平安云的容器架構(gòu)實踐

1、云計算賽道平安云的容器架構(gòu)實踐平安云2+1模式私有云公有云專有云輸出全棧云服務(wù)多元發(fā)展模式構(gòu)建云生態(tài)容器 方程式高密度 高彈性高效 虛擬化快速部署&交付靈活 輕量 解耦以容器為載體，以編排為核心 基于IaaS，構(gòu)建PaaS，服務(wù)SaaS平安云容器服務(wù)核心理念能力分層滿足客戶不同的業(yè)務(wù)需求IaaS服務(wù)DevOpsPaaS容器集群（EKS）CaaS計算資源ECS | BMS | GPU存儲資源EFS | EBS | OBS | CBS網(wǎng)絡(luò)資源VPC | ELB | DNS | EIPKubernetes專有 | 托管集群 管理多租戶彈性 伸縮監(jiān)控 警告日志運維 平臺云管平臺OpenAPIOpenA

2、PI平安云EKS服務(wù)輕部署易擴展高可用零運維兼容多類型資源專有/托管Kubernetes服務(wù)，高可用，零運維；兼容ECS 、BMS 、 GPU 等資源類 型；集成云平臺的網(wǎng)絡(luò)，存儲，監(jiān)控日志彈性伸縮簡單易用資源隔離快速部署平安云Kubernetes服務(wù)鏡像服務(wù)鏡像市場鏡像上傳 鏡像模板 鏡像倉庫應(yīng)用編排集群管理編排策略微服務(wù)鏡像推送DevOps鏡像鏡像拉取部署服務(wù)發(fā)現(xiàn)服務(wù)注冊平安云CaaS服務(wù)基于高級編排引擎、完整的OpenAPI能力，實現(xiàn)一鍵部署高可用集群、海量容器秒 級啟動、租戶資源安全隔離、PaaS異構(gòu)服務(wù)支持，打造云端最佳容器環(huán)境APaaS一站式應(yīng)用管理中臺資源申請、一條龍應(yīng)用部署、服

3、務(wù)治理、管理運維、智能分析等一站式服務(wù) 集成，實現(xiàn)快速業(yè)務(wù)部署應(yīng)用生命周期管理應(yīng)用服務(wù)環(huán)境管理資源調(diào)度智能化運營運維彈性伸縮全鏈路監(jiān)控運營運維報表分析部署方式鏡像倉庫部署編排部署類型程序 包鏡像 文件代碼 庫灰度 發(fā)布滾動 升級重新 部署應(yīng)用部署快速響應(yīng)實時監(jiān)控調(diào)度智能分析運維業(yè)務(wù)集成接入平安云容器服務(wù)訓練服務(wù)資源策略調(diào)度策略編排workflow解耦推理服務(wù)資源策略模型市場編排服務(wù)編排集成圖像識別語音識別NLP量化交易集群管理資源與任務(wù)調(diào)度彈性分配數(shù)據(jù)與資源隔離平安云PAME機器學習平臺基于容器構(gòu)建分布式機器學習計算平臺，為機器學習提供一站式服務(wù)體驗，解決 計算資源的彈性分配、自動回收，提高資

4、源利用率研發(fā)管 理交付能力 質(zhì)量情況 工程能力 客戶卓越編譯打包掃描測試靜態(tài)掃描單元測試安全掃描審核卡點領(lǐng)導審批DB脫敏審核 運營驗收上線發(fā)布多環(huán)境部署灰度發(fā)布 一鍵回滾docker發(fā)布線上運營生產(chǎn)問題接口自動化UI自動化 精準測試 性能測試項目管理 代碼管理需求、故事、任務(wù)管理 測試、缺陷管理版本、迭代管理敏捷看板文檔管理倉庫管理 代碼提交 代碼評審代碼質(zhì)量監(jiān)控持續(xù)交付研發(fā)管理數(shù)據(jù)平臺Wizard神兵研發(fā)管理平臺輕量協(xié)作，敏捷研發(fā)，持續(xù)交付，統(tǒng)一代碼管理等產(chǎn)品優(yōu)勢，集中為用戶提供 研發(fā)、交付、代碼提交等不同維度信息，打造研發(fā)過程閉環(huán)。輕量，流水線開發(fā)部署持續(xù)集成&交付自動化測試APP持續(xù)體驗

5、微服務(wù)框架PAFA-Cloud基于開源標準的微服務(wù)框架全面優(yōu)化, 從單體式開發(fā)模式敏捷轉(zhuǎn)型，預(yù)載核心功能 模塊，提升開發(fā)效率，快速運維維護API網(wǎng)關(guān)業(yè)務(wù)服務(wù)微服務(wù)B微服務(wù)A微服務(wù)C服務(wù)治理平臺服務(wù)監(jiān)控服務(wù)拓撲權(quán)限管理集群管理配置管理TCC異步確保分布式事務(wù)應(yīng)用級灰度服務(wù)級灰度灰度發(fā)布容錯管理容量管理服務(wù)注冊發(fā)現(xiàn)PAFA-Cloud 提供微服務(wù)基礎(chǔ)組件項目研發(fā)團隊開發(fā)產(chǎn)品研發(fā)團隊開發(fā)分布式調(diào)度父子依賴作業(yè)分片動態(tài)路由安全控制流量控制 接入層網(wǎng)關(guān) 靜態(tài)資源發(fā)布微服務(wù)網(wǎng)關(guān)微服務(wù)生態(tài)圈一條龍部署ESBXUM神兵(配置中心)日志云MQS(消息隊列)PATD(前端組件庫)CyberArk (密碼加密)PA

6、ME(機器學習平臺)PAFA-MESH基礎(chǔ)設(shè)施ECSBMSCAASPADISDH模塊解耦組件集成填空式開發(fā)金融級精細管理平安云 “一條龍”服務(wù)應(yīng)用打包、上云輕量、獨立部署分布式架構(gòu)高效敏捷平安云容器服務(wù)神兵WizardPAFA-Cloud代碼 庫程序包鏡像文件鏡像構(gòu)建鏡像編譯鏡像倉庫部署測試Eureka注冊中心Router服務(wù)網(wǎng)關(guān)鏡像推送服務(wù)注冊與發(fā)現(xiàn)服務(wù)負載均衡容器技術(shù)配合Wizard統(tǒng)一代碼管理平臺與PAFA-Cloud微服務(wù)框架，實現(xiàn)“需求管 理開發(fā)測試部署資源管理”的一站式代碼管理平安云“一條龍”服務(wù)應(yīng)用資源管理跟蹤用于支持應(yīng)用的工作負載對象及資源監(jiān)控告警集成原生集成不同應(yīng)用及中間件的監(jiān)控告警快速應(yīng)用部署一鍵部署應(yīng)用，簡化應(yīng)用啟動，方便快捷增強版本管理追蹤和管理版本歷史，版本隨時更新&回滾與Rancher聯(lián)合探索應(yīng)用容器化實踐對接平安云容器平臺應(yīng)用市場，推出豐富應(yīng)用、中間件PostgreSQLMySQLKafkaEurekaElastic