K8S應(yīng)用集群方案

• 
  

  隨著銀行新一代信息化運(yùn)維系統(tǒng)建設(shè)的推進(jìn)，應(yīng)用系統(tǒng)更新?lián)Q代速度明顯提升。數(shù)字化轉(zhuǎn)型的發(fā)展對(duì)銀行業(yè)務(wù)需求的敏捷性提出了越來越高的要求，促進(jìn)敏捷開發(fā)和資源敏捷部署成為大勢(shì)所趨。

  
  

  背景
  

  
  

  江蘇某農(nóng)村商業(yè)銀行成立于2001年11月27日，是全國首家由農(nóng)村信用社改制組建的農(nóng)商行。該行充分發(fā)揮“中國農(nóng)村金融先行者”的典型示范作用，不斷深化金融創(chuàng)新，扎實(shí)推進(jìn)經(jīng)營轉(zhuǎn)型，創(chuàng)下了全國農(nóng)商行發(fā)展歷史上的多個(gè)“第一”。已逐步建設(shè)成為一家具有較強(qiáng)核心競(jìng)爭(zhēng)力的區(qū)域性商業(yè)銀行。

  “科技先導(dǎo)”是該農(nóng)商行的重要發(fā)展戰(zhàn)略之一，其堅(jiān)持系統(tǒng)科學(xué)地制定IT發(fā)展規(guī)劃，在信息化運(yùn)維系統(tǒng)方面已經(jīng)取得巨大成果。不僅在基礎(chǔ)環(huán)境方面積累了大量軟硬件基礎(chǔ)資源，對(duì)業(yè)務(wù)部門形成強(qiáng)有力的支撐；也通過一系列運(yùn)維相關(guān)的技術(shù)及質(zhì)量標(biāo)準(zhǔn)的制定，推動(dòng)建立運(yùn)維全過程管理機(jī)制并落地實(shí)施，運(yùn)維團(tuán)隊(duì)建設(shè)方面形成了常態(tài)化交互聯(lián)動(dòng)機(jī)制。

  圍繞以促進(jìn)管理的統(tǒng)一、高效、協(xié)同與安全為目標(biāo)，該農(nóng)商行攜手索向科技，從安全、資源集約、過程管控、效率與質(zhì)量四個(gè)方面統(tǒng)一規(guī)劃和推進(jìn)提升的目標(biāo)，構(gòu)建統(tǒng)一的研發(fā)支撐云環(huán)境。
  

   挑戰(zhàn)

  從該農(nóng)商行整體運(yùn)維層面而言，目前仍存在運(yùn)維難點(diǎn)與痛點(diǎn)：

  解決方案
  為解決當(dāng)前該農(nóng)商行運(yùn)維過程中的難點(diǎn)，博云根據(jù)其業(yè)務(wù)需求，建設(shè)了 “開發(fā)測(cè)試云管平臺(tái)”：

  01 IaaS平臺(tái)建設(shè)
  

  底層采用主流開源OpenStack+Ceph的IaaS解決技術(shù)方案，同時(shí)博云對(duì)原生技術(shù)實(shí)現(xiàn)性能優(yōu)化、IO路徑優(yōu)化、虛擬化穩(wěn)定性提升等優(yōu)化功能，提升開發(fā)測(cè)試虛擬化利用率，提升業(yè)務(wù)覆蓋和開發(fā)資源獲取體驗(yàn)，更好地支撐互聯(lián)網(wǎng)金融業(yè)務(wù)的創(chuàng)新和發(fā)展。
  

  02 PaaS容器平臺(tái)建設(shè)

  03 云管理平臺(tái)建設(shè)

  
  
  價(jià)值收益

  
  

  01	提高研發(fā)效率與質(zhì)量，實(shí)現(xiàn)業(yè)務(wù)價(jià)值

  02	標(biāo)準(zhǔn)化管理，提升管理效益

  03	節(jié)約項(xiàng)目成本，提高經(jīng)濟(jì)效益

  基于對(duì)該農(nóng)商行整體運(yùn)維層面的痛點(diǎn)，基于其IT系統(tǒng)架構(gòu)及業(yè)務(wù)場(chǎng)景的特點(diǎn)，為其量身打造一套安全、可靠、合規(guī)的開發(fā)測(cè)試云管平臺(tái)解決方案，實(shí)現(xiàn)資源靈活調(diào)配，提高資源利用率，節(jié)約成本，從而推動(dòng)企業(yè)業(yè)務(wù)和效益高速發(fā)展。

