容器助力企業(yè)數(shù)字化轉(zhuǎn)型

1、容器助力企業(yè)數(shù)字化轉(zhuǎn)型唯快不破業(yè)務(wù)應(yīng)用快速上線，搶 占市場(chǎng)先機(jī)催生企業(yè)研發(fā)效能的提 升穩(wěn)中求變企業(yè)高可靠運(yùn)營(yíng)的“穩(wěn) 態(tài)”需求與滿足快捷商 業(yè)的“敏態(tài)”需求催生企業(yè) IT 架構(gòu)的升級(jí)節(jié)省資源提升 IaaS 資源利用率， 粗放型投資向集約型投 資轉(zhuǎn)變催生企業(yè)云平臺(tái)建設(shè)模式的變革開(kāi)拓創(chuàng)新探索創(chuàng)新業(yè)務(wù)，專注業(yè) 務(wù)本身催生新領(lǐng)域+新技術(shù)的 整合企業(yè)數(shù)字化轉(zhuǎn)型傳統(tǒng) IDC敏捷基礎(chǔ)架構(gòu)敏捷交付流程敏捷應(yīng)用架構(gòu)敏捷智能創(chuàng)新50%TCO 節(jié)省13X迭代 增速秒級(jí)伸縮 藍(lán)綠發(fā)布分鐘級(jí)交付部署容器技術(shù)助力 企業(yè) 數(shù)字化轉(zhuǎn)型多集群管理安全合規(guī)混合云日志&監(jiān)控容器服務(wù)鏡像/解決方案鏡像服務(wù)智能創(chuàng)新微服務(wù)DevOpsLi

2、nuxLinuxLinuxLinuxLinuxWindowsLinuxWindows阿里云容器服務(wù)飛天敏捷版 容器服務(wù)LinuxLinuxLinuxLinuxLinuxWindowsLinuxWindows阿里云容器服務(wù)企業(yè)應(yīng)用自研增強(qiáng)特性支持 Kubernetes V1.9.3存儲(chǔ)增強(qiáng)網(wǎng)絡(luò)增強(qiáng)彈性伸縮增強(qiáng)全球化細(xì)粒度權(quán)限管理私有證書(shū)管理FlexVolume 插件，存儲(chǔ) 自動(dòng)綁定/回收自定義掛載點(diǎn)權(quán)限設(shè)置高性能網(wǎng)絡(luò)插件 Terway支持容器訪問(wèn)控制和流控節(jié)點(diǎn)彈性伸縮能力支持跨可用區(qū)的節(jié)點(diǎn)全球14 個(gè)地域上線，支 持北美、歐洲、日本等安全增強(qiáng)全球首批通過(guò)K8S 一致性認(rèn)證CNCF 白金會(huì)員中國(guó)大

3、陸地區(qū) 獨(dú)家戰(zhàn)略合作容器技術(shù)生態(tài)合作微服務(wù) & DevOps安全 & 合規(guī)多云管理容器服務(wù)落地企業(yè)的核心訴求容器開(kāi)發(fā)容器應(yīng)用開(kāi)發(fā)遷移持續(xù)集成15+鑒權(quán)審計(jì)SSO集成RABC支持多層次審計(jì)10+日志系統(tǒng)日志收集& 查詢應(yīng)用日志收集&查詢15+監(jiān)控應(yīng)用/服務(wù)監(jiān)控容器監(jiān)控自定義監(jiān)控10+安全容器審計(jì)流量可視化漏洞掃描10+容災(zāi)多副本高可用組 件完整的元數(shù)據(jù)備份恢復(fù)方案10+微服務(wù)實(shí)踐 某股份制銀行微服務(wù)化應(yīng)用傳統(tǒng)單體應(yīng)用企業(yè)級(jí)鏡像倉(cāng)庫(kù)可信的鏡像飛天敏捷版控制臺(tái)鏡像簽名 &鏡像掃描客戶 IDC/專有云公有云容器化構(gòu)建應(yīng)用開(kāi)發(fā)側(cè) (Dev)運(yùn)維側(cè)(Ops)飛天敏捷版 容器服務(wù)阿里云容器服務(wù)DevOps

