中国国际金融股份有限公司(简称:中金公司)是中国首家中外合资投资银行,也是国际资本市场上最具影响力的中资投行,肩负着“为国有企业体制改革、战略重组和海外融资提供多种服务”的历史使命。中金公司总部设在北京,在境内设有多家子公司,在中国大陆 29 个省、直辖市拥有 200 多个营业网点。
为打破多平台、多业务、长流程,以及资源与数据共享、调度、协同的制约,中金公司信息技术部门将提高 IT 资源交付效率、资源利用率以及运维自动化水平作为目标,以支撑业务的敏捷投产与快速创新,积极拥抱以容器、Kubernetes、微服务等为代表的云原生技术,将云原生技术作为赋能业务创新的重要推动力,面向未来打造高可靠、高安全、及时响应业务需求的基础设施。
构建云原生基础设施
基于中金公司的整体数字化战略,中金公司信息技术部门规划上线了苍穹云平台,通过云平台快速落地虚拟机、容器、中间件、数据库的自助交付,运用新技术手段加速中后台效能的提升,支撑公司全流程精益管理,推行“一个平台、一套机制、多域融合”战略,实现平台的建设与优化。
其中,云原生容器资源池由青云科技的容器一体机构建。云原生容器资源池通过整合 IaaS 平台的高性能网络(SDN)及存储(SDS)能力来一键部署高可用、高可靠、高性能的容器平台。同时支持多种云端容器部署方式,并提供镜像仓库、调度与编排、服务感知、跨平台管理等容器管理功能,为容器提供极致的性能和高可用保证。
目前,中金公司的容器化应用的管理流程、部署效率以及运维管理手段都有了大幅度提升。
在管理流程方面,软件部署的流程更规范,所有发布流程实现了自动化,既提高了效率,也提高了软件发布的质量,同时搭建测试环境更快速,测试周期大大缩短。现在,中金公司信息化部门可轻松管理多套生产环境,统一的监控、告警、权限控制等,统一管理各个应用版本,极大地方便了多个环境的管理和维护。
在研发管理方面,由传统的大量依赖手工操作的研发状态,进入到高效、敏捷、协同的研发动作,且全部通过一体化的平台进行组织。
在项目管理方面,所有的版本交付都通过这个平台运转。从交付速度来看,很多应用都提速到一个星期发布一个版本,高效支撑业务敏捷迭代。
容器的价值日益显现
苍穹云平台上线后,通过与微服务平台集成,实现企业管理需求从基础设施层面提升到开发和 PaaS 层面,打通了 CI/CD 上下游关系,构建基于容器的 DevOps 流水线,将外部业务的应用发布流程统一到容器平台上,实现统一管控和运维。同时,容器一体机比虚拟机的资源配置更简捷,因而容器应用增长迅速,目前已有涉及容器项目 100+ 个,容器数量突破 3000+,并积累了 70+ 篇知识库,业务体验与敏捷度提升明显。
青云科技的容器一体机,摒弃传统虚拟化架构,实现容器基础设施的软硬件一体化,经过严格的兼容性和可靠性测试,通过简洁易用的交互界面与专业高效的用户体验,大幅降低上手门槛,能够缩短实施交付周期 50% 以上,降低后续运维成本 30 % 以上。中金苍穹云平台结合具体的业务场景,业务资源效率可实现由 2-3 个月下降到 5 分钟,2021 年节约 IT 直接设备采购投资超过 1000W。
“容器的自愈能力让业务连续性发生了翻天覆地的变化,大部分故障都能够自愈,只需回溯告警原因”,“容器的镜像封装对测试环境的依赖程度低,非常适合证券行业”,“统一容器平台通过技术聚焦,让项目的安全性和自动化均有提升,也更易于管理”……苍穹云平台的“使用者”与“管理者”都感受到了容器带来的便捷。
事实证明,通过自身的探索和实践,中金公司摸索构建出一套适合自身发展的云计算平台,形成行业可复制的云平台架构,同时对行业架构演进提供了参考意义。
中金苍穹容器平台作为新技术创新和验证平台,支撑着中金大数据分析、证券子公司交易系统仿真演练等新技术的验证。未来,青云科技将与中金公司信息技术部门持续围绕数字化转型战略目标,深度实践云原生,成就最具科技赋能优势的国际一流投行。