某大型央企保險(xiǎn)資產(chǎn)管理機(jī)構(gòu)的數(shù)字化進(jìn)階之路

相對(duì)其他行業(yè)來(lái)說(shuō)，金融行業(yè)因?yàn)榫W(wǎng)絡(luò)環(huán)境、系統(tǒng)軟件復(fù)雜，資源整合程度高，系統(tǒng)數(shù)據(jù)安全級(jí)別高，權(quán)限管理復(fù)雜等原因，對(duì)技術(shù)的可靠性、穩(wěn)定性和成熟性有著更高的要求。

某大型央企資產(chǎn)管理機(jī)構(gòu)是國(guó)內(nèi)首批成立的9家保險(xiǎn)資產(chǎn)管理公司之一。目前，公司管理資產(chǎn)規(guī)模已超過(guò)5000億元，投資業(yè)績(jī)持續(xù)位居行業(yè)前列，逐步發(fā)展成為以保險(xiǎn)資金運(yùn)用為主體、投資銀行和第三方財(cái)富管理為兩翼的綜合性資產(chǎn)管理機(jī)構(gòu)。該公司始終堅(jiān)持專業(yè)、價(jià)值、穩(wěn)健的投資理念，為集團(tuán)內(nèi)外、全球客戶，提供全方位的卓越資產(chǎn)管理服務(wù)。

依據(jù)該公司數(shù)字化發(fā)展戰(zhàn)略，公司將在未來(lái)的規(guī)劃周期內(nèi)，與時(shí)代同頻共振，構(gòu)建屬于自己的數(shù)字化生態(tài)，打造中國(guó)乃至全球資產(chǎn)管理領(lǐng)域中的杰出品牌。

但現(xiàn)實(shí)情況是，隨著公司 IT 產(chǎn)品的日益增多，公司在開發(fā)運(yùn)維及項(xiàng)目管理的過(guò)程中還存在著一系列的問(wèn)題和挑戰(zhàn)：

• 網(wǎng)絡(luò)環(huán)境、系統(tǒng)軟件等比較復(fù)雜。目前所有系統(tǒng)編碼工作以廠家主導(dǎo)為主,編碼過(guò)程把控比較粗糙，測(cè)試規(guī)范性、完備性比較欠缺。
  

• 代碼版本管理比較分散、混亂，無(wú)版本控制，項(xiàng)目的集成難度大，溝通成本較高。

• 大部分系統(tǒng)應(yīng)用部署采用傳統(tǒng)模式，發(fā)布過(guò)程繁瑣，操作難度大，易出現(xiàn)操作失誤，效率低下。

• 系統(tǒng)彈性擴(kuò)展能力不足，基本沒(méi)有微服務(wù)治理能力，目前開發(fā)的各個(gè)平臺(tái)系統(tǒng)耦合程度高。

• 沒(méi)有專門鏡像管理，開發(fā)完成后直接部署，急需建設(shè)面向應(yīng)用的全生命周期自動(dòng)化管理平臺(tái)實(shí)現(xiàn)對(duì)應(yīng)用的高效管理。

• 系統(tǒng)數(shù)據(jù)安全級(jí)別高，權(quán)限管理復(fù)雜；

為解決以上問(wèn)題，該資產(chǎn)管理機(jī)構(gòu)攜手時(shí)速云，根據(jù)企業(yè)數(shù)字化發(fā)展的整體需求，采用   Docker、kubernetes 、ServiceMesh 等應(yīng)用資源管理技術(shù)，打造創(chuàng)新、實(shí)用、可持續(xù)發(fā)展的自動(dòng)化管理平臺(tái)。

• 統(tǒng)一開發(fā)運(yùn)維管控。使用時(shí)速云先進(jìn)成熟的 DevOps 產(chǎn)品，重新規(guī)劃設(shè)計(jì)開發(fā)測(cè)試運(yùn)維的工作流程，將日常繁瑣的重復(fù)性工作交由平臺(tái)來(lái)自動(dòng)化完成，包括源代碼管理、自動(dòng)化構(gòu)建、自動(dòng)化測(cè)試、持續(xù)集成、持續(xù)部署等，顯著的提高了應(yīng)用系統(tǒng)的開發(fā)迭代效率。