4、實(shí)踐 安全交付流水線鏡像認(rèn)證鏡像管理鏡像同步基礎(chǔ)鏡像符合Docker CertifiedInfrastructure限制鏡像倉(cāng)庫(kù)來(lái)源細(xì)粒度權(quán)限管理鏡像只讀（不可覆蓋）鏡像 Promotion（從測(cè)試鏡像升級(jí)為正式鏡像）鏡像安全掃描（全球最大的鏡像樣本庫(kù)）鏡像簽名鏡像 Mirror，支持倉(cāng)庫(kù)級(jí)別同步鏡像 Cache，支持用戶級(jí)別同步DevOps 實(shí)踐 不可或缺的鏡像管理微服務(wù) & DevOps安全 & 合規(guī)多云管理容器服務(wù)落地企業(yè)的核心訴求可信運(yùn)行時(shí)可信管控基礎(chǔ)架構(gòu)無(wú)關(guān)應(yīng)用秘鑰分發(fā)缺省安全設(shè)置網(wǎng)絡(luò)安全策略等保合規(guī)證書(shū)輪替信息審計(jì)硬件級(jí)加密安全傳輸最小訪問(wèn)策略物理機(jī)虛擬機(jī)公有云安全與合規(guī) 永恒的主

5、題等保要求滿足等級(jí)保護(hù)四級(jí)加密傳輸全鏈路雙向 TLS 加密證書(shū)支持輪替硬件加密證書(shū)和秘鑰均支持HSM 硬件加密安全審計(jì)信息安全日志審計(jì)安全與合規(guī) 可信管控集群運(yùn)行時(shí)容器運(yùn)行時(shí)運(yùn)行時(shí)安全監(jiān)測(cè)獨(dú)立阿里云 VPC 環(huán)境（基于隧道隔離 技術(shù)），提供高性能網(wǎng)絡(luò)插件 Terway基于 ECS 的 CloudInit 技術(shù)和 STS 臨 時(shí) Token 機(jī)制，全自動(dòng)化最小權(quán)限初始化環(huán)境API 對(duì)應(yīng)的 SLB 支持配置訪問(wèn)白名單支持配置文件安全加密支持容器間訪問(wèn)策略（Network Policy）支持容器帶寬限制ISO 27001 CertifiedISO 20000 CertifiedISO 22301 C

6、ertifiedDJCPCSA-Cloud SecurityTRCUSAICPA安全與合規(guī) 可信運(yùn)行時(shí)認(rèn)證授權(quán)訪問(wèn)控制主子賬號(hào)LDAP/AD 集成細(xì)粒度 RBACPod Security PolicyNode RestrictionAlways Pull Images安全與合規(guī) 最小化訪問(wèn)策略微服務(wù) & DevOps安全 & 合規(guī)多云管理容器服務(wù)落地企業(yè)的核心訴求SLB集群 1（VPC）集群 2（VPC）阿里公有云集群 3集群 4LB客戶專有云/IDCDNSClientClientClient專線互通阿里云容器服務(wù)飛天敏捷版 容器服務(wù)多云管理 混合云SLB應(yīng)用服務(wù)器路由器本地 DNSDNS 解

7、析 IP: A.A.A.A容器服務(wù)云負(fù)載均衡 SLB容器服務(wù)容器服務(wù)容器服務(wù)數(shù)據(jù)庫(kù)客戶IDCvRouter專線互通IP: A.A.A.AIP:B.B.B.BInternet云解析 DNS云數(shù)據(jù)庫(kù) RDS阿里公有云 某VPCDTS數(shù)據(jù)源同步多云管理 容災(zāi)Federation API ServerFederation Controller ManagerFederation DNS 阿里云ETCDLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxAPI ServerAPI Server機(jī)房 ALinuxLinuxLinuxLinuxLinuxLinuxLinuxLin

8、uxAPI ServerAPI Server機(jī)房 BLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxAPI ServerAPI Server阿里公有云多云管理 統(tǒng)一調(diào)度企業(yè)業(yè)務(wù)創(chuàng)新實(shí)驗(yàn)室企業(yè)應(yīng)用現(xiàn)代化實(shí)驗(yàn)室企業(yè)研發(fā)效能實(shí)驗(yàn)室助力企業(yè)數(shù)字化轉(zhuǎn)型從“容器服務(wù)+”開(kāi)始AutoScalerCodePipelineBlue-green DeploymentDerrickMicroserviceImage ServiceDeep LearningBlock Chain企業(yè)業(yè)務(wù)創(chuàng)新實(shí)驗(yàn)室企業(yè)應(yīng)用現(xiàn)代化實(shí)驗(yàn)室企業(yè)研發(fā)效能實(shí)驗(yàn)室應(yīng)用開(kāi)發(fā)周期平均縮短 3 倍以上應(yīng)用迭代速度平均提升近 10 倍應(yīng)用新版本發(fā)布頻率平均提高約 5 倍系統(tǒng) MTTR 平均降低 62% 以上相比手工實(shí)現(xiàn)容器化節(jié)省近 90% 的時(shí)間節(jié)約了接近 80%