01 项目背景基础软件运维的挑战随着民生银行业务的不断发展，目前我行数据中心运行着几百套生产系统，并且持续的有新系统上线以满足日益增长的业务需求。不同业务系统使用的基础软件如操作系统、数据库、中间件等也有所不同，即使采用了较为严格的品牌收敛和软件准入策略，目前...(more)

应用容器化改造的成功与否决定了容器云平台的价值，只有给应用能带来实实在在的帮助和好处，容器云平台建设才能算是成功。应用容器化改造难点主要是形成一套行之有效的应用容器化改造规范，包括基础镜像选择，应用微服务化拆分，部署模板选择，日志改造，对外服务发布方式，应用高可用机...(more)

作者：汪照辉王作敬--一、摘要容器技术应用虽然越来越广越来越深入，但大多数仍然只是基于开源做一些测试和验证工作。基于对容器平台的应用和研究，以及对开源技术的理解，详细探讨了容器云平台的设计和实现架构，提出“三视角、四层次、一闭环”设计方案，重点在于支撑业务应用的开...(more)

作者：汪照辉王作敬--存储问题本来是想过段时间再详细考虑，不过最近业务团队在使用容器云平台时遇到了几个问题使我们不得不调整工作优先顺序，认真考虑下容器云平台存储的需求场景和存储规划的问题。前期虽然也有所考虑，但真正在生产环境中应用时还是发现很有多问题没有考虑到...(more)

云计算是目前主流的IT技术平台，云计算提供的应用弹性伸缩和快速部署的能力是互联网的关键能力，受到互联网企业以及传统数字化转型企业的欢迎。在云计算的实践过程中，通过不断的总结经验，业界提出了“云原生应用”的概念。云原生应用就是通过一整套的设计理念，打造基于云计算环...(more)

本文作者：汪照辉王作敬中国银河证券股份有限公司信息技术部IT研发中心--在容器云平台的测试和实施过程中，我们遇到了日志采集配置等一系列问题，这也让我们考虑是不是可以通过容器云平台的全局性配置或动态设置来达到修改平台配置或节点配置等目的而不用一台台的修改配置。比...(more)

K8S是第一个将“一切以服务为中心，一切围绕服务运转”作为指导思想的创新型产品，它的功能和架构设计自始至终都遵循了这一指导思想，构建在K8S上的系统不仅可以独立运行在物理机、虚拟机集群或者企业私有云上，也可以被托管在公有云中。微服务架构的核心是将一个巨大的单体应用...(more)

随着互联网金融的兴起，互联网企业依托互联网，特别是移动互联网为公众提供越来越多方便快捷、稳定高效的金融类服务，对传统的银行业务带来了很大冲击。作为应对，传统银行也在业务上不断创新，带来对IT基础设施和应用架构方面进行转型升级的要求。例如为了支撑电商促销活动对银行...(more)

本文作者：汪照辉王作敬中国银河证券股份有限公司信息技术部IT研发中心--在《走进IBM开发实验室，体验IBM私有云能力中心(IBMCloudPrivateCoC)的容器云解决方案》的交流活动中谈到容器云安全的话题，我们也聊到了API接口安全，资源隔离等，IBM也展示了其容器云平台安全的能力。安全...(more)

目录1银行建设容器平台的背景32需求分析33业务架构44关键设计54.1资源池管理54.2网络设计64.2.1技术方案选择64.2.2网络拓扑规划84.3镜像仓库84.4应用管理94.4.1应用编排94.4.2生命周期管理104.5安全管理114.5.1对接安全合规体系114.5.2多租户隔离114.5.3应用等级隔离124...(more)