某大型央企保險資產管理機構的數字化進階之路

相對其他行業來說，金融行業因為網絡環境、系統軟件復雜，資源整合程度高，系統數據安全級別高，權限管理復雜等原因，對技術的可靠性、穩定性和成熟性有著更高的要求。

某大型央企資產管理機構是國內首批成立的9家保險資產管理公司之一。目前，公司管理資產規模已超過5000億元，投資業績持續位居行業前列，逐步發展成為以保險資金運用為主體、投資銀行和第三方財富管理為兩翼的綜合性資產管理機構。該公司始終堅持專業、價值、穩健的投資理念，為集團內外、全球客戶，提供全方位的卓越資產管理服務。

依據該公司數字化發展戰略，公司將在未來的規劃周期內，與時代同頻共振，構建屬于自己的數字化生態，打造中國乃至全球資產管理領域中的杰出品牌。

但現實情況是，隨著公司 IT 產品的日益增多，公司在開發運維及項目管理的過程中還存在著一系列的問題和挑戰：

• 網絡環境、系統軟件等比較復雜。目前所有系統編碼工作以廠家主導為主,編碼過程把控比較粗糙，測試規范性、完備性比較欠缺。
  

• 代碼版本管理比較分散、混亂，無版本控制，項目的集成難度大，溝通成本較高。

• 大部分系統應用部署采用傳統模式，發布過程繁瑣，操作難度大，易出現操作失誤，效率低下。

• 系統彈性擴展能力不足，基本沒有微服務治理能力，目前開發的各個平臺系統耦合程度高。

• 沒有專門鏡像管理，開發完成后直接部署，急需建設面向應用的全生命周期自動化管理平臺實現對應用的高效管理。

• 系統數據安全級別高，權限管理復雜；

為解決以上問題，該資產管理機構攜手時速云，根據企業數字化發展的整體需求，采用   Docker、kubernetes 、ServiceMesh 等應用資源管理技術，打造創新、實用、可持續發展的自動化管理平臺。

• 統一開發運維管控。使用時速云先進成熟的 DevOps 產品，重新規劃設計開發測試運維的工作流程，將日常繁瑣的重復性工作交由平臺來自動化完成，包括源代碼管理、自動化構建、自動化測試、持續集成、持續部署等，顯著的提高了應用系統的開發迭代效率。

• 規范應用系統上線。應用系統開發完成后將會在準生產環境進行滾動升級，然后由測試人員最終測試確認通過后再灰度發布到生產環境中，在生產環境上，新舊版本的系統同時在線正常運行一段時間后再全部升級到新版本系統，幫助客戶快速推出新產品及時擴張業務，同時又降低風險。

• 高效運維支撐平臺。在應用系統部署后，既可以實現對應用容器的全方位監控，也可以實現對底層計算節點的監控狀態監控，還可以實現對業務流量、HTTP 協議等更細粒度的監控，此外對于應用日志統一收集、集中存儲、快速檢索更是大大減輕了運維的工作壓力，徹底解放了運維人員，降低了日常運維的復雜度和運維成本。

• 企業級應用商店。提供 catalog 功能，通過將部署的應用打包上架，構建私有的企業級應用商店，實現應用的一鍵部署，提高工作效率。

• 智能的服務治理。基于 Kubernetes 核心支撐能力，實現對于應用服務的灰度發布、滾動升級、彈性伸縮、故障自愈、服務配置、服務高可用等多種治理手段，大幅度的降低企業的IT成本。

• 全方位安全防護。借助于平臺精細的權限管理體系，為每個用戶、部門、項目都分配了適合的角色，又結合資源的配額管理，使得每個平臺使用者都能相互協作、各司其職的同時又不至于權限的失控越位；平臺提供的網絡隔離功能在應用服務層面保障服務訪問的可管可控。從用戶層面和應用層面，雙管齊下，共同筑牢企業網絡安全的防火墻。

平臺整體架構圖

時速云企業級容器 PaaS 平臺具有自動伸縮、高可用、負載均衡、系統監控、快速開發、易于維護等特性，極大的降低了運維成本，同時還具備高清晰度的權限管理，涵蓋項目、用戶、角色等多個維度，保障系統數據安全，并支持服務新老版本之間的在線升級。

先進的微服務架構、大規模容器集群、完備的 DevOps 工具鏈、多樣化的平臺服務，以及穩定的基礎設施等，時速云過硬的技術實力為該資產管理機構建設新型容器集群管理平臺提供了強有力的技術保障。目前，時速云已經為國家電網、新奧集團、戴姆勒奔馳、華數傳媒、鉑濤等眾多知名企業成功交付了容器云 PaaS 平臺及相關產品，擁有豐富的實踐經驗。

此后，時速云將繼續完善自身產品和服務，為企業打造具有高品質、高效率、高擴展性的企業級容器 PaaS 平臺，幫助企業構建數字化生態，助力企業數字化轉型。