某大型央企保险资产管理机构的数字化进阶之路

相对其他行业来说，金融行业因为网络环境、系统软件复杂，资源整合程度高，系统数据安全级别高，权限管理复杂等原因，对技术的可靠性、稳定性和成熟性有着更高的要求。

某大型央企资产管理机构是国内首批成立的9家保险资产管理公司之一。目前，公司管理资产规模已超过5000亿元，投资业绩持续位居行业前列，逐步发展成为以保险资金运用为主体、投资银行和第三方财富管理为两翼的综合性资产管理机构。该公司始终坚持专业、价值、稳健的投资理念，为集团内外、全球客户，提供全方位的卓越资产管理服务。

依据该公司数字化发展战略，公司将在未来的规划周期内，与时代同频共振，构建属于自己的数字化生态，打造中国乃至全球资产管理领域中的杰出品牌。

但现实情况是，随着公司 IT 产品的日益增多，公司在开发运维及项目管理的过程中还存在着一系列的问题和挑战：

• 网络环境、系统软件等比较复杂。目前所有系统编码工作以厂家主导为主,编码过程把控比较粗糙，测试规范性、完备性比较欠缺。
  

• 代码版本管理比较分散、混乱，无版本控制，项目的集成难度大，沟通成本较高。

• 大部分系统应用部署采用传统模式，发布过程繁琐，操作难度大，易出现操作失误，效率低下。

• 系统弹性扩展能力不足，基本没有微服务治理能力，目前开发的各个平台系统耦合程度高。

• 没有专门镜像管理，开发完成后直接部署，急需建设面向应用的全生命周期自动化管理平台实现对应用的高效管理。

• 系统数据安全级别高，权限管理复杂；

为解决以上问题，该资产管理机构携手时速云，根据企业数字化发展的整体需求，采用   Docker、kubernetes 、ServiceMesh 等应用资源管理技术，打造创新、实用、可持续发展的自动化管理平台。

• 统一开发运维管控。使用时速云先进成熟的 DevOps 产品，重新规划设计开发测试运维的工作流程，将日常繁琐的重复性工作交由平台来自动化完成，包括源代码管理、自动化构建、自动化测试、持续集成、持续部署等，显著的提高了应用系统的开发迭代效率。

• 规范应用系统上线。应用系统开发完成后将会在准生产环境进行滚动升级，然后由测试人员最终测试确认通过后再灰度发布到生产环境中，在生产环境上，新旧版本的系统同时在线正常运行一段时间后再全部升级到新版本系统，帮助客户快速推出新产品及时扩张业务，同时又降低风险。

• 高效运维支撑平台。在应用系统部署后，既可以实现对应用容器的全方位监控，也可以实现对底层计算节点的监控状态监控，还可以实现对业务流量、HTTP 协议等更细粒度的监控，此外对于应用日志统一收集、集中存储、快速检索更是大大减轻了运维的工作压力，彻底解放了运维人员，降低了日常运维的复杂度和运维成本。

• 企业级应用商店。提供 catalog 功能，通过将部署的应用打包上架，构建私有的企业级应用商店，实现应用的一键部署，提高工作效率。

• 智能的服务治理。基于 Kubernetes 核心支撑能力，实现对于应用服务的灰度发布、滚动升级、弹性伸缩、故障自愈、服务配置、服务高可用等多种治理手段，大幅度的降低企业的IT成本。

• 全方位安全防护。借助于平台精细的权限管理体系，为每个用户、部门、项目都分配了适合的角色，又结合资源的配额管理，使得每个平台使用者都能相互协作、各司其职的同时又不至于权限的失控越位；平台提供的网络隔离功能在应用服务层面保障服务访问的可管可控。从用户层面和应用层面，双管齐下，共同筑牢企业网络安全的防火墙。

平台整体架构图

时速云企业级容器 PaaS 平台具有自动伸缩、高可用、负载均衡、系统监控、快速开发、易于维护等特性，极大的降低了运维成本，同时还具备高清晰度的权限管理，涵盖项目、用户、角色等多个维度，保障系统数据安全，并支持服务新老版本之间的在线升级。

先进的微服务架构、大规模容器集群、完备的 DevOps 工具链、多样化的平台服务，以及稳定的基础设施等，时速云过硬的技术实力为该资产管理机构建设新型容器集群管理平台提供了强有力的技术保障。目前，时速云已经为国家电网、新奥集团、戴姆勒奔驰、华数传媒、铂涛等众多知名企业成功交付了容器云 PaaS 平台及相关产品，拥有丰富的实践经验。

此后，时速云将继续完善自身产品和服务，为企业打造具有高品质、高效率、高扩展性的企业级容器 PaaS 平台，帮助企业构建数字化生态，助力企业数字化转型。