  
  

• 硬件資源共享使用、彈性回收，最大限度規(guī)避資源浪費(fèi)；

• 各服務(wù)器運(yùn)維工作統(tǒng)一管理，進(jìn)一步優(yōu)化基礎(chǔ)設(shè)施運(yùn)維保障團(tuán)隊(duì)，縮減運(yùn)維成本；

• 變更分散式研發(fā)支撐工具集購置為集中購置，并確保工具安全有保障，帶來經(jīng)濟(jì)及安全效益。

• 提升了團(tuán)隊(duì)協(xié)作效率，實(shí)現(xiàn)管理模式向標(biāo)準(zhǔn)化流水線管理模式轉(zhuǎn)變，有助提升團(tuán)隊(duì)協(xié)作效率，也為每一位軟件開發(fā)者提供了順暢的云開發(fā)管理體驗(yàn)；

• 加強(qiáng)了銀行對(duì)于研發(fā)資產(chǎn)的管控，為實(shí)現(xiàn)研發(fā)資產(chǎn)安全管控提供了技術(shù)支持手段，同時(shí)這也是最佳實(shí)踐及知識(shí)積累的的重要支撐載體，符合“科技先導(dǎo)”的發(fā)展戰(zhàn)略，為信息化建設(shè)經(jīng)驗(yàn)沉淀具有重要意義。
  

• 開發(fā)測(cè)試云管平臺(tái)實(shí)現(xiàn)了當(dāng)前資源申請(qǐng)模式的變革，相對(duì)傳統(tǒng)運(yùn)維工作模式，將研發(fā)環(huán)境從分散式、獨(dú)立建設(shè)、獨(dú)立管理的現(xiàn)狀向集中式、統(tǒng)一的網(wǎng)絡(luò)、統(tǒng)一管理模式轉(zhuǎn)變；

• 資產(chǎn)管理從各自管理的現(xiàn)狀向集中式資產(chǎn)倉庫模式的轉(zhuǎn)變；

• 研發(fā)標(biāo)準(zhǔn)從技術(shù)及開發(fā)標(biāo)準(zhǔn)自行定制的現(xiàn)狀向開發(fā)、測(cè)試標(biāo)準(zhǔn)統(tǒng)一定義模式的轉(zhuǎn)變；

• 研發(fā)過程管控從線下走訪、督查為主的現(xiàn)狀向線上可視化審查模式的轉(zhuǎn)變。

• 運(yùn)用一體化云管理平臺(tái)，實(shí)現(xiàn)異構(gòu)云統(tǒng)一納管，物理機(jī)虛擬機(jī)統(tǒng)一納管，資源統(tǒng)一可視化調(diào)度；

• 云管理平臺(tái)提供資源流程自服務(wù)功能，資源申請(qǐng)便捷快速；

• 內(nèi)置多款常用中間件軟件自動(dòng)化部署安裝功能；

• 自動(dòng)化作業(yè)平臺(tái)為運(yùn)維人員提供自動(dòng)化運(yùn)維統(tǒng)一入口，合理審計(jì)運(yùn)維命令，預(yù)防高危命令執(zhí)行。

• 運(yùn)用容器PaaS平臺(tái)采用K8S集群管理技術(shù)，實(shí)現(xiàn)容器平臺(tái)統(tǒng)一納管；

• 管理平臺(tái)集成CI/CD流水線功能，協(xié)助IT人員開展DevOps工作；

• 可視化容器生命周期管理，應(yīng)用發(fā)布，版本迭代更新；

• 容器及宿主機(jī)服務(wù)監(jiān)控，容量監(jiān)測(cè)；

• 容器自動(dòng)彈性伸縮，可自定義伸縮策略，滿足金融業(yè)務(wù)對(duì)底層資源的性能要求。

• 缺乏資源申請(qǐng)工單流程，單純依靠人工傳遞資源申請(qǐng)信息，效率低下，耗費(fèi)大量運(yùn)維人力在資源流程層面，無法提高工作效率；

• 資源利用情況缺少多維度報(bào)表展示，無法從宏觀角度來判斷資源的短缺情況和實(shí)際使用情況；

• 資源維護(hù)及分類問題，無法從業(yè)務(wù)角度區(qū)分資源的歸屬，閑置資源無法得到有效回收，從而導(dǎo)致部分資源無法高效利用。