• 規(guī)范應(yīng)用系統(tǒng)上線。應(yīng)用系統(tǒng)開發(fā)完成后將會(huì)在準(zhǔn)生產(chǎn)環(huán)境進(jìn)行滾動(dòng)升級(jí)，然后由測(cè)試人員最終測(cè)試確認(rèn)通過(guò)后再灰度發(fā)布到生產(chǎn)環(huán)境中，在生產(chǎn)環(huán)境上，新舊版本的系統(tǒng)同時(shí)在線正常運(yùn)行一段時(shí)間后再全部升級(jí)到新版本系統(tǒng)，幫助客戶快速推出新產(chǎn)品及時(shí)擴(kuò)張業(yè)務(wù)，同時(shí)又降低風(fēng)險(xiǎn)。

• 高效運(yùn)維支撐平臺(tái)。在應(yīng)用系統(tǒng)部署后，既可以實(shí)現(xiàn)對(duì)應(yīng)用容器的全方位監(jiān)控，也可以實(shí)現(xiàn)對(duì)底層計(jì)算節(jié)點(diǎn)的監(jiān)控狀態(tài)監(jiān)控，還可以實(shí)現(xiàn)對(duì)業(yè)務(wù)流量、HTTP 協(xié)議等更細(xì)粒度的監(jiān)控，此外對(duì)于應(yīng)用日志統(tǒng)一收集、集中存儲(chǔ)、快速檢索更是大大減輕了運(yùn)維的工作壓力，徹底解放了運(yùn)維人員，降低了日常運(yùn)維的復(fù)雜度和運(yùn)維成本。

• 企業(yè)級(jí)應(yīng)用商店。提供 catalog 功能，通過(guò)將部署的應(yīng)用打包上架，構(gòu)建私有的企業(yè)級(jí)應(yīng)用商店，實(shí)現(xiàn)應(yīng)用的一鍵部署，提高工作效率。

• 智能的服務(wù)治理?；?Kubernetes 核心支撐能力，實(shí)現(xiàn)對(duì)于應(yīng)用服務(wù)的灰度發(fā)布、滾動(dòng)升級(jí)、彈性伸縮、故障自愈、服務(wù)配置、服務(wù)高可用等多種治理手段，大幅度的降低企業(yè)的IT成本。

• 全方位安全防護(hù)。借助于平臺(tái)精細(xì)的權(quán)限管理體系，為每個(gè)用戶、部門、項(xiàng)目都分配了適合的角色，又結(jié)合資源的配額管理，使得每個(gè)平臺(tái)使用者都能相互協(xié)作、各司其職的同時(shí)又不至于權(quán)限的失控越位；平臺(tái)提供的網(wǎng)絡(luò)隔離功能在應(yīng)用服務(wù)層面保障服務(wù)訪問(wèn)的可管可控。從用戶層面和應(yīng)用層面，雙管齊下，共同筑牢企業(yè)網(wǎng)絡(luò)安全的防火墻。

平臺(tái)整體架構(gòu)圖

時(shí)速云企業(yè)級(jí)容器 PaaS 平臺(tái)具有自動(dòng)伸縮、高可用、負(fù)載均衡、系統(tǒng)監(jiān)控、快速開發(fā)、易于維護(hù)等特性，極大的降低了運(yùn)維成本，同時(shí)還具備高清晰度的權(quán)限管理，涵蓋項(xiàng)目、用戶、角色等多個(gè)維度，保障系統(tǒng)數(shù)據(jù)安全，并支持服務(wù)新老版本之間的在線升級(jí)。

先進(jìn)的微服務(wù)架構(gòu)、大規(guī)模容器集群、完備的 DevOps 工具鏈、多樣化的平臺(tái)服務(wù)，以及穩(wěn)定的基礎(chǔ)設(shè)施等，時(shí)速云過(guò)硬的技術(shù)實(shí)力為該資產(chǎn)管理機(jī)構(gòu)建設(shè)新型容器集群管理平臺(tái)提供了強(qiáng)有力的技術(shù)保障。目前，時(shí)速云已經(jīng)為國(guó)家電網(wǎng)、新奧集團(tuán)、戴姆勒奔馳、華數(shù)傳媒、鉑濤等眾多知名企業(yè)成功交付了容器云 PaaS 平臺(tái)及相關(guān)產(chǎn)品，擁有豐富的實(shí)踐經(jīng)驗(yàn)。

此后，時(shí)速云將繼續(xù)完善自身產(chǎn)品和服務(wù)，為企業(yè)打造具有高品質(zhì)、高效率、高擴(kuò)展性的企業(yè)級(jí)容器 PaaS 平臺(tái)，幫助企業(yè)構(gòu)建數(shù)字化生態(tài)，助力企業(yè)數(shù)字化轉(zhuǎn)型。