)作、各司其職的同時又不至于權(quán)限的失控越位；平臺提供的網(wǎng)絡(luò)隔離功能在應(yīng)用服務(wù)層面保障服務(wù)訪問的可管可控。從用戶層面和應(yīng)用層面，雙管齊下，共同筑牢企業(yè)網(wǎng)絡(luò)安全的防火墻。
平臺整體架構(gòu)圖
時速云企業(yè)級容器 paas 平臺具有自動伸縮、高可用、負載均衡、系統(tǒng)監(jiān)控、快速開發(fā)、易于維護等特性，極大的降低了運維成本，同時還具備高清晰度的權(quán)限管理，涵蓋項目、用戶、角色等多個維度，保障系統(tǒng)數(shù)據(jù)安全，并支持服務(wù)新老版本之間的在線升級。
先進的微服務(wù)架構(gòu)、大規(guī)模容器集群、完備的 devops 工具鏈、多樣化的平臺服務(wù)，以及穩(wěn)定的基礎(chǔ)設(shè)施等，時速云過硬的技術(shù)實力為該資產(chǎn)管理機構(gòu)建設(shè)新型容器集群管理平臺提供了強有力的技術(shù)保障。目前，時速云已經(jīng)為國家電網(wǎng)、新奧集團、戴姆勒奔馳、華數(shù)傳媒、鉑濤等眾多知名企業(yè)成功交付了容器云 paas 平臺及相關(guān)產(chǎn)品，擁有豐富的實踐經(jīng)驗。
此后，時速云將繼續(xù)完善自身產(chǎn)品和服務(wù)，為企業(yè)打造具有高品質(zhì)、高效率、高擴展性的企業(yè)級容器 paas 平臺，幫助企業(yè)構(gòu)建數(shù)字化生態(tài)，助力企業(yè)數(shù)字化轉(zhuǎn)